Submersion AI 发 Basin：不足 500 亿参数，CyberGym 一次解题 1218/1507
Submersion AI 9 月 24 日发布 Basin：一款不足 500 亿参数的稠密网络安全模型，256K 上下文，面向在客户授权范围内调查真实系统与代码。它不是只报漏洞名，而是从目标行为与源码追踪路径、验证影响，输出可复现的概念验证和书面发现；可经 API 使用，也支持本地、私有云或隔离网络部署。
官方披露，在 CyberGym Level 1 的 1,507 个已知漏洞、188 个项目中，Basin 使用 Codex CLI 智能体框架单次解题 1,218 个，得分 80.82%，发布时排全球第八。该成绩用 Basin 的最终官方案例结果；同页 Grok 4.6 与 Claude Opus 4.8 的对照数字来自不同框架与评测设置，因此不是严格同场对决。
它真正改变的是网络安全的部署口径：Basin 把从「发现疑点」到「验证影响并写出可复现报告」放进同一个小于 50B 的专用模型，并给出 Snipe-IT CVE-2026-86733、BookStack CVE-2026-82450 两个已公开且已修复的真实漏洞。API 定价为每百万 token 输入 1 美元、缓存 0.1 美元、输出 5 美元；官方所称最高 90% 成本优势是厂商自测，CyberGym 同场对照与真实环境泛化仍待第三方复现。
原文链接：Submersion AI 官方页面
核验记录
Submersion AI 官方 Basin 页与新闻稿均直读 200；产品页正文明确 Model launch / September 24, 2026，新闻稿 JSON-LD datePublished=2026-09-24。参数<50B、256K、1218/1507、80.82%、API 定价、两个 CVE 均取官方页正文；官网同时声明对照成绩来自不同 harness/评测设置，CyberGym 结果仅作发布时排名。配图取官方 og.png（PNG 1200×630，103,645 bytes），裸请求与带站内 Referer 双测均 200 且字节一致。
← 上一篇Google 给 Gemini 3.8 Live 加 Live Avatar：一边对话，一边实时生成有表情与口型的视频下一篇 →Google 发 CANVAS 多智能体框架：把长视频连贯性变成可闭环修正的全局问题