Cogent发布最新前沿网络安全模型VR-1.1，在LiveCVEBench漏洞修复测试中居首

在190个最近披露的CVE中，VR-1.1完成了57.9%的有效修复；Claude Code和Codex均为45.3%。

旧金山，11月3日，2026年 /PRNewswire/ -- Cogent Security今日发布VR-1.1，这是其面向网络安全的前沿推理模型最新版本。VR-1.1在LiveCVEBench上位居前列。LiveCVEBench是一个公开基准，用于测试AI代理能否在真实代码库中修复最近披露的漏洞。Cogent称，VR-1.1在该基准的190个任务中修复了57.9%，而Claude Code和Codex均为45.3%。

安全团队已经知道的漏洞数量，远远超过他们能够修复的数量，而AI又显著提高了新漏洞被发现的速度。Cogent称，7月，主要软件厂商披露的高危和严重漏洞数量达到Anthropic在4月宣布Claude Mythos Preview之前月度纪录的5倍。每一次修复仍然依赖工程师先充分理解漏洞，才能在不破坏其他内容的情况下修改代码，而这项工作决定了大多数漏洞管理项目的推进速度。

Cogent Security联合创始人兼首席执行官Vineet Edupuganti表示：“今年发现漏洞的速度快了很多。修复漏洞仍然很慢，而这正是安全团队卡住的地方。每家公司都将需要能够像AI发现安全问题一样快地修复它们、同时又不破坏业务所依赖系统的AI。我们为这项工作打造了VR-1.1，在一个公开基准上，它修复的真实漏洞比领先的通用AI编程工具更多。”

按安全性和功能进行评分

LiveCVEBench由哈尔滨工业大学和快手科技的研究人员创建。它将新披露的CVE转化为跨14种编程语言的修复任务，覆盖注入、访问控制、配置和内存安全等漏洞，并会定期加入新的CVE。每项任务都会把一个代理放入真实开发环境中，同时提供漏洞报告和受影响的代码库。

只有当基准的安全测试显示漏洞已被关闭，且功能测试显示软件仍按预期运行时，补丁才算通过。Cogent称，在其评估中，修复阶段阻止了外部网络访问，并且在每个代理完成之前都不会提供评分测试。三套系统的推理预算并不相同。

VR-1.1如何完成修复

在环境允许的情况下，VR-1.1会先编写自己的概念验证，触发报告中的漏洞。它会追踪漏洞在受影响代码中的传播路径，包括共享同一弱点的相关路径，并进行有针对性的修改，例如在使用索引前先检查索引。随后，另一轮审查会在新的上下文中检查补丁，寻找绕过修复的方法，以及该修改是否引入了新的漏洞。

VR-1.1还会编写回归测试，以便在后续代码变更让漏洞重新出现时将其捕捉到。如果一次尝试失败，它会把此前的诊断和失败细节带入下一次尝试。

Cogent Security联合创始人兼首席技术官Geng Sng表示：“一个补丁可能阻止了漏洞报告中的确切载荷，但仍可能通过另一个端点让同样的漏洞继续暴露，或者破坏用户的核心功能。我们设计VR-1.1，就是为了在完成前同时检查这两类问题。安全团队拿到的是一份可以审查的补丁，旁边还附有诊断和测试结果。”

VR-1.1扩展了Cogent在7月推出的VR-1所提供的修复能力。VR-1是该公司发布的前沿推理模型，用于发现并证明攻击者在企业内部可能到达的攻击路径。Cogent Research的完整说明，包括方法论，可在此处查看。

关于Cogent Security

Cogent Security是一家应用AI实验室，正在构建用于自主网络防御的企业平台。其AI代理以机器速度发现并修复漏洞，让每家企业都能运行自己的Cyber Defense Factory。Cogent从自主漏洞管理出发，将漏洞从披露推进到经过验证的修复，覆盖云端、本地和终端环境，在几分钟内识别暴露面，并在过程中确认攻击者能够到达什么位置。客户设定代理遵循的策略，并决定哪些修复可以自主执行、哪些需要审批。使用Cogent的财富500强安全团队已将严重漏洞的暴露窗口缩短了97%。Cogent由来自Google DeepMind、Abnormal Security和Coinbase的研究人员和运营人员创立，获得Greylock Partners和Bain Capital Ventures支持。更多信息请访问cogent.com。

SOURCE Cogent Security