近日，中國信息通信研究院(以下簡稱“信通院”)公布首批“互聯網智能體治理 漏洞挖掘智能體能力評估”結果。360集團自主研發的AI安全攻防系統“圖龍鋒”通過包含漏洞目標多樣性、任務復雜程度、自動化程度、漏洞發現准確性四大維度、12項能力要求的全部測評，成為首個通過評估的產品。

信通院指出，人工智能正在重塑網絡安全攻防格局。一方面，攻擊者借助AI提升漏洞發現、分析和利用效率，網絡攻擊向自動化、規模化演進﹔另一方面，AI輔助開發快速普及，代碼規模激增、迭代加快，傳統人工測試與靜態掃描已難以及時發現風險，軟件“帶病上線”問題凸顯。以AI開展漏洞挖掘、強化產品上線前安全保障，正成為行業普遍需求，行業亟需一場“AI安全圖靈測試”。然而，當前行業尚缺乏統一、規范的漏洞挖掘智能體能力評價體系，企業難以判斷不同產品的真實能力水平，需建立科學、系統的評估框架，形成公認能力標尺。

為此，信通院依據《互聯網智能體治理 漏洞挖掘智能體能力要求》開展首批評估，重點檢驗智能體從代碼獲取、攻擊面分析、漏洞驗証到報告輸出的全鏈路任務能力。測試結果顯示，360圖龍鋒的檢測范圍覆蓋源代碼、二進制程序、固件、APP、業務系統及AI工具鏈等多類軟件形態﹔具備對大規模、多語言復雜工程開展長程自動化審計的能力﹔輸出的漏洞結論具備可驗証、可復現等特點，檢測結果的准確性和可復核性獲得確認。

在技術實現方面，360圖龍鋒採用“安全領域大模型+專業智能體蜂群”的技術路線：將安全大模型的代碼理解、邏輯推理能力與專業智能體的任務執行能力相結合，通過多個智能體協同完成攻擊面梳理、代碼分析、漏洞研判、風險復現及工具調用等任務，並將漏洞數據、專家經驗和安全工具融入分析流程，推動漏洞挖掘向自動化、規模化發展。

據360披露，截至目前，圖龍鋒已累計挖掘漏洞超1.5萬個，其中包括Windows中潛伏五年、Office中隱藏八年的安全漏洞，相關研究成果獲得微軟官方致謝。此外，500余家企業已接入該系統開展專項安全測試，包括麒麟軟件、統信軟件、金蝶、首都在線、山石網科等“磐石之盾”安全協作計劃加入單位。

行業專家認為，360圖龍鋒成為首個通過信通院能力評估的AI安全攻防系統，也意味著 "AI安全圖靈測試" 第一位合格"考官"落定，有望推動漏洞治理從依賴人工、被動響應向智能協同、主動發現和規模化治理轉變，全面提升AI時代網絡安全主動防御能力。