کسب رتبه نخست جهانی در بنچمارک CyberGym توسط Lyrie AI با امتیاز ۹۹٫۲ درصد؛ بالاتر از نتایج گوگل و آنتروپیک
عامل هوش مصنوعی Lyrie توانست در یک نوبت آزمایش، ۱٬۴۹۵ مورد از ۱٬۵۰۷ آسیب‌پذیری واقعی را با اکسپلویت‌های عملی بازتولید کند؛ بالاترین امتیاز گزارش‌شده در بنچمارک سطح یک CyberGym دانشگاه کالیفرنیا، برکلی، که از نتایج ثبت‌شده برای گوگل، آنتروپیک، OpenAI و هواوی کلاد بالاتر است.
دبی، امارات متحده عربی، ۲۴ اکتبر ۲۰۲۶ — شرکت Lyrie AI، فعال در حوزه امنیت سایبری خودکار و توسعه‌دهنده پلتفرم Lyrie.ai، اعلام کرده است که با ثبت نرخ موفقیت ۹۹٫۲ درصدی در جدول رتبه‌بندی سطح یک CyberGym، بالاترین امتیاز گزارش‌شده این بنچمارک را به دست آورده است. این عامل توانسته در یک نوبت آزمایش برای هر نمونه، ۱٬۴۹۵ مورد از مجموع ۱٬۵۰۷ آسیب‌پذیری واقعی را با نمونه‌های اثبات مفهومی قابل اجرا بازتولید کند. نتیجه مربوط به ۱۵ سپتامبر ۲۰۲۶ است و در ۲۳ اکتبر ۲۰۲۶ با جدول رتبه‌بندی عمومی تطبیق داده شده است.
CyberGym که پژوهشگران دانشگاه کالیفرنیا، برکلی، آن را توسعه داده‌اند، بررسی می‌کند که آیا عامل‌های هوش مصنوعی می‌توانند آسیب‌پذیری‌های واقعی نرم‌افزار را با استفاده از اکسپلویت‌های عملی بازتولید کنند یا خیر. هدف صرفاً شناسایی آسیب‌پذیری نیست، بلکه باید بتوان آن را عملاً فعال کرد. در سطح یک، عامل شرحی از آسیب‌پذیری و کدبیس وصله‌نشده‌ای را دریافت می‌کند که مجموعه‌ای شامل ۱۸۸ پروژه نرم‌افزاری واقعی را در بر می‌گیرد. برای هر نمونه نیز تنها یک فرصت آزمایش وجود دارد.
داده‌های رسمی جدول رتبه‌بندی نشان می‌دهد که امتیاز Lyrie Agent از تمام نتایج ثبت‌شده برای آزمایشگاه‌های بزرگ هوش مصنوعی بالاتر است. هواوی کلاد با ۹۵٫۴ درصد، xAI با ۹۱٫۳ درصد، آنتروپیک با ۹۱ درصد، گوگل با ۸۶٫۳ درصد، OpenAI با ۸۵٫۶ درصد، تنسنت با ۸۴٫۸ درصد و متا با ۵۹ درصد در این جدول قرار دارند. هیچ‌یک از نتایج درج‌شده در جدول عمومی از امتیاز ۹۹٫۲ درصدی Lyrie فراتر نمی‌رود.
گای شیتریت، بنیان‌گذار و مدیرعامل Lyrie AI، گفت: «بازتولید یک آسیب‌پذیری واقعی با نمونه اثبات مفهومی که عملاً کار کند، دشوارترین مدرکی است که یک عامل امنیتی خودمختار می‌تواند ارائه دهد. این کار به معنای همگرایی استدلال و اجرا با سرعت ماشین است؛ و دقیقاً همین قابلیت را پلتفرم تجاری ما برای آزمون و اصلاح مجاز آسیب‌پذیری‌ها فراهم می‌کند.»
