AI 自动逆向代码成真：GCSA Agent 在 CyberGym 攻击评测成功率达 91.3%

GCSAHK 联合香港大学打造的 GCSA Agent，在 CyberGym Level 1 真实软件代码库漏洞评测中取得 91.3% 的成功率。文中提到一个此前被引用过的 MCP 包遭第三方抢注，被用于供应链投毒窃取开发者 API 密钥。该组织与港大共建 AI 与网络安全研究中心，自研数十款安全产品，官方称全球用户超 3.8 亿。面向开发者，他们推出了 SecVibe Code，把攻防 Agent 嵌入 Vibe Coding 流程，边写代码边做安全审计。