上海制造“AI白帽黑客”, 在美国伯克利cybergym拿下两项全球第一

双项全球第一：上海谋乐科技（BUGBANK）Elliot 登顶 UC Berkeley CyberGym“自研专有安全自托管模型（elliot-rdt-v1）”与“自进化记忆（test-time mem.）”双榜首

北京时间11月10日，美国加州大学伯克利分校去中心化与人工智能研究中心（RDI）更新了国际网络安全榜单CyberGym（Level 1）。一个来自上海的神秘答卷出现在榜单上：elliot-v1。

它由上海谋乐网络科技有限公司（BUGBANK）Elliot研发团队，联合极客谷（Geek Valley）、人工智能安全产业联盟（AISIA）研发。在单轮运行中，它成功生成1466个漏洞验证程序（PoC），总分97.28%。在全球93个参评系统里，它进入官方90%以上的领军梯队，并在“单一自研安全模型”和“测试时自进化记忆”两个维度上，同时拿下全球第一。

这是一场不好糊弄的考试

这套题怎么考？把188个真实的大型开源软件放进一个默认禁用外网的环境，不给参考答案，只告诉AI：这里面藏着1507个真实漏洞，你自己找出来，再写出能触发它们的测试程序。

CyberGym由伯克利团队在国际顶会ICLR 2026上提出，题目全部来自谷歌OSS-Fuzz历史上真实发现并修复过的漏洞，没有选择题，也没法靠背题库。判分规则尤其严格：AI交上去的测试程序，既要让修复前的旧版软件当场崩溃，又要在修复后的新版软件上安然无事。测试输入差一个字节，程序就毫无反应，猜和蒙都拿不到分。

这份考卷在业内的分量也不轻。由图灵奖得主约书亚·本吉奥担任主席的《2026国际人工智能安全报告》，把它列为追踪全球AI网络安全能力的四项基准之一。Anthropic发布新一代Claude时，也在官方系统卡里用它来展示模型的安全实力。据官网披露，各路AI做题时还顺手找出了34个连软件原作者都没发现的零日漏洞，以及18个不完整的历史补丁。

和巨头同场竞技，分数更高

榜单上几乎能看到半个国际科技圈：亚马逊云科技AWS Continuum 94.16%，微软Microsoft MDASH 90.97%，红帽Red Hat 90.71%，谷歌Google Antigravity 86.26%,OpenAI Agent 85.60%,Anthropic Agent 83.10%，均为单轮运行。elliot-v1的97.28%，比亚马逊高出3.12个百分点，比微软高出6.31个百分点，比OpenAI高出11.68个百分点。在这个分数段，多出一两分都不容易。

总分排名上，elliot-v1位列全榜第7。排在它前面的6个系统，要么直接调用公开的通用开源大模型（DeepSeek系列），要么把多个大模型绑在一起“组团会诊”。全球前十里，只有elliot-v1从头到尾只靠自家研发的专有安全模型（elliot-rdt-v1）独立解题，一次性提交拿下全榜单一自研安全模型的最高分。同类专有单模型的第二名，是以色列安全企业Dream旗下的Hero Agent，得分96.62%。

另一项第一，来自“自进化的记性”。多数AI有个毛病：刚在上一道题里摸透的规律，换个任务就忘了。伯克利在榜单上专门设了test-time mem.标签，用来标记那些能在实战中把验证过的经验存进知识库、留给后续任务复用的智能体。官方说明，这个标签代表不同评测策略，并不降低题目难度。全榜带这个标签的8个系统里，elliot-v1以97.28%排第一，其后是VARAS-OneMind（96.95%）、Hero Agent(96.62%)和日本TECHFUND的HiAUDIT Agent（90.64%）。

成绩背后，是一套能落地的打法，切中目前人工智能在实际应用中的安全要害

对企业来说，“单模型”和“长记性”不是参数游戏，而是能不能进机房的门槛。金融机构的交易系统、通信和政务的核心软件，源代码是最高机密，不可能交给外部公有云去查漏洞。可要搬回自己的内网，又很少有单位能买得起成百上千张高端显卡，去同时养好几个巨型模型。elliot-v1叠加自托管模型elliot-rdt-v1的成绩说明，只靠一个本地化的自研模型，数据不出内网，也能保持国际一流的漏洞检出能力。

支撑这个成绩的，是团队自己设计的一套工程体系。Elliot采用“战略脑+执行脑”的双层分工，一个像资深专家那样制定排查方案，一个负责动手验证，再配上自研的AttackGraph事实底座、多Gate证据链和SafeGate安全网关，让每一步操作都有据可查，并严格限制在授权范围之内。对安全产品来说，敢打只是起点，可验证、可追溯、可控，才是用户敢把它请进来的原因。

从“人类白帽”到“AI白帽”

这个成绩，根在上海、松江大学城、中职技协和东华大学。

研发Elliot的谋乐科技，业内更熟悉它旗下的BUGBANK，是一个十多年来汇聚了大批人类“白帽黑客”的安全平台。今年3月27日，谋乐科技在松江极客谷数字安全产业园发布人工智能白帽黑客Elliot，同时启动“图灵之刃”人机攻防实战赛。作为新获评的上海工匠毕业于东华大学信息安全专业，同时也是公司CEO的罗清篮对此的判断是，网络安全的对抗形态，正在从“人与人的知识差”，加速变成“机器与机器的算力差”。当攻击者开始用自动化工具全天候寻找系统软肋，防守的一方，也得有一支不知疲倦、随叫随到的队伍。

从人类白帽到AI白帽,团队走了十余年。这十余年里积累的人才、场景和实战经验，加上松江数字安全产业园提供的土壤，让一家上海本土企业把领先的研发成果送上了国际权威榜单的榜首。企业、园区和产业联盟一起发力，也让AI安全这条庞大的产业链，在上海又往前走近了坚实的一步。