漏洞管理初创公司Cogent Security今日发布推理模型新版本VR-1.1，能够自动为新披露的软件漏洞编写修复补丁。在公开基准测试中，该模型表现优于Anthropic的Claude Code和OpenAI的Codex。
此次更新旨在应对漏洞修复环节的滞后问题。研究组织Epoch AI数据显示，今年7月主要机构披露的高危及严重级别漏洞约2,500例，约为Anthropic此前创下的月度纪录的五倍。Cogent联合创始人兼CEO Vineet Edupuganti指出，依赖工程师手动修复且需确保不破坏其他功能，是安全团队效率受阻的关键瓶颈。
基准测试表现领先
在由哈尔滨理工大学和快手科技研究人员构建的LiveCVEBench基准测试中，VR-1.1在190个任务中成功生成有效修复方案的比例达57.9%。相比之下，Claude Code和Codex的得分均为45.3%。该基准涵盖14种编程语言，通过将智能体置于包含漏洞报告和受影响代码库的真实开发环境中进行测试，并独立验证补丁是否能在关闭漏洞的同时保持软件功能正常。
测试过程中，Cogent阻断了出站网络访问并隐藏评分细节。VR-1.1会先编写概念验证（PoC）触发缺陷，追踪相关代码路径，并生成精简的修复代码。随后，系统通过独立的审查流程，从全新上下文寻找绕过修复的方法或检测新引入的漏洞，并留下回归测试以防止后续更改重新打开漏洞。
“补丁可能仅阻断特定有效载荷，却通过其他端点遗留漏洞，或破坏核心功能。”Cogent联合创始人兼CTO Geng Sng表示，“VR-1.1的设计目标是在完成前自我检查这两类问题。”
融资历程与客户成效
Cogent于今年7月推出初代模型VR-1，用于发现和证明企业内部攻击路径，新版本则扩展了 remediation（补救）能力。该公司成立于2025年，提供检测并修复漏洞的AI智能体，支持客户选择是否人工审批每项更改。据官方数据，其财富500强客户已将关键漏洞的暴露窗口缩短97%。
融资方面，Greylock Partners领投了2025年7月的1,100万美元种子轮融资，Bain Capital Ventures领投了2026年2月的4,200万美元A轮融资，使公司总融资金额达到5,300万美元。