北京时间11月10日，美国加州大学伯克利分校去中心化与人工智能研究中心更新国际网络安全权威基准CyberGym榜单。由“上海工匠”、上海谋乐网络科技CEO罗清篮带领工匠创新工作室研发的“AI白帽黑客”系统Elliot（参测代号elliot-v1），以97.28%的综合得分，在全球93个参评系统中跻身领军梯队，“单一自研安全模型”与“测试时自进化记忆”两个维度同时拿下全球第一，创下上海参赛队伍在这一国际榜单上的历史最佳成绩。记者对话这位上海工匠，看9人团队如何做成这件事。

在业内“奥运会”中站上第一梯队

CyberGym被业内人士称作衡量AI真实网络攻防水平的“奥运会”，被写入《2026国际人工智能安全报告》。此次“考题”来自188个真实开源项目中的1507个历史高危漏洞。不给任何解题线索，参测系统完全依靠自主推理，在庞杂源码中锁定漏洞、写出攻击验证程序并通过崩溃验证。这场“不好糊弄的考试”里，Elliot单轮运行即生成1466个漏洞验证程序，总分位列全榜第七，超过亚马逊、微软、谷歌、OpenAI等国际科技巨头的参评系统。

提到这份成绩单，罗清篮眼底有掩饰不住的自豪。他认为，最有“含金量”的，是他们完全用自己的模型。“排在Elliot前面的6个系统，要么直接调用DeepSeek等公开开源大模型，要么把好几个大模型‘拼’在一起‘组团会诊’。”他说，全球前十名里，只有Elliot靠团队自己训练、自己调校的专有安全模型elliot-rdt-v1独立解题。这意味着榜上的高分里没有“借来的能力”。此外，模型可以本地部署、数据不出内网，进得了金融、政务的核心机房，更新节奏也掌握在我们“自己人”手里。

被“封锁”逼出来的抢跑

说到“自己人”，罗清篮感触很深。“海外的大模型，把网络安全能力对我们全面封锁，只对美国最顶尖的50家公司开放。”罗清篮回忆，中国企业用不到最顶尖模型的网络攻防能力，连通用模型的安全能力也碰不着。“你只要跟AI说，帮我发现个漏洞，它马上给你引用一堆法律，这也不能搞，那也不能搞。”

今年春节前后，罗清篮跟踪海外模型动态时察觉到，一个“跨次元”的模型已经出现。“我当时就在想，我们安全行业可能危险了，人类‘白帽’（安全从业者）会彻底被超越过去。”他判断，国外很快会拿出具备实战攻防能力的安全模型，留给国内的时间不多了。

于是，罗清篮带着团队，决定用自主创新的大模型对抗封锁。所有技术点掰开揉碎，反复对撞。那段时间，他带团队几乎天天都干到半夜。3月27日，国内首个独立自研的网络安全专用大模型在上海发布，比海外早了11天。

预判成真。4月中旬，Anthropic发布“Mythos”模型，找到了人类20年都没找到的漏洞，全球为之震动。“业内判断，它能在极短时间入侵任何国家的关键基础设施，如入无人之境。”罗清篮说，对方等于造出了一枚“AI核武器”，“我们所有的基础设施，等于都在裸奔”。团队已经完成的，就是一个能防御它的模型。比它先找到问题、先修复，对方的攻击路径就会减少，我们就有防御的机会。

眼下，这个“AI白帽黑客”已投入实战，一方面配合监管部门扮演红队，定期对企业信息系统开展红蓝对抗测试；另一方面可以以“数字员工”形态，7×24小时替企业排查内外网威胁，筑牢网络安全防线。

工匠创新工作室，把创新做到极致

让记者意外的是，把“AI白帽黑客”送上国际榜首的，不是什么庞大的研究院，而是工匠创新工作室里的9名技术人员。最年轻的小伙刚满25岁。罗清篮说，团队和别的网络安全公司不一样在于，“我们的技术人员，包括我，都对AI有极大热情和信心。”他说，行业正缺乏既懂AI又懂网络安全的技术人才。

团部分队成员合照（左四为罗清篮）。受访对象供图

小团队敢打硬仗，靠的是工会创新机制托底。罗清篮依托工会平台建起工匠创新工作室，形成“实验室机制”。“大家可以通过公司平台自主申请项目、申报专利，一旦项目成功应用或转让，我们会给予相应的政策激励。”这一机制已推动 “暗网监控” 等发明专利成功转化，其中一项通过专利拍卖转让给了其他企业。2024年，团队研发的“数字人民防线防泄漏平台”获得全国职工技术创新成果一等奖；2025年，依靠“流体长城”数据空间安全可视化溯源系统，团队又捧回全国职工技术创新成果特等奖……

这几年，依托“实验室机制”，工作室成员不断推陈出新。创新，已然成为大家的习惯，也是这个工作室的运转方式。