（来源：环球网资讯）

【环球网科技综合报道】近日，中国信息通信研究院（以下简称 " 信通院 "）公布首批 " 互联网智能体治理 漏洞挖掘智能体能力评估 " 结果。360 集团自主研发的 AI 安全攻防系统 " 图龙锋 " 通过包含漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度、12 项能力要求的全部测评，成为全国首个通过评估的产品。

信通院指出，人工智能正在重塑网络安全攻防格局。一方面，攻击者借助 AI 提升漏洞发现、分析和利用效率，网络攻击向自动化、规模化演进；另一方面，AI 辅助开发快速普及，代码规模激增、迭代加快，传统人工测试与静态扫描已难以及时发现风险，软件 " 带病上线 " 问题凸显。以 AI 开展漏洞挖掘、强化产品上线前安全保障，正成为行业普遍需求，行业亟需一场 "AI 安全图灵测试 "。然而，当前行业尚缺乏统一、规范的漏洞挖掘智能体能力评价体系，企业难以判断不同产品的真实能力水平，需建立科学、系统的评估框架，形成公认能力标尺。

为此，信通院依据《互联网智能体治理 漏洞挖掘智能体能力要求》开展首批评估，重点检验智能体从代码获取、攻击面分析、漏洞验证到报告输出的全链路任务能力。测试结果显示，360 图龙锋的检测范围覆盖源代码、二进制程序、固件、APP、业务系统及 AI 工具链等多类软件形态；具备对大规模、多语言复杂工程开展长程自动化审计的能力；输出的漏洞结论具备可验证、可复现等特点，检测结果的准确性和可复核性获得确认。

在技术实现方面，360 图龙锋采用 " 安全领域大模型 + 专业智能体蜂群 " 的技术路线：将安全大模型的代码理解、逻辑推理能力与专业智能体的任务执行能力相结合，通过多个智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现及工具调用等任务，并将漏洞数据、专家经验和安全工具融入分析流程，推动漏洞挖掘向自动化、规模化发展。

据 360 披露，截至目前，图龙锋已累计挖掘漏洞超 1.5 万个，其中包括 Windows 中潜伏五年、Office 中隐藏八年的安全漏洞，相关研究成果获得微软官方致谢。此外，500 余家企业已接入该系统开展专项安全测试，包括麒麟软件、统信软件、金蝶、首都在线、山石网科等 " 磐石之盾 " 安全协作计划加入单位。

行业专家认为，360 图龙锋成为全国首个通过信通院能力评估的 AI 安全攻防系统，也意味着 "AI 安全图灵测试 " 第一位合格 " 考官 " 落定，有望推动漏洞治理从依赖人工、被动响应向智能协同、主动发现和规模化治理转变，全面提升 AI 时代网络安全主动防御能力。（古雨）