中国信通院公布首批AI漏洞挖掘能力评估结果 360图龙锋等通过测评

　　近日，中国信息通信研究院(以下简称“信通院”)公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过包含漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度、12项能力要求的全部测评，成为全国首个通过评估的产品。

　　信通院指出，人工智能正在重塑网络安全攻防格局。一方面，攻击者借助AI提升漏洞发现、分析和利用效率，网络攻击向自动化、规模化演进；另一方面，AI辅助开发快速普及，代码规模激增、迭代加快，传统人工测试与静态扫描已难以及时发现风险，软件“带病上线”问题凸显。以AI开展漏洞挖掘、强化产品上线前安全保障，正成为行业普遍需求，行业亟需一场“AI安全图灵测试”。然而，当前行业尚缺乏统一、规范的漏洞挖掘智能体能力评价体系，企业难以判断不同产品的真实能力水平，需建立科学、系统的评估框架，形成公认能力标尺。

　　为此，信通院依据《互联网智能体治理 漏洞挖掘智能体能力要求》开展首批评估，重点检验智能体从代码获取、攻击面分析、漏洞验证到报告输出的全链路任务能力。测试结果显示，360图龙锋的检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链等多类软件形态；具备对大规模、多语言复杂工程开展长程自动化审计的能力；输出的漏洞结论具备可验证、可复现等特点，检测结果的准确性和可复核性获得确认。

　　在技术实现方面，360图龙锋采用“安全领域大模型+专业智能体蜂群”的技术路线：将安全大模型的代码理解、逻辑推理能力与专业智能体的任务执行能力相结合，通过多个智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现及工具调用等任务，并将漏洞数据、专家经验和安全工具融入分析流程，推动漏洞挖掘向自动化、规模化发展。

　　据360披露，截至目前，图龙锋已累计挖掘漏洞超1.5万个，其中包括Windows中潜伏五年、Office中隐藏八年的安全漏洞，相关研究成果获得微软官方致谢。此外，500余家企业已接入该系统开展专项安全测试，包括麒麟软件、统信软件、金蝶、首都在线、山石网科等“磐石之盾”安全协作计划加入单位。

　　行业专家认为，360图龙锋成为全国首个通过信通院能力评估的AI安全攻防系统，也意味着“AI安全图灵测试”第一位合格“考官”落定，有望推动漏洞治理从依赖人工、被动响应向智能协同、主动发现和规模化治理转变，全面提升AI时代网络安全主动防御能力。