2026 年 10 月，Apple 与 Firefox 相继发布安全更新，中国 AI 智能体 AiPy（爱派）出现在两家厂商的官方安全公告致谢名单中。

Apple 在 macOS Tahoe 26.7.2 安全更新中，针对 11 个 CVE 漏洞编号致谢 AiPy 相关研究贡献，为其迄今单份 Apple 安全公告中获致谢数量最多的一次。Mozilla 在 Firefox 159 与 Thunderbird 158 安全公告中，也记录了 AiPy 贡献的 4 个 CVE 漏洞编号，其中 2 个为高危漏洞。

此外，在 AI 智能体网络安全评测基准 CyberGym 中，AiPy 完成 1,507 项测试中的 1,399 项，漏洞复现成功率达 92.83%，平均单题成本为 0.174 美元，在本次纳入比较的 8 个公开单题成本方案中排名第一。

Apple 单次更新致谢 11 项漏洞研究贡献

根据 Apple 官方安全公告，macOS Tahoe 26.7.2 修复的漏洞中，有 11 个 CVE 编号的致谢对象包含 AiPy。相关漏洞涉及 AppleAVD、AVEVideoEncoder、CoreAudio、CUPS、FontParser 和 Model I/O 六个组件，涵盖越界读写、释放后使用、整数溢出等问题，部分漏洞可能导致内核内存破坏或权限提升。

这是 AiPy 第三次出现在 Apple 官方安全公告的致谢名单中，也是其单次公告获致谢数量的新高。

Mozilla 方面，Firefox 159 与 Thunderbird 158 的两份安全公告共涉及 AiPy 贡献的 4 个 CVE 编号。其中，CVE-2026-117863 与 CVE-2026-117875 被列为高危漏洞，涉及信息泄露和释放后使用问题。相关公告记录显示，部分漏洞由 Mozilla 团队与 AiPy 分别独立发现，另有漏洞由 AiPy 独立发现并报告。

CyberGym 测试：单题成本 0.174 美元

除厂商安全公告外，AiPy 在 CyberGym 基准测试中也取得了量化成绩。

CyberGym 由加州大学伯克利分校研究团队发起，主要评估 AI 智能体对真实软件漏洞的复现能力。其 Level 1 测试集包含来自 188 个大型开源项目的 1,507 个历史漏洞实例，要求智能体分析漏洞成因、构造概念验证程序（PoC），并验证漏洞能否在修复前版本触发、在修复后版本中消失。

本次测试中，AiPy 成功完成 1,399 项任务，漏洞复现成功率为 92.83%，平均单题成本为 0.174 美元。在纳入比较的 8 个已公开单题成本方案中，其成本最低。

作为对比，Whitzard 与 NASH 的单题成本分别为 0.503 美元和 0.869 美元，漏洞复现成功率分别为 91.20% 和 91.37%。Ostorlab Neutron 与 OrcaCyber 的成功率更高，分别为 97.08% 和 98.01%，但单题成本也分别达到 1.040 美元和 3.320 美元。

据 AiPy 团队介绍，此次测试采用通用智能体执行框架，并结合 DeepSeek-V4.1-Flash-0910 模型完成漏洞定位、调用链追踪、假设验证及 PoC 构造等任务。测试累计支出约 262 美元。

持续拓展基础软件安全研究

公开记录显示，自 2026 年 6 月以来，AiPy 的相关研究贡献已出现在 Mozilla Firefox、Apple macOS、Google Chrome、PostgreSQL、QEMU、FreeBSD、F5/NGINX 和 OpenVPN 等项目的安全公告或相关记录中，涉及浏览器、操作系统、数据库、虚拟化及网络基础设施等领域。

AiPy 由知道创宇信息技术股份有限公司研发，采用大模型与本地执行环境结合的技术路径，可根据自然语言指令拆解任务、生成并执行代码。除日常办公自动化外，该技术路径也可应用于代码分析、漏洞定位与验证等需要多步骤执行的任务。

知道创宇表示，将持续探索 AI 智能体与网络安全研究场景的融合，进一步提升任务执行效率、资源利用率与结果可靠性。

需要说明的是，厂商安全公告致谢与基准测试成绩分别反映具体研究贡献和特定测试条件下的执行表现，不能直接等同于对整体安全能力的全面评价。AiPy 此次获得的相关记录，为观察 AI 智能体参与基础软件安全研究提供了新的案例。

【免责声明】此文内容为广告，不代表本网的观点及立场。其内容由广告方提供，与本网无关，本文所涉文、图等资料之一切权利和法律责任归材料提供方所有和承担。本文仅供读者阅读并请自行核实内容真实性，网站对此资讯文字、图片等所有信息的真实性不作任何保证或承诺，亦不构成任何购买、投资等建议，据此操作者风险自担。