Cogent修漏洞57.9% 超Claude Code

时间：2026年11月3日 地点：Cogent Security（网络安全公司），评测在公开基准 LiveCVEBench 上完成 人物：Cogent Security 联合创始人兼 CEO Vineet Edupuganti、联合创始人兼 CTO Geng Sng，以及哈尔滨工业大学与快手技术组成的 LiveCVEBench 团队 事件详情：网络安全公司 Cogent Security 发布前沿推理模型 VR-1.1，专门为新披露的软件漏洞生成修复补丁。在公开基准 LiveCVEBench 上，VR-1.1 对该基准 190 个任务中的 57.9% 给出了可用的修复方案，Anthropic 的 Claude Code 与 OpenAI 的 Codex 则都停在 45.3%。LiveCVEBench 由哈尔滨工业大学与快手技术构建，190 个任务覆盖 14 种编程语言和 153 个代码仓库，每个任务把智能体放进真实开发环境，交给它一份漏洞报告和对应代码库；补丁必须既堵住漏洞又不破坏软件功能，基准用相互独立的安全测试与功能测试分别校验。Cogent 称，评测期间模型被切断外网访问，评分用的测试在每个智能体跑完之前对模型不可见，三个系统可用的推理预算也并不相同，完整方法论由 Cogent Research 公开。 背景：Cogent Security 由 Vineet Edupuganti 与 Geng Sng 于 2025 年创立，主业是销售检测并修复漏洞的 AI 智能体，客户可自行选择是否由人工为每处改动签字。公司 2025 年 7 月拿到 Greylock Partners 领投的 1100 万美元种子轮，2026 年 2 月完成 Bain Capital Ventures 领投的 4200 万美元 A 轮，累计融资 5300 万美元。此前推出的 VR-1 用于在企业环境中找出并验证攻击路径，这次的 VR-1.1 把能力延伸到了修复环节，Cogent 称其财富 500 强客户把严重漏洞的暴露窗口缩短了 97%。需求端的压力同样明确：Epoch AI 统计显示，2026 年 7 月主要机构披露的高危与严重级别漏洞约 2500 起，约为 2026 年 4 月 Anthropic 发布 Claude Mythos Preview 之前月度纪录的五倍。 影响：在一个由第三方持续更新、公开接受提交成绩的漏洞修复基准上，一家安全专用模型同时跑赢了 Claude Code 与 Codex。这把 AI 修漏洞从厂商自测搬到了可复现的公开榜单上，也让正在把编码智能体推向生产环境的团队有了一个可直接参考的横向依据。对 Cogent 这样的初创公司来说，模型本身也正在变成可以对外报价的差异化能力。 总结：Cogent Security 于 11 月 3 日发布 VR-1.1，这是继同年 7 月的 VR-1 之后，把能力从发现攻击路径推进到生成修复补丁的一次升级。在哈工大与快手构建、持续更新的 LiveCVEBench 上，VR-1.1 的 190 个任务修复成功率为 57.9%，Claude Code 与 Codex 均为 45.3%。Cogent 成立于 2025 年，累计融资 5300 万美元；而随着 2026 年夏天高危漏洞披露量陡增，这条自动修复链路正在从实验走向真实生产环境。 常见问题： 问：LiveCVEBench 是什么基准？ 答：由哈尔滨工业大学与快手技术构建的持续更新代码漏洞修复基准，含 190 个任务，覆盖 14 种编程语言和 153 个代码仓库。 问：57.9% 和 45.3% 相差多少？ 答：同一批 190 个任务上的可工作修复率相差 12.6 个百分点。 参考来源： SiliconANGLE：Cogent Security 发布 VR-1.1 模型 漏洞修复基准上超过 Claude Code 与 Codex https://siliconangle.com/2026/11/03/exclusive-cogent-securitys-vr-1-1-model-outscores-claude-code-and-codex-on-vulnerability-repair/ TLDR：Cogent Security 发布 VR-1.1 漏洞修复模型 https://tldr.tech/story/802c5cbf-980d-4c41-abd6-6c741e8eae88 LiveCVEBench 官方站：持续更新的 CVE 漏洞修复智能体基准 https://livecvebench.github.io/ LiveCVEBench 教程页：基准构成与各家模型成绩 https://livecvebench.github.io/tutorial.html arXiv：CVE-Factory 面向代码安全的专家级智能体任务规模化生成 https://arxiv.org/abs/2602.03012 Cogent 官方博客：如何构建并评测 VR-1 前沿网络推理模型 https://www.cogent.com/blog/how-we-built-and-benchmarked-vr-1-our-frontier-cyber-reasoning-model Epoch AI：2026 年 7 月高危漏洞披露量激增 https://epoch.ai/data-insights/cve-severity-spike-july-2026 VenturePost：Cogent VR-1 模型登场 面向企业攻击路径 https://venturepost.co/enterprise/cogent-vr-1-model