AI 自动逆向代码成真：GCSA Agent 在 CyberGym 攻击评测成功率达 91.3%
用 Claude Code 一天搓几个站的朋友看下，GCSA Agent 逆向找洞成功率已经 91.3% 了，连 MCP 包都有人抢注投毒，写完顺手让 AI 审一遍比较稳。
GCSAHK 联合香港大学打造的 GCSA Agent，在 CyberGym Level 1 真实软件代码库漏洞评测中取得 91.3% 的成功率。文中提到一个此前被引用过的 MCP 包遭第三方抢注，被用于供应链投毒窃取开发者 API 密钥。该组织与港大共建 AI 与网络安全研究中心，自研数十款安全产品，官方称全球用户超 3.8 亿。面向开发者，他们推出了 SecVibe Code，把攻防 Agent 嵌入 Vibe Coding 流程，边写代码边做安全审计。
你还在用 AI 猛猛写代码，别人已经在用 AI 自动逆向你的代码和产品了！！
现在大家用 Claude Code、Codex 一天搓几个站，你以为自己项目小，黑客就看不上？
但现在逆向和找漏洞早就不靠人手搓了，AI 能自己翻代码找隐患，还能自己写程序验证攻击
在 CyberGym Level 1 真实软件代码库评测里，@GCSAHK 的 GCSA Agent 成功率已经干到了 91.3%！！
值得注意的是，不光你的代码会被逆向，连你顺手装的 AI 工具链都是靶子
他们前两天刚扒出，有平台以前引用过的一个 MCP 包，直接被第三方重新抢注，用来搞供应链投毒、偷开发者的 API 密钥
但咱们平时写完代码直接上线，等出事再手动修 bug，哪跑得过全自动的 AI？
所以我专门去翻了下全球网络安全联盟 @GCSAHK 的底子，他们一边联合香港大学共建了 AI 与网络安全研究中心，一边自研了数十款安全产品，官方公布的全球用户已经超过 3.8 亿
从威胁情报、资产测绘、AI 审计，到边缘防护和基础设施防御，他们全做成了能按需调用的模块
这其中最适合咱们开发者的，就是他们和港大联合推出的 SecVibe Code，直接把攻防 Agent 塞进 Vibe Coding 流程里，你边写代码，它边在旁边盯着做安全审计！！
我承认以前总觉得安全是大厂才操心的事，但现在用 AI 做产品，这门课真得趁早补上：
https://t.co/o6lwOnXftI
