Vals 发布 CyberOffense:AI agent 可自主攻破仿真企业网络
willknight · x · 2026-11-07
评测公司 Vals 发布 Vals CyberOffense,测试 AI agent 能否自主攻陷仿真的企业网络。WIRED 记者 Will Knight 撰文报道了这项工作。
要点:
- 这类「自主网络攻防」能力此前仅限于可信访问的授权项目,现在任何人都可用
- 配图基准图表展示各模型「目标完成率 vs 累计 token 消耗」(对数刻度):GPT-6 Sol Daybreak 领先,最高完成约 80% 目标;DeepSeek V4.1 Flash 1017、Kimi K3.1 Pro、Meta Wonder、Grok 4.7、Kimi K3、GLM 5.3 Flash 依次排在 60%20% 区间
- 顶尖模型在数亿 token 预算内能完成大部分攻击目标,但 token 成本极高
AI 自主攻防能力平民化引发安全关注。
「安全」频道最新
- Brundage 谈 METR 报告：完全透明不可得时，程序正义如何补位 — Miles_Brundage · 2026-11-07
- 签名可被劫持:研究揭示离线 RAG 向量与文本不匹配的完整性缺口 — securagenai · 2026-11-07
- Gary Marcus 讽 Anthropic：半年前求监管，如今怕选民当真 — GaryMarcus · 2026-11-07
- 研究员实现在 Meta Ray-Ban 智能眼镜上任意代码执行 — evilsocket · 2026-11-07
- MIRI 研究员：20 年前争论 AIR 盒子，如今前沿模型已全面联网 — wfithian · 2026-11-07
- 研究者演示:恶意浏览器扩展可把 Claude Desktop 变远程 Shell — Kyrannio · 2026-11-07