Cogent 發布最新前沿網絡安全模型 VR-1.1，在 LiveCVEBench 漏洞修復測試中居首

在190個最近披露的CVE中，VR-1.1完成了57.9%的有效修復；Claude Code和Codex均為45.3%。

舊金山，2026年11月3日 / PRNewswire / -- 今日發布 VR-1.1，這是其面向網絡安全的前沿推理模型的最新版本。 VR-1.1 在 LiveCVEBench 上位居前列。 LiveCVEBench 是一個公開基準，用於測試 AI 代理能否在真實代碼庫中修復最近披露的漏洞。 Cogent 表示， VR-1.1 在該基準的190個任務中修復了57.9%，而 Claude Code 和 Codex 均為45.3%。

安全團隊已經發現的漏洞數量，遠遠超過他們能夠修復的數量，而 AI 又顯著加快了新漏洞被發現的速度。 Cogent 表示，7月份，主要軟體廠商披露的高風險和嚴重漏洞數量達到了 Anthropic 在4月份宣布 Claude Mythos Preview 之前的月度紀錄的5倍。每一次修復仍然依賴工程師先充分理解漏洞，才能在不破壞其他內容的情況下修改代碼，而這項工作決定了大多數漏洞管理項目的推進速度。

Cogent Security聯合創始人兼首席執行官Vineet Edupuganti表示：「今年發現漏洞的速度快了很多。修復漏洞仍然很慢，而這正是安全團隊卡住的地方。每家公司都將需要能夠像AI發現安全問題一樣快地修復它們，同時又不破壞業務所依賴的系統的AI。我們為這項工作打造了VR-1.1，在一個公開的基準上，它修復的真實漏洞比領先的通用AI編程工具還多。」

按安全性和功能進行評分

LiveCVEBench 是由哈爾濱工業大學和快手科技的研發人員創建的。它將新披露的 CVE 轉換為跨越 14 種編程語言的修復任務，涵蓋注入、存取控制、配置和內存安全等漏洞，並會定期加入新的 CVE。每項任務都會將一個代理放入真實的開發環境中，同時提供漏洞報告和受影響的代碼庫。

只有當基準的安全測試顯示漏洞已被關閉，且功能測試顯示軟體仍按預期運行時，補丁才算通過。Cogent 表示，在其評估中，修復階段會阻止外部網路訪問，且在每個代理完成之前都不會提供評分測試。三套系統的推理預算並不相同。

VR-1.1 如何完成修复

在環境允許的情況下，VR-1.1 會先編寫自己的概念驗證，觸發報告中的漏洞。它會追蹤漏洞在受影響代碼中的傳播路徑，包括共享同一弱點的相關路徑，並進行有針對性的修改，例如在使用索引前先檢查索引。隨後，另一輪審查會在新的環境下檢查補丁，尋找繞過修復的方法，以及該修改是否引入了新的漏洞。

VR-1.1 還會編寫回歸測試，以便在後續代碼變更導致漏洞再次出現時能夠捕捉到它。如果一次嘗試失敗，它會將之前的診斷和失敗細節帶入下一次嘗試中。

Cogent Security聯合創始人兼首席技術官Geng Sng表示：「一個補丁可能阻止了漏洞報告中的確切載荷，但仍然可能通過另一個端點讓同樣的漏洞繼續暴露，或者破壞用戶的核心功能。我們設計VR-1.1，就是為了在完成修復之前同時檢查這兩類問題。安全團隊收到的是一份可以審查的補丁，旁邊還附有診斷和測試結果。」

VR-1.1 扩展了 Cogent 在7月推出的 VR-1 所提供的修复能力。VR-1 是該公司發布的尖端推理模型，用於發現並證明攻擊者可能在企業內部達到的攻擊路徑。Cogent Research 的完整說明，包括方法論，可在此處查看。

關於 Cogent Security

Cogent Security 是一家應用 AI 實驗室的企業，正在構建用於自主網絡防禦的企業平臺。其 AI 代理能以機器速度發現並修復漏洞，讓每家企業都能運行自己的 Cyber Defense Factory。Cogent 從自主漏洞管理出發，將漏洞從披露推進到經過驗證的修復，覆蓋雲端、本地和終端環境，在幾分鐘內識別暴露面，并在過程中確認攻擊者能夠達到什麼位置。客戶設定代理遵循的策略，並決定哪些修復可以自主執行、哪些需要審批。使用 Cogent 的財富500強安全團隊已將嚴重漏洞的暴露窗口縮短了97%。Cogent 由來自 Google DeepMind、Abnormal Security 和 Coinbase 的研究人員和運營人員創立，獲得 Greylock Partners 和 Bain Capital Ventures 的支持。更多信息請訪問 cogent.com。

__BJW_BOLOKA_00001__