Độc quyền: Mô hình VR-1.1 của Cogent Security vượt trội hơn Claude Code và Codex về sửa chữa lỗ hổng

Công ty khởi nghiệp quản lý lỗ hổng Cogent Security Inc. hôm nay đã phát hành VR-1.1, một phiên bản mới của mô hình lý luận biên giới nhằm viết các bản sửa lỗi cho các lỗ hổng phần mềm mới được tiết lộ.

Trên tiêu chuẩn sửa chữa công cộng, mô hình này đã vượt qua Codex của Anthropic PBC và Codex của OpenAI Group PBC.

Việc phát hành diễn ra sau phần quản lý lỗ hổng chưa được đẩy nhanh. Vào tháng 7, nhóm nghiên cứu Epoch Artificial Intelligence Inc. đã thống kê được khoảng 2.500 thông tin tiết lộ ở mức độ nghiêm trọng và nghiêm trọng từ các tổ chức lớn, gấp gần 5 lần kỷ lục hàng tháng được thiết lập trước khi Anthropic công bố Claude Mythos Preview vào tháng 4.

Mỗi lần sửa chữa vẫn cần một kỹ sư đủ hiểu rõ về lỗ hổng để thay đổi mã mà không vi phạm điều gì khác. Người đồng sáng lập và Giám đốc điều hành Vineet Edupuganti gọi giai đoạn đó là “nơi các đội an ninh bị mắc kẹt”.

Để kiểm tra mô hình cho công việc sửa chữa đó, Cogent đã sử dụng LiveCVEBench. Các nhà nghiên cứu tại Viện Công nghệ Cáp Nhĩ Tân và Công nghệ Kuaishou đã xây dựng điểm chuẩn từ các lỗ hổng được tiết lộ trong những tháng gần đây và thường xuyên bổ sung các lỗ hổng mới. VR-1.1 đã thực hiện sửa chữa được 57,9% trong số 190 tác vụ của điểm chuẩn. Claude Code và Codex bằng nhau ở mức 45,3%.

Mỗi tác vụ sẽ thả một tác nhân vào môi trường phát triển thực với báo cáo lỗ hổng và cơ sở mã bị ảnh hưởng, bằng một trong 14 ngôn ngữ lập trình. Để vượt qua, bản vá phải đóng lỗ hổng mà không phá vỡ phần mềm, điểm chuẩn này sẽ kiểm tra bằng các bài kiểm tra chức năng và bảo mật riêng biệt.

Cogent đã chặn quyền truy cập mạng đi trong quá trình sửa chữa và ẩn các bài kiểm tra chấm điểm cho đến khi mỗi nhân viên hoàn thành. Ngân sách suy luận khác nhau giữa ba hệ thống, theo phương pháp đầy đủ mà Cogent Research đã công bố.

Khi môi trường cho phép, VR-1.1 bắt đầu bằng cách viết bằng chứng về khái niệm của riêng nó để gây ra lỗ hổng được báo cáo. Từ đó, mô hình sẽ lần theo lỗ hổng thông qua mã bị ảnh hưởng, bao gồm các đường dẫn liên quan có chung điểm yếu. Bản thân bản sửa lỗi vẫn ở mức nhỏ, chẳng hạn như kiểm tra chỉ mục trước khi sử dụng.

Mỗi bản vá sẽ được đưa đến một bản đánh giá riêng biệt, bắt đầu từ một bối cảnh mới và tìm kiếm cách khắc phục. Các lỗi mới do thay đổi đưa ra là một phần của quá trình kiểm tra đó. Mô hình này cũng để lại các thử nghiệm hồi quy, sẽ thất bại nếu thay đổi mã sau đó mở lại lỗ hổng. Khi lần thử không thành công, chi tiết chẩn đoán và lỗi sẽ được đưa vào lần thử tiếp theo.

Geng Sng, đồng sáng lập và giám đốc công nghệ của Cogent cho biết: “Một bản vá có thể chặn tải trọng chính xác từ báo cáo lỗi, nhưng vẫn để lại lỗ hổng tương tự thông qua một điểm cuối khác hoặc phá vỡ chức năng cốt lõi cho người dùng”. “Chúng tôi đã thiết kế VR-1.1 để kiểm tra cả hai vấn đề trước khi hoàn thành.”

Cogent đã giới thiệu VR-1 vào tháng 7 để tìm và chứng minh các đường tấn công mà kẻ thù có thể tiếp cận bên trong doanh nghiệp. Bản phát hành mới mở rộng khả năng khắc phục mà mô hình đã giới thiệu.

Được thành lập vào năm 2025, công ty bán các tác nhân trí tuệ nhân tạo có chức năng phát hiện và khắc phục các lỗ hổng bảo mật, trong đó khách hàng có thể chọn xem con người có đăng nhập vào mỗi thay đổi hay không. Theo Cogent, người dùng Fortune 500 đã cắt giảm 97% khoảng thời gian tiếp xúc với các lỗ hổng nghiêm trọng.

Greylock Partners đã hỗ trợ vòng ra mắt trị giá 11 triệu đô la vào tháng 7 năm 2025 và Bain Capital Ventures đã dẫn đầu Series A trị giá 42 triệu đô la vào tháng 2, nâng tổng số tiền tài trợ lên 53 triệu đô la.

Hình ảnh: Cogent

Lời nhắn từ John Furrier, đồng sáng lập SiliconANGLE:

Hãy ủng hộ sứ ​​mệnh của chúng tôi là giữ cho nội dung luôn mở và miễn phí bằng cách tương tác với cộng đồngCUBE. Tham gia Mạng lưới cựu sinh viên đáng tin cậy của theCUBE, nơi các nhà lãnh đạo công nghệ kết nối, chia sẻ thông tin và tạo ra cơ hội.

• Hơn 15 triệu người xem video theCUBE, hỗ trợ các cuộc trò chuyện trên AI, đám mây, an ninh mạng và hơn thế nữa
• 11,4k+ cựu sinh viên theCUBE — Kết nối với hơn 11.400 nhà lãnh đạo doanh nghiệp và công nghệ đang định hình tương lai thông qua mạng lưới dựa trên đáng tin cậy duy nhất

Bạn có phải là khách hàng của AWS không? Hỗ trợ tài chính cho SiliconANGLE bằng cách mua dịch vụ AWS của bạn từ trang và liên kết cổng thông tin Marketplace của chúng tôi: https://siliconangle.com/aws-marketplace/

Giới thiệu về SiliconANGLE Media

Được thành lập bởi những người có tầm nhìn xa về công nghệ John Furrier và Dave Vellante, SiliconANGLE Media đã xây dựng một hệ sinh thái năng động gồm các thương hiệu truyền thông kỹ thuật số hàng đầu trong ngành với hơn 15 triệu chuyên gia công nghệ ưu tú. TheCUBE AI Video Cloud độc quyền mới của chúng tôi đang tạo bước đột phá trong tương tác với khán giả, tận dụng mạng thần kinh theCUBEai.com để giúp các công ty công nghệ đưa ra quyết định dựa trên dữ liệu và luôn dẫn đầu trong các cuộc hội thoại trong ngành.