腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年10月5日 10:38
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明：本文仅做技术分享，使用本项目进行安全研究时请严格遵守适用法律。

重点导读简介

VulnGym 是腾讯悟空安全团队联合多所顶尖高校推出的项目级白盒漏洞发现基准平台，专注于评估 AI Agent 在真实工程场景下的漏洞检测能力。该基准平台覆盖 38 个开源项目、184 条安全公告、408 个可达入口点，为漏洞检测工具提供可验证、可量化的评估标准。

重点导读应用场景

• AI Agent 能力评估：量化评估大模型在代码安全分析任务上的表现
• 漏洞检测工具基准：为 SAST、IAST 等工具提供标准化测试集
• 安全研究：基于真实漏洞样本进行深入分析
• 教育培训：提供可复现的漏洞案例用于教学

重点导读项目开放性

VulnGym 采用 CC-BY-4.0 许可证，可用于商业和学术场景，需注明来源。平台支持社区贡献，包括新漏洞提交、标注纠正、评估脚本改进等。

本公众号非项目作者，仅做技术分享。

本文介绍的项目开源地址如下：

https://github.com/Tencent/VulnGym

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！