代码审计，洞见真章-黑白融合的代码审计新探索.docxVIP

代码审计，洞见真章

黑白融合的代码审计新探索

CONTENT5

目录

背景与趋势01

背景与趋势

02

问题的转变

03

产品定位

04

产品方法论黑白融合新探索

06

总结

01·背景与趋势

OpenAl[odex5ecurity智能体开源

OpenAl

[odex5ecurity智能体

开源codex-security,面向漏洞发现、验证与修复的应用安全智能体，将安全审查嵌入开发工作流，PR级自动检漏

ANTHROPIC

ClaudeMythos先锋安全模型

内部测试中识别出数千个Oday,覆盖所有主流操作系统与浏览器——包括逃过数十年人工审查和百万级自动化测试的漏洞；英国Al安全研究院评测：专家级CTF任务成功率73%,可自主完成多阶段渗透

Microsoft

mDA5H多智能体安全系统

多模型协作的智能体安全系统，在CyberGym基准上取得91.0%的成绩，DefenseatAISpeed

DARPA

AI网络挑战赛

参赛团队用LLM构建网络推理系统审查百万行级代码，不仅修复了植入漏洞，还发现并修复了

未公开的真实漏洞

传统5A5T陷入瓶颈，LLM打开新可能

LLM语义理解

SAST困境的冰山模