ExploitGym：AI智能体能否将漏洞转化为实际攻击？

ExploitGym是一个大规模、多样化、真实的基准测试，用于评估AI智能体将安全漏洞转化为实际利用的能力。该基准包含898个来自真实世界漏洞的实例，覆盖用户空间程序、Google V8 JavaScript引擎和Linux内核。评估显示，前沿模型（如Claude Mythos Preview和GPT-5.5）能够成功利用非平凡比例的漏洞，即使启用了广泛使用的防御机制，模型仍保持着一定的成功率。这突出了日益强大的AI智能体带来的网络安全风险。