360图龙锋通过中国信通院首批漏洞挖掘智能体能力评估,为全国首个
中国信息通信研究院公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果,360集团AI(人工智能)安全攻防系统“图龙锋”通过四大维度、12项能力要求全部测评,成为全国首个通过评估的产品。
这为理解漏洞挖掘智能体如何被行业标尺检验、自动化审计覆盖哪些环节提供了可参照样本,但通过评估不等于全部能力已被独立验证。
中国信息通信研究院公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果,评估依据《互联网智能体治理 漏洞挖掘智能体能力要求》开展,重点检验智能体从代码获取、攻击面分析、漏洞验证到报告输出的全链路任务能力,覆盖漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度、12项能力要求。
360集团自主研发的AI(人工智能)安全攻防系统“图龙锋”通过全部测评,成为全国首个通过评估的产品。 信通院在材料中指出,攻击者借助AI提升漏洞发现、分析和利用效率,AI辅助开发普及使代码规模激增,传统人工测试与静态扫描难以及时发现风险,而行业尚缺乏统一、规范的漏洞挖掘智能体能力评价体系。
测试结果显示,图龙锋检测范围覆盖源代码、二进制程序、固件、APP(应用程序)、业务系统及AI工具链等多类软件形态,具备对大规模、多语言复杂工程开展长程自动化审计的能力,输出的漏洞结论具备可验证、可复现等特点。 技术路线为“安全领域大模型+专业智能体蜂群”,通过多个智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现及工具调用等任务。
这条报道的价值在于把一个此前缺少统一衡量尺度的品类放到了具体评估框架下:漏洞挖掘智能体的能力被拆成目标多样性、任务复杂度、自动化程度和发现准确性,检验链条覆盖从代码获取到报告输出的全流程,而不只是单点漏洞识别。 对读者而言,可以据此区分“演示级别的漏洞发现”与“可复核、可复现的自动化审计”。
需要注意的是,通过评估说明其在该框架下达到要求,不等于对全部软件形态的漏洞发现能力已被独立验证; 1.5万个漏洞、500余家企业接入等数字来自360披露,尚无第三方原始统计。
后续观察信号
- 信通院《互联网智能体治理 漏洞挖掘智能体能力要求》全文是否公开
- 其他安全厂商是否参与后续批次评估