این سامانه از ورودی‌های تولیدشده به کمک هوش مصنوعی، فازینگ خودکار و یک چرخه تکرارشونده تولید استفاده می‌کند که بازخورد حاصل از اجرا آن را هدایت می‌کند. سپس بررسی می‌شود که آیا خروجی تولیدشده واقعاً نقص موردنظر را فعال می‌کند یا خیر. گزارش فنی منتشرشده از سوی Lyrie، جزئیات هر ۱٬۴۹۵ نمونه حل‌شده را ارائه می‌دهد.
پلتفرم تجاری این شرکت نیز همین رویکرد مبتنی بر راستی‌آزمایی را در محیط‌های عملیاتی به کار می‌گیرد. یکی از محصولات آن، OMEGA، سامانه‌ای خودمختار برای آزمون نفوذ است که سطح حمله را ترسیم می‌کند، مسیرهای حمله را شناسایی می‌کند، اکسپلویت‌ها را می‌آزماید و آسیب‌پذیری‌ها را به یکدیگر زنجیر می‌کند. محصول دیگر، Lyrie Remedy، یافته‌های امنیتی را تحلیل می‌کند، وصله‌های هدفمند تولید می‌کند، اصلاحات را مستقر می‌سازد و نتایج را بررسی می‌کند؛ در این فرایند، فایل‌های اصلی حفظ می‌شوند. پلتفرم گسترده‌تر این شرکت همچنین شامل دفاع از برنامه‌های وب، حفاظت از نقاط پایانی و تأمین امنیت زیرساخت عامل‌های هوش مصنوعی است.
Lyrie AI اکنون از شرکت‌های سرمایه‌گذاری خطرپذیر، سرمایه‌گذاران راهبردی، شرکای فناوری سازمانی و خریداران بالقوه دعوت کرده است تا در گسترش عرضه محصولات، توسعه شبکه توزیع و ارائه نتایج قابل سنجش به مشتریان در بازاری گسترده‌تر به این شرکت کمک کنند. تحلیل کامل، جدول امتیازهای راستی‌آزمایی‌شده و توضیحات مربوط به بنچمارک در بخش پژوهش‌های Lyrie منتشر شده است.
درباره Lyrie AI
شرکت Lyrie AI با نام تجاری Lyrie.ai و تحت مالکیت شرکت OTT Cybersecurity LLC، فناوری‌های امنیت سایبری را در حوزه‌هایی از جمله آزمون نفوذ خودکار، اسکن آسیب‌پذیری، اصلاح نقص‌های امنیتی، دفاع از برنامه‌های وب و حفاظت از نقاط پایانی توسعه می‌دهد. بنیان‌گذار و مخترع این شرکت گای شیتریت است و دفتر مرکزی آن در دبی، امارات متحده عربی، قرار دارد.
اطلاعات تماس رسانه‌ای
گای شیتریت — Lyrie AI — ایمیل سرمایه‌گذاران: [email protected] — ایمیل همکاری‌های تجاری: [email protected] — lyrie.ai
توضیحات بنچمارک: رتبه نخست بر اساس امتیاز گزارش‌شده در میان نتایج مربوط به عامل‌ها در سطح یک CyberGym که با یک نوبت آزمایش انجام شده‌اند، تعیین شده است. این رتبه‌بندی در ۲۳ اکتبر ۲۰۲۶ بررسی شده است. معیار نمایش‌داده‌شده در جدول، «نرخ موفقیت مرجع» نام دارد. نتایج را تیم‌های مختلف ارزیابی و ثبت می‌کنند؛ از آنجا که اجرای آزمایش‌ها ماهیتی تصادفی دارد، تفاوت‌های اندک در امتیاز لزوماً به معنای تفاوت معنادار در توانایی‌ها نیست. نتایج مربوط به عامل‌ها و نتایج مربوط به مدل‌ها در دو دسته جداگانه قرار می‌گیرند. CyberGym توانایی بازتولید آسیب‌پذیری‌ها را ارزیابی می‌کند و این نتیجه به‌تنهایی عملکرد محصولات تجاری Lyrie برای حفاظت یا اصلاح آسیب‌پذیری‌ها را اثبات نمی‌کند.