99.4%登顶全球第一!这个中国AI师承世界冠军
一举刷新「AI安全世界杯」CyberGym世界纪录
以下正文同步自 量子位,版权归原站所有,已转换为易读排版。
安全领域大模型负责找方向。
360先用多年积累的安全数据和专家经验,训出一个懂安全的专业模型。
再通过「反向教学」,让这位安全专家把本事教给通用模型。
这样,原本什么代码都能看的通用模型,又多了一双发现安全问题的眼睛,升级成了「安全领域大模型」。
脑子有了,专业智能体蜂群随即开工。
360把专家挖漏洞的流程和工具拆开,交给不同智能体分头执行,从分析代码、调用工具,到生成PoC、验证漏洞,一路跑到底。
遇到问题,结果就会重新反馈回来,系统调整方向,再试一次。
到这里,前面参考答案里那个被省略的「过程」,终于被一点点补了回来。
数据库提供已经发生过的漏洞,过程数据教AI如何判断和纠错,智能体再把这些判断变成实际行动。
几样东西凑到一起,图龙锋才开始有了世界冠军那种「碰到未知问题也知道怎么往下走」的能力。
但故事到这里,还没完。
图龙锋不光学会了专家的本事,还开始学会自己从错误里长本事。
360最近披露的一份技术报告,记录了一次自进化事件。
事情发生在一次常规漏洞测试中。
当时,图龙锋自己搭建的验证环境怎么都跑不通,折腾半天无果后,它干脆上网找办法,结果还真从一篇技术博客里翻出了一个标注为「测试环境」的地址。
好家伙,现成的测试环境这不就来了?
刚打算拿地址来验证漏洞,结果请求还没发出去,就被隔离沙箱拦了下来。
问题出在哪?
博客里写着「测试环境」,可没说你有权限拿它做漏洞测试啊。
有意思的是,图龙锋事后自动复盘,也发现了这个问题。
于是,它给自己补上了一条新规矩:
以后只能使用任务明确指定的测试地址。
经过多轮审查和验证,这条新规则正式生效。
<img decoding=
正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。