Cogent Security 发布 VR-1.1 漏洞修复模型，LiveCVEBench 得分 57.9% 超过…

漏洞管理初创公司 Cogent Security Inc. 今日发布 VR-1.1，这是其前沿推理模型的新版本，可为新披露的软件漏洞编写修复方案。

在一项公开修复基准测试中，该模型的得分超过了 Anthropic PBC 的 Claude Code 和 OpenAI Group PBC 的 Codex。

此次发布瞄准的是漏洞管理中尚未提速的那一环。今年 7 月，研究机构 Epoch Artificial Intelligence Inc. 统计到来自主要机构约 2,500 个高危和严重级别的漏洞披露，约为 Anthropic 于 4 月发布 Claude Mythos Preview 之前月度纪录的五倍。

每一次修复仍然需要一名工程师充分理解该缺陷，以便在不破坏其他功能的前提下修改代码。联合创始人兼首席执行官 Vineet Edupuganti 称这一阶段是“安全团队卡住的地方”。

为了在这项修复工作上测试该模型，Cogent 采用了 LiveCVEBench。哈尔滨工业大学和快手科技的研究人员基于近几个月披露的漏洞构建了该基准，并定期添加新漏洞。在基准的 190 项任务中，VR-1.1 为 57.9% 的任务产出了可用的修复。Claude Code 和 Codex 以 45.3% 持平。

每项任务都会将一个智能体放入真实的开发环境，并提供漏洞报告和受影响的代码库，涉及 14 种编程语言之一。要通过测试，补丁必须在不破坏软件的前提下封堵漏洞，基准会通过独立的安全测试和功能测试来检查这一点。

Cogent 在修复期间屏蔽了对外网络访问，并在每个智能体完成之前隐藏了评分测试。根据 Cogent Research 已发布的完整方法说明，三个系统的推理预算各不相同。

在环境允许的情况下，VR-1.1 会先编写自己的概念验证，以触发所报告的缺陷。随后，模型会沿着受影响的代码追踪该漏洞，包括共享同一弱点的相关路径。修复本身保持精简，例如在使用前检查索引。

每个补丁都会进入单独的审查环节，该环节从全新的上下文开始，寻找绕过修复的方法。此次变更引入的新缺陷也属于检查范围。模型还会留下回归测试，如果后续代码变更重新打开该缺陷，这些测试就会失败。当某次尝试失败时，诊断信息和失败详情会带入下一次尝试。

“一个补丁可能拦截了漏洞报告中的确切载荷，却让同一漏洞通过不同的端点保持开放，或者破坏用户的核心功能，”Cogent 联合创始人兼首席技术官 Geng Sng 表示。“我们设计 VR-1.1，就是为了在完成之前针对这两个问题检查自己的工作。”

Cogent 于 7 月推出 VR-1，用于发现并证明攻击者可在企业内部触及的攻击路径。新版本扩展了该模型引入的修复能力。

该公司成立于 2025 年，销售用于检测和修复漏洞的人工智能智能体，客户可选择是否由人工对每项变更签字确认。据 Cogent 称，财富 500 强用户已将严重漏洞的暴露窗口缩短了 97%。

Greylock Partners 支持了其 2025 年 7 月的 1,100 万美元启动轮融资，Bain Capital Ventures 领投了 2 月的 4,200 万美元 A 轮融资，使总融资额达到 5,300 万美元。

图片：Cogent