白泽（Whitzard）女娲实验室 ↗
NUWANUWA INDEX

搜索 NUWA Index

研究 · 测量协议 · 评测结果 · 观点

English
← 研究目录

风险评测 · 评测基准

AgentCyberRange: Evaluate Agent Cyberattack Capabilities in Enterprise-like Cyber Ranges

NUWA 研究解读 · 独立复核待完成

首次发表: 来源核验: 2026-10-25正文更新: 2026-10-27
原始来源 ↗引用本记录 ↓网络安全 →
NUWA Research Note研究问题研究设计与假设来源发现NUWA 解读局限与相反证据研究联系研究与决策意义机构与角色原始资源

模型辅助整理 · 仅团队研究介绍；完整协议方法仍未取得。

关联说明：本研究与本站维护机构有关联，具体角色见机构署名。

研究速读

AgentCyberRange 团队介绍描述企业式靶场中有状态依赖的攻击推进；缓存项目首页只是页面外壳，没有披露完整实验方法。

研究问题

智能体能否从有限入口信息自主发现攻击面，并在权限和线索积累后持续决策？

研究设计与假设

团队介绍从入口 IP 信息出发，说明早期访问权限与线索如何改变后续可选操作。Web 与后渗透轨道分别呈现。轨迹图同时保留未成功探索和成功推进，展示任务过程，而非只有最终结果。

来源发现

介绍明确区分漏洞复现与自主靶场推进，两者起始信息与任务结构不同（适用范围）。

轨迹示例展示状态复用与失败分支，只是一条来源描述的轨迹，不能证明每个系统都能完成同样路径（图 2）。

介绍的环境规模与较早排行榜抓取属于不同快照，不能合并成一个任务分母（环境规模）。

NUWA 解读

材料支持研究构念和一个过程示例的范围说明，尚不足以形成完整审核的方法档案，也不支持无条件比较提交。

局限与相反证据

缓存项目页为 JavaScript 外壳；介绍未完整披露评分、预算、模型发布身份及独立运行数。轨迹图不能确立总体发生率，申请使用也不能证明部署或伙伴关系。

研究联系

介绍直接对比 CyberGym 的代码与漏洞输入、AgentCyberRange 的入口信息和攻击链结构，支持覆盖互补，不支持数值等价。

研究与决策意义

模型建议：先取得归档基准说明及提交配置，再解释模型差异；当前介绍仅用于任务范围和过程阅读。

精确来源位置

来源核查、数据提取、编辑批准与实验复现分别记录。 方法说明 →

机构与角色

研究机构 复旦大学白泽／女娲实验室

评测协议

AgentCyberRange →

引用与复用

引用研究发现时请引用原始出版物；引用 NUWA 的整理与解释时，单独引用本站记录及对应快照。

BibTeX ↓RIS ↓记录与来源元数据 · JSON ↓阅读覆盖 · JSON提交更正
原始出版物 · BibTeX
@misc{agentcyberrange,
  title = {AgentCyberRange: Evaluate Agent Cyberattack Capabilities in Enterprise-like Cyber Ranges},
  url = {https://agentcyberrange.io/},
  version = {Website bundle routes-B-0Mubrq.js / 2026-10-24 capture},
  note = {Website bundle routes-B-0Mubrq.js / 2026-10-24 capture}
}
NUWA 记录 · BibTeX
@misc{agentcyberrange-nuwa,
  title = {AgentCyberRange: Evaluate Agent Cyberattack Capabilities in Enterprise-like Cyber Ranges — NUWA research record},
  url = {https://whitzard.tech/nuwa/whitzard-index/work/agentcyberrange/},
  version = {2026-10-29.1},
  organization = {NUWA Frontier AI Safety Lab},
  howpublished = {Retained note edition: https://whitzard.tech/nuwa/whitzard-index/data/record-editions/2026-10-29.1--agentcyberrange.json},
  note = {NUWA research note. Source-reading scope and independent review status are stated on the record. Snapshot 2026-10-29.1. Retained note edition: https://whitzard.tech/nuwa/whitzard-index/data/record-editions/2026-10-29.1--agentcyberrange.json.}
}

证据快照 2026-10-29.1 · 索引更新 · RSS

参考文献

  1. [1] AgentCyberRange: Evaluate Agent Cyberattack Capabilities in Enterprise-like Cyber Ranges ; Official project: Web exploitation / Post exploitation tracks; Level-0 submission records
  2. [2] AgentCyberRange: Evaluating autonomous cyber capabilities over long-horizon tasks ; Research introduction: Fudan–Whitzard team; 研究问题; 长程攻击轨迹：状态与线索复用；失败路径与任务过程；图 2