CyberArena:在实时对称攻防对抗中对 AI 智能体进行基准评测

Hugging Face Daily Papers 论文

摘要

CyberArena 提出了一个动态对抗基准,在不断演化的沙箱中通过多轮并发攻防对抗来评估 AI 智能体,采用动态多维评分模型,对 12 个前沿 LLM 智能体在 40 个挑战、466 场对局中进行评测。

AI 智能体在现实世界中正展现出越来越强的网络安全攻防能力。目前的基准大多在隔离环境中让智能体针对静态目标进行评估。然而,真实的网络攻防是动态且相互耦合的:攻击者与防御者实时相互适应,安全态势不断变化。静态基准很快就会达到饱和,无法衡量智能体在实战压力下同时进行攻防的能力。为弥补这一空白,我们提出了 CyberArena——一个围绕多轮攻防对抗构建的动态、对称对抗基准。在隔离沙箱中,两个智能体在相同规则下竞争,同时扮演攻击者和防御者,对持续变化的服务发起行动。这将静态目标转化为不断演化的半开放式挑战,直接检验智能体在发现、利用和修补漏洞方面的速度与精准度。为保障基准的长期可用性,一条自动化智能体流水线持续生成、审查并验证新的环境。此外,由于双方对局历来难以量化,我们引入了一个动态模型,将对局动态映射为涵盖攻击、防御及领域专项能力的统一多维得分。CyberArena 对 12 个前沿 LLM 智能体在 40 个挑战中进行了 466 场对局的评测,在单智能体基线已触及天花板之处进一步区分了模型能力。这些对局轨迹读起来更像是一场搏杀而非考试:防御者补上一个漏洞却漏掉下一个,还在陈旧证据的基础上宣称修复完成;而能力强的智能体则会多想一步,为后续轮次埋下后门,其中一个案例中甚至自行编写数据包嗅探器来监视对手。CyberArena 不仅是一个基准,更是一个可适配、可扩展的实验平台,可支撑未来关于网络安全智能体的研究。
查看原文
查看缓存全文

缓存时间: 2026/10/21 07:06

论文页面 - CyberArena:在实时对称攻防对抗中评测 AI 智能体

来源:https://huggingface.co/papers/2610.19005 作者:

,

,

,

,

,

,

,

,

,

,

,

,

,

,

,

,

,

,

,

,

摘要

CyberArena 是一个动态的对抗性基准,通过在持续演化的环境中进行并发多轮攻防对抗来评估 AI 智能体,并借助动态评分模型度量其能力。

AI 智能体在真实世界中正展现出越来越强的攻防网络安全能力。现有基准大多是让智能体在孤立环境中面对静态目标进行评测。然而,真实的网络攻防是动态且相互耦合的:随着攻击方与防御方实时相互适应,安全态势始终在变化。静态基准很快就会饱和,无法捕捉智能体在实时压力下同时进行攻击与防御的能力。为填补这一空白,我们提出 CyberArena(https://huggingface.co/papers?q=CyberArena),一个动态、对称的对抗性基准(https://huggingface.co/papers?q=adversarial%20benchmark),围绕多轮攻防(https://huggingface.co/papers?q=multi-round%20attack-and-defense)对抗构建。在隔离沙箱(https://huggingface.co/papers?q=isolated%20sandboxes)中,两个智能体遵循完全相同的规则展开较量,在持续变化的服务上同时扮演攻击者与防御者。这把静态目标转化为不断演化的半开放式挑战,直接检验智能体发现、利用和修补漏洞的速度与精度。为了维持该基准的长期可用性,一条自动化智能体流水线(https://huggingface.co/papers?q=automated%20agentic%20pipeline)会持续生成、审查并验证新环境。此外,鉴于两两对决众所周知难以量化,我们引入了一个动态模型(https://huggingface.co/papers?q=dynamical%20model),将对局动态映射为覆盖攻击、防御及领域专属能力的统一分维度得分(https://huggingface.co/papers?q=multidimensional%20scores)。在对 12 个前沿 LLM 智能体(https://huggingface.co/papers?q=LLM%20agents)进行的 466 场、涵盖 40 项挑战的评测中,CyberArena(https://huggingface.co/papers?q=CyberArena)在单智能体基线已经触及天花板之处,进一步区分出了模型能力的差异。这些轨迹读起来更像一场战斗而非一场考试:防御方补上一个漏洞却漏掉下一个,还基于过期证据宣称修复完成;而有能力的智能体会多想一步,为后续回合预先植入后门,在其中一个案例中甚至自己编写数据包嗅探器来监视对手。超越基准本身,CyberArena(https://huggingface.co/papers?q=CyberArena)还作为一个可适配、可扩展的实验平台,服务于未来关于网络安全智能体(https://huggingface.co/papers?q=cybersecurity%20agents)的研究。

查看 arXiv 页面 (https://arxiv.org/abs/2610.19005)查看 PDF (https://arxiv.org/pdf/2610.19005)项目主页 (https://cyber-arena.ai/)GitHub7 (https://github.com/cyber-arena-ai/cyber-arena)添加到收藏夹 (https://huggingface.co/login?next=%2Fpapers%2F2610.19005)

在你的智能体中获取这篇论文:

hf papers read 2610\.19005

还没有最新版 CLI?curl \-LsSf https://hf\.co/cli/install\.sh \| bash

引用本文的模型0

没有模型链接此论文

在模型 README.md 中引用 arxiv.org/abs/2610.19005 即可从本页面链接到它。

引用本文的数据集0

没有数据集链接此论文

在数据集 README.md 中引用 arxiv.org/abs/2610.19005 即可从本页面链接到它。

引用本文的 Spaces0

没有 Space 链接此论文

在 Space README.md 中引用 arxiv.org/abs/2610.19005 即可从本页面链接到它。

收录本文的合集0

没有合集收录本文

将本文添加到合集 (https://huggingface.co/new-collection)即可从本页面链接到它。

相似文章

Agent Arena

Product Hunt

Agent Arena 是首个面向AI智能体的公开竞技场,允许用户在竞争环境中测试和比较AI智能体。

跨尺度科学挑战的AI智能体基准测试

arXiv cs.AI

介绍SciAgentArena,一个约200个任务的基准测试,用于评估真实科学研究中的AI智能体。发现智能体在明确指定的数据分析工作流程中表现有效,但在产生新颖见解和开放式探索方面存在困难。

AI网络安全竞赛已启动

Reddit r/artificial

本文探讨了新兴的AI网络安全竞赛,其中AI代理被用于恶意攻击和防御措施,并以近期事件和研究为支撑,突显了日益增长的威胁和应对。

我构建了一个2D物理竞技场,让LLM智能体在其中实时进行剑斗。结果发现,这出人意料地成为测试战术推理能力的绝佳方式。

Reddit r/AI_Agents

Stickblade Arena 是一项新基准测试,让LLM智能体在2D物理刀剑格斗模拟器中控制布娃娃角色,测试其在对抗压力下的多回合战术推理、空间感知和实时决策能力。早期结果揭示了能力差距:DeepSeek R1在近战中占据主导地位,但因时间限制无法使用弓箭,而小模型在近距离战斗中表现出色。