近日，国际主流AI安全基准CyberGym最新发榜，复旦大学计算与智能创新学院杨珉教授团队研制的白泽智能体Whitzard以91.2%的成功率位列全球第二、高校第一。
图片来源：https://www.cybergym.io/cybergym/
榜单前四名中，中国团队占据前两席，随后是美国微软的MDASH和Google旗下网安巨头Wiz公司。
美国团队靠闭源模型矩阵与规模算力展现“算力美学”，复旦白泽则深耕“AI for Security”，以学术创新释放模型潜能的“效能美学”。
作为国内唯一实现网络安全四大顶会杰出论文奖“大满贯”的团队，本次上榜也标志着这支年轻的复旦团队已跻身全球AI安全攻防技术的第一阵营。
从68.9%到91.2%，白泽如何破解算力桎梏
CyberGym的“含金量”有多高？它由加州大学伯克利分校发起，收录了188个大型开源项目的1507个真实漏洞，要求智能体在数百万行代码的完整仓库中自主完成漏洞定位、路径分析、攻击构造与沙箱验证，是衡量AI实战攻防能力的国际竞技场。
推出以来，CyberGym榜单被Anthropic、OpenAI、谷歌、微软等拥有海量资源的工业界团队霸榜。而白泽智能体全程仅调用DeepSeek-V4-Flash单个国产基础模型，全量测试成本不足5000元人民币，与榜单上部分团队靠超100个专业Agent并行、消耗百亿级Token“大力出奇迹”的路线形成了鲜明对比。
2026年7月，白泽战队首次冲击CyberGym时，资源有限，单任务时限仅设两小时，远低于其他团队的四到五小时，近乎“省着”跑评测。令人意外的是，他们以68.9%的成绩登上第九名，成为首支上榜的中国高校团队。
“误入高端局”的惊喜之后，瓶颈很快浮现。大模型面对复杂漏洞时极易陷入“长链推理膨胀”，在一个巨大的搜索空间里反复尝试，不仅浪费宝贵时间和Token，还常常迷失方向。两周的时间里，团队通过自主研发的 WhitzardOS 模块化框架，把程序运行产生的路径可达性、动态状态等确定性信息转化为推理约束，帮助智能体快速排除错误路径，将发散性思考精准收敛到值得探索的方向。
团队成员、计算与智能创新学院副研究员戴嘉润解释：“我们不是靠模型堆量，而是让单位推理成本产生更有效的智能化水平。”戴嘉润专攻漏洞攻防，另一位团队成员、计算与智能创新学院副研究员潘旭东则深耕AI安全，两人背景互补，带领学生将团队十余年的积累深度融合，终获91.2%的突破，超过Anthropic面向网络安全打造的前沿模型Claude Mythos，以及微软、Google旗下Wiz等国际头部团队。
这种不靠堆料、靠机理的协同设计，让国产模型在有限资源下释放最大潜能，也为AI安全领域开辟了新的技术路径。
戴嘉润
兴趣与情怀驱动，一群年轻学者的十年坚守
成绩的背后，是一群对系统安全攻防抱有纯粹热情的青年人。戴嘉润和潘旭东都是从本科就加入白泽的“老队员”。戴嘉润亲历了战队从2018年创立的全过程，与其他初创成员及导师拟定了“白泽”这个富有中国特色的名字和“Whitzard”这个国际化造词；潘旭东则在学生时代就以第一作者身份在AI和网络安全国际顶会上发表十余项成果，揭示多项商用大模型重大安全风险，得到OpenAI、DeepMind等团队正面评价。
博士毕业时，两人面前摆着多个高薪Offer和海外邀约，却不约而同选择留校。戴嘉润被白泽“让世界看到中国AI安全治理方案”的愿景感染，也希望能将从导师杨珉教授那里感受到的科研精神传递下去。潘旭东坦言：“我放弃了其他选项，是想在复旦这样自由的氛围里继续做更多有价值的研究。”
潘旭东在北京智源大会智能体安全论坛报告
这种传承也体现在白泽独特的“老带新”传统中。今年毕业的博士生刘丰毓，2021年加入时对产业痛点把握尚浅。在师兄师姐带领下，他参与前沿交流、攻克真实任务，将行业判断内化为自身能力，最终成为优秀毕业生，获网络安全顶会杰出论文奖，并主动指导新加入的队员。“他从被带到指导新人，是白泽人才成长曲线的一个缩影。”戴嘉润说，“而他带出来的那些学生，现在也开始和更年轻的同学形成互助小组了。”
与传统实验室或学生社团不同，白泽是一个本硕博贯通的成长共同体。这里，有稳定的能力传承，高年级带着低年级理解真实痛点；有“赛研结合”的路径，学生在攻防竞赛中发现问题，再凝练为科研课题；更有平等包容的氛围。“我们不是老师设计方案让学生执行，而是一群年轻人围绕一个问题，各自提出想法。”戴嘉润说。
部分团队成员合影
本次攻关，从6月组建平均年龄约25岁的攻坚小分队，到8月成功登榜，潘旭东用“热情驱动”来形容团队短时间内取得优异成绩的原因。“大家是真的有热情，凌晨两点刚结束讨论，五点又有人在群里发消息了。”
另一方面，当国外的前沿模型不断渲染其网络安全能力时，国内大模型在安全维度上仍存在客观差距。“我们团队一直是一个有情怀、超自信的集体，”戴嘉润说，“做这件事情，初衷就是我们积累了极为稀缺的网络安全和人工智能复合能力，即使我们暂时落后，但是我们坚信凭自身所能完全能为国产大模型和智能体，特别是网络安全领域的智能体，注入中国创新力量，开辟产业全新路径。”
作为网络空间安全领域的青年学者，他们深知，AI安全不仅关乎技术竞赛，更事关国家数字主权与战略安全。在世界百年未有之大变局下，筑牢智能时代的安全防线，正是新时代复旦青年服务网络强国战略的使命担当。
戴嘉润为上海市有关部门介绍漏洞攻防相关解决方案
新起点，新征程，让世界看到复旦方案
细数白泽战队取得的成绩，离不开学校和学院提供的支持。不唯论文，而是更看重学生在国家战略和行业需求里真正发挥了什么价值，复旦这片自由的土壤，让这群有情怀的年轻人得以心无旁骛地探索。戴嘉润特别指出：“本次攻关，杨老师不仅从经费和算力上全力支持我们，更在学术讨论中尊重团队成员的每个创意，这让我们很受鼓舞。”
白泽战队成立早期获得XNUCA2019总决赛冠军合影
91.2%只是新的起点。谈及未来，白泽战队将沿着智能体安全这一核心方向继续深耕。现如今，互联网上智能体的流量可能已超过人类，如何让它们在被信任的边界内发挥价值，是时代赋予的新命题。参与CyberGym榜单竞争，正是为了通过摸清前沿风险的上界来更好地构建安全防线。接下来，团队会基于已有的真实数据继续迭代，朝着更高目标迈进。
“白泽”是中国古代神话中洞悉万物、辨明邪恶的瑞兽。这支以它命名的战队，正带着同样的信念，在智能时代的安全领域持续发出中国声音，让世界看到复旦方案。
