總部設於東京的科技加速器 TECHFUND 於 2026 年 10 月 15 日正式宣布，旗下 AI 資安副駕駛（AI-powered security copilot）「Hi AUDIT Agent」在第三方評測平台 CyberGym 上，創下 90.6% 的高階漏洞概念驗證（PoC）成功率，超越 Anthropic 甫發表的 Claude Mythos 5 公開成績達 6.8 個百分點。
CyberGym 為加州大學柏克萊分校研究團隊開發的評測平台，收錄真實世界的開源軟體漏洞，要求 AI 代理（Agent）必須自主生成可運作的 PoC 測試程式碼以重現特定漏洞，具備極高的技術門檻與實戰鑑別度。
Hi AUDIT Agent 的核心設計理念，是將資安審查深度整合進開發者既有的工作流程之中。其結合了生成式 AI 的推論能力與過往累積的專業資安知識庫，透過模型上下文協議（Model Context Protocol, MCP），讓開發者可在既有的 AI 編碼工具與編輯器中，直接請求弱點掃描、檢視漏洞細節，乃至於審閱由 AI 建議的修補方案，大幅降低從風險識別到完成修補的斷層。
TECHFUND 成立於 2014 年，過往曾扶植逾 500 個新創團隊，並與野村控股、軟銀、JCB 等逾 50 家大型企業的內部創新部門合作。其核心業務涵蓋結合精實創業與敏捷開發的「Hi STARTUP」，以及橫跨 AI、Web3 與物聯網資安稽核的「Hi AUDIT」雙引擎。
本研究在深入剖析此事件後，判斷其本質為一場典型且激烈的「AI 資安 Agent 能力評比話語權之爭」與「美日 AI 安全基準話語權位移」。表面上是技術跑分，實則背後牽動了估值、算力聯盟與地緣科技競爭的多重矛盾。
在當前 AI 產業中，能在標準化基準測試（benchmark）中奪冠，往往代表具備拿下企業級 B2B 標案的敲門磚。Hi AUDIT 此次以 90.6% 的成績超越美國指標性大廠 Anthropic，這象徵著 AI 安全的技術護城河已從美國西岸獨佔，逐漸向亞洲擴散，日本官方與產業界多年來力推的「AI 安全主權」與「社會實裝 AI」策略，開始在國際舞台上收穫具體成果。
其背後的核心技術矛盾在於：Anthropic 旗下的 Claude 系列長期以「安全對齊（Safety Alignment）」與複雜推論見長，是當前國際主流 AI 巨頭中防守型 AI 的代表；而 TECHFUND 則展示了另一條截然不同的路線——透過 MCP 協議與「深度垂直整合」的資安知識庫進行專家化淬煉。
這場對決的最大受益者，無疑是正在尋求「去單一供應商依賴」的全球企業資安長（CISO）們。當市場出現非美系、且具備頂尖漏洞處理能力的 AI Agent 時，企業在採購談判中將取得絕對優勢，並能藉此壓低跨國合規與資料跨境傳輸的隱藏成本。
對標 AI 產業過去幾年從「通用語言模型軍備競賽」走向「垂直領域 Agent 商業化」的演變軌跡，可對 Hi AUDIT 與全球 AI 資安市場的未來推演如下三種情境：
面對 AI 資安賽道的典範轉移，產業參與者應採取以下具體行動：
01 起因觸發：TECHFUND 旗下 Hi AUDIT Agent 於 CyberGym 跑分奪冠，超越美系巨頭 Anthropic
02 一階傳導：全球 AI 資安 Agent 市場迎來強心針，日本科技新創估值與國際話語權雙重提升
03 二階擴散：MCP 協議成為業界焦點，AI 編碼工具與資安工具的整合浪潮加速蔓延
04 宏觀終局：企業資安採購走向多元化，AI 安全主權競爭從中、美兩強對抗擴大為多極競合
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
