轻量AI也能闯过电脑防护测试：90组实验中71组让测试程序跑了起来

不必用最昂贵的AI模型，也能让原本该被电脑防护拦住的测试程序运行起来。华中科技大学与弗吉尼亚理工的研究团队在11月10日公开的BypassGym预印本中报告：5款轻量模型面对6款安全产品、3种预设测试载荷，90组实验有71组最终通过，DeepSeek-V4.1 Flash在自己的18组中通过17组。

这场考试把AI从“写一段看起来像攻击的代码”推进到“真的拿到受保护电脑上运行”。研究者使用隔离的Windows虚拟机和真实安全产品，预先提供测试载荷，让AI生成并编译负责启动它的程序，再检查它能否执行、通信，以及在观察期内继续运行。模型拿得到辅助知识与测试反馈，也有机会修改重试；这并不是让一个空白聊天窗口从零攻下一台陌生电脑。

值得关注的是，廉价模型已经能把编码、测试和修改串起来。过去安全研究常分别测AI能否找漏洞、做渗透任务，这次直接考它写出的程序能否跨过终端防护。对使用自动编程工具的企业而言，风险不只在AI生成的文字，还在它是否能持续操作工具，把危险目标一步步变成可运行的软件。

数字也有清楚的边界。每种模型、安全产品和载荷的组合只跑了一轮，轮内可以重试；“通过”按未被阻断或终止计算，并不要求没有告警。实验在9月15日至29日进行，成功样本随后间隔一至四周复测，因此这些结果不能当作今天所有电脑的中招概率，也不足以给安全产品做通用排名。

论文尚未经过同行评审，团队称已向相关安全厂商披露结果，完整框架与实验数据计划在评审后公开。对普通用户，实际意义是防护仍需要多层配合：不要因为装了安全软件，就把来历不明的程序当成安全；对企业，则要把AI工具权限、程序执行记录和终端告警一起检查。

本文依据Weifeng Yuan、Zifan Chen、Yucheng Zhang、Feng Dong、Peng Gao、Haoyu Wang的论文独立改写并压缩技术细节。原论文采用CC BY 4.0许可（https://creativecommons.org/licenses/by/4.0/）。

原文发布时间：arXiv，北京时间2026年11月10日15:31:48／美国东部时间2026年11月10日02:31:48（EST）。