近日，中国信息通信研究院（以下简称“信通院”）正式发布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果。由360集团自主研发的ai安全攻防系统“图龙锋”顺利通过涵盖漏洞目标多样性、任务复杂度、自动化水平、漏洞识别准确性四大核心维度、共计12项能力指标的全部考核，成为全国首个获此认证的产品。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
信通院强调，人工智能正深度重构网络安全攻防体系。一方面，攻击者利用AI技术显著提升漏洞探测、逆向分析与漏洞利用效率，网络攻击日趋自动化、批量化；另一方面，AI辅助编程广泛应用，导致代码量呈指数级增长、迭代周期大幅压缩，传统依赖人工审查与静态扫描的方式已难以覆盖快速演进的软件风险，“带病上线”现象日益突出。在此背景下，以AI驱动漏洞挖掘、前置强化产品安全验证，已成为产业共性需求，一场面向行业的“AI安全图灵测试”势在必行。然而，当前业内尚未建立统一、权威的漏洞挖掘智能体能力评价标准，企业难以客观比对不同产品的实际效能，亟需构建科学、可量化的评估框架，形成行业公认的能力基准。
为此，信通院依据《互联网智能体治理 漏洞挖掘智能体能力要求》启动首轮能力评估，重点考察智能体在代码获取、攻击面建模、漏洞验证及报告生成等全生命周期环节的任务执行能力。测评数据显示，360图龙锋支持源代码、二进制程序、固件、移动APP、业务系统以及AI工具链等多种软件形态的安全检测；具备对超大规模、多语言混合工程实施长周期、全流程自动化审计的能力；所输出的漏洞判定结论具备可验证性、可复现性，其检测精度与结果可追溯性均获权威确认。
在技术架构上，360图龙锋采用“安全领域大模型 + 专业智能体蜂群”的融合范式：将安全大模型在代码语义理解、上下文逻辑推理等方面的优势，与专业化智能体在具体任务执行上的高精度、强鲁棒性相结合，通过多个异构智能体协同完成攻击面识别、深度代码分析、漏洞定性研判、风险环境复现及安全工具调度等关键动作，并将漏洞知识库、专家经验沉淀与主流安全工具链深度嵌入分析流程，加速漏洞挖掘向智能化、规模化演进。
据360方面透露，截至目前，图龙锋已累计发现各类安全漏洞逾1.5万个，其中包括潜伏于Windows系统长达五年、隐藏于Office组件中八年之久的高危漏洞，相关成果已获得微软官方致谢。此外，已有超过500家企业接入该系统开展定制化安全检测服务，覆盖麒麟软件、统信软件、金蝶、首都在线、山石网科等“磐石之盾”安全协作计划成员单位。
业内权威专家指出，360图龙锋作为首个通过信通院能力评估的AI安全攻防系统，标志着“AI安全图灵测试”迎来首位具备公信力的合格“考官”。这一突破有望推动漏洞治理体系由传统人工主导、被动响应模式，全面转向智能协同、主动预警与规模化治理新范式，切实增强AI时代下我国网络安全的主动防御能力与整体韧性。
