中国信通院近日公布首批"互联网智能体治理漏洞挖掘智能体能力评估"结果，360自研的AI安全攻防系统"图龙锋"通过漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度共12项能力要求的全部测评，成为全国首个通过该评估的产品。
这个评估出台的背景值得细说。信通院在报告中点出了一个双向挤压：攻击者在用AI提升漏洞发现和利用的效率，网络攻击向自动化、规模化演进；同时AI辅助开发快速普及，代码规模激增、迭代加快，传统人工测试和静态扫描追不上，软件"带病上线"成了普遍现象。行业需要一场"AI安全图灵测试"，而此前缺少统一的评价体系，企业很难判断各家产品的真实水平。
图龙锋的技术路线是"安全大模型+专业智能体蜂群"：大模型负责代码理解和逻辑推理，多个智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现和工具调用，覆盖源代码、二进制、固件、APP乃至AI工具链等多类形态。据360披露，该系统已累计挖掘漏洞超1.5万个，包括Windows中潜伏五年、Office中隐藏八年的漏洞，获得微软官方致谢；麒麟软件、统信、金蝶、首都在线等500余家企业已接入测试。
这条新闻对做网站和软件的团队是个实际信号：AI时代的安全保障，正在从"上线后被打发现"转向"上线前AI自查"。评测体系建立了标尺，采购方第一次有了可比对的依据。攻防双方都用AI，安全侧的补课越早，成本越低。
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
