网络安全评测基准的设计模式与实践分析

Eugene Yan 分析了多个网络安全评测基准（如 Cybench、CVE-Bench、CyberGym 等）的设计模式，指出它们通常包含沙箱目标、输入难度控制、工具集和评分器四个核心组件，并通过分层子任务评估智能体在漏洞发现、利用和攻击链推进中的表现。