Cogent Security发布前沿推理模型VR-1,专为企业攻击路径验证而生

安全初创公司Cogent Security今日推出了Cogent VR-1——一款专为在企业真实环境中发现并验证攻击路径而训练的前沿推理模型。

该公司表示，在同步发布的基准测试IntrusionBench上，VR-1验证的攻击路径数量是其他前沿模型的两倍，成本仅约为其四分之一。这项测试只给智能体一个立足点和一个目标，别无其他。要完成任务，需要穿越云基础设施、身份认证系统以及企业内部运行的各种工具链，评分完全依据实际执行结果——如果智能体只是声称"可能能到达"目标，不计任何得分。

前沿模型擅长在代码库中找到漏洞，但真实的入侵要复杂得多。攻击者往往利用一系列单独看来无关紧要的小弱点串联发起攻击，例如存在轻微缺陷的公开服务，或权限配置过度的身份账户。Cogent对VR-1的训练目标，正是让它像攻击者一样将这些弱点串联起来，并验证提议的修复方案是真正堵住了漏洞，还是只是将风险转移到了别处。

IntrusionBench是Cogent自主研发的基准测试，其最严苛的测试配置下，智能体对所处环境一无所知。对比对象包括Kimi K3、Claude Opus 4.8和GLM-5.2。随模型发布的图表显示，在这三款模型各自默认运行框架下，VR-1的路径验证数量是它们的两倍。但当三者均运行在Cogent统一框架内时，成绩差距大幅缩小，几乎处于同一水平——值得注意的是，VR-1本身的成功率也不足30%。随着环境信息披露程度提高，所有模型的表现均有所提升，差距也进一步收窄。

Cogent将VR-1定位为"Mythos级"产品，这一说法指向Anthropic旗下一款前沿模型——其网络攻击能力曾在今年引发数月争议。该公司表示，全自主AI攻击已对多国政府及大型科技企业造成影响，并将VR-1定位为防御侧的对等能力。不过，Cogent并未将VR-1与Mythos直接对比，其对比集中的Anthropic模型为Claude Opus 4.8。

"两年来，每家安全厂商都自称'AI原生'。VR-1让我们能够用数字来证明这一点，"Cogent联合创始人兼首席执行官Vineet Edupuganti表示，"我们能够清晰展示前沿对手可以抵达哪些攻击路径，再用同一模型将其关闭。攻击者已经掌握了这种能力，我们的职责是确保防御方先行一步。"

联合创始人兼首席技术官Geng Sng指出，当今前沿模型能够发现攻击路径，只是其代码能力与推理能力的副产品，从未有人专门为此构建一款模型。

VR-1随附发布的还有Cogent AI Harness——一个为任何有能力的模型（无论是开放权重模型还是前沿闭源模型）提供环境上下文、受限工具集和策略执行的运行时框架。每一个操作均须通过客户自定义策略的校验。Cogent将其验证原则称为"证明，而非引爆"，即在不造成任何损坏、持久化或业务中断的前提下确认漏洞暴露情况。

VR-1不会公开发布，访问需经过该公司"Cogent前沿访问计划"的审核流程，并配备相应的安全护栏与审计日志。符合条件的申请者还可申请"前沿模型风险评估"，即在其真实环境中评估前沿级模型可触及的攻击路径。

Cogent成立于2025年，团队成员来自谷歌DeepMind、Abnormal AI和Coinbase。公司销售的AI智能体产品可自动调查漏洞、将其路由至负责团队，并验证修复是否落地。据公司介绍，财富500强客户的关键漏洞暴露窗口已缩短97%。Cogent迄今已融资5300万美元，其中包括今年2月由贝恩资本风险投资领投的4200万美元A轮融资。

Q&A

Q1：Cogent VR-1是什么模型？它和普通安全扫描工具有什么区别？

A：Cogent VR-1是一款专门为企业攻击路径验证训练的前沿推理模型，与普通安全扫描工具的最大区别在于它能像真实攻击者一样"串联"多个细小漏洞，并在真实环境中验证攻击路径是否可达，而非只是列出可能存在的漏洞。评分也基于实际执行，而非推测。

Q2：IntrusionBench基准测试是怎么运作的？

A：IntrusionBench是Cogent自研的基准测试，只给智能体一个初始立足点和一个目标，不提供任何环境信息。智能体需要自主穿越云基础设施、身份系统等进行攻击路径验证，评分只看实际执行结果。在最严苛配置下，VR-1的成功率不足30%，但仍是对比模型的两倍。

Q3：VR-1可以直接下载使用吗？怎么申请访问？

A：VR-1不会公开发布，需通过Cogent前沿访问计划进行审核才能获得访问权限，同时配有安全护栏和审计日志。符合条件的用户还可以申请"前沿模型风险评估"，了解前沿级模型在其真实企业环境中可触及哪些攻击路径。