以前安全工程师找一个漏洞是一个人盯着几万行代码，一点点排查调用关系，怀疑、验证、推翻，再重新来一遍。
有时候一个洞，要找几天。
但最近我看到 GCSA Agent 在 CyberGym 跑到 91.3%，突然有种很强的感觉：
以后这个画面，可能会变。
它拿到一个真实代码库之后，自己开始翻代码、找异常、判断攻击路径、写 PoC、运行验证。
失败了？
继续改。
再跑。
再验证。
直到把问题真正打出来。
这已经不是“AI 帮工程师看代码”了。
更像是你旁边突然多了一个不会睡觉、可以一直干活的安全研究员。
真正让我觉得有意思的，其实不是 91.3% 这个数字。
而是如果这样的 Agent 再成熟一点，会发生什么？
以前公司的安全能力，很大程度取决于：
你有多少优秀的安全工程师，他们一天能查多少代码。
以后可能变成：
你有多少个 Agent，能 24 小时不停地检查整个系统。
但故事到这里还没结束。
因为攻击者也会有自己的 Agent。
一个 Agent 在凌晨三点自动找漏洞。
另一个 Agent 在凌晨三点自动补漏洞。
甚至人还没起床，双方已经交手几百轮了。
到那个时候，网络安全可能真的会从：
“人和人之间的攻防”
变成
“机器和机器之间的攻防”。
所以我现在看 AI Security，已经不太把它当成一个简单的 AI 应用方向了。
它更像是在提前告诉我们：
未来互联网的安全战争，可能根本不会等人类上线以后才开始。
顯示更多
GCSA Agent achieved a 91.3% score on CyberGym ( placing it among the world's leading AI cybersecurity agents.
Built on @grok Grok 4.5 and Grok 4.6, GCSA Agent demonstrates autonomous vulnerability analysis, PoC generation, and verification capabilities for real-world code environments.
When cutting-edge AI meets cybersecurity, we're seeing new possibilities emerge.
Read Here:
@elonmusk @grok
#Cybersecurity# #AI# #GCSA# #CyberGym# #Grok#
顯示更多
