ARTICLE · 1271430
AI安全也有＂图灵测试＂了:360图龙锋全国唯一通过中国信通院评估
全国首个通过评估
近日，中国信息通信研究院（以下简称“信通院”）公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过包含漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度、12项能力要求的全部测评，成为全国首个通过评估的产品。
信通院指出，人工智能正在重塑网络安全攻防格局。一方面，攻击者借助AI提升漏洞发现、分析和利用效率，网络攻击向自动化、规模化演进；另一方面，AI辅助开发快速普及，代码规模激增、迭代加快，传统人工测试与静态扫描已难以及时发现风险，软件“带病上线”问题凸显。以AI开展漏洞挖掘、强化产品上线前安全保障，正成为行业普遍需求，行业亟需一场“AI安全图灵测试”。然而，当前行业尚缺乏统一、规范的漏洞挖掘智能体能力评价体系，企业难以判断不同产品的真实能力水平，需建立科学、系统的评估框架，形成公认能力标尺。
为此，信通院依据《互联网智能体治理 漏洞挖掘智能体能力要求》开展首批评估，重点检验智能体从代码获取、攻击面分析、漏洞验证到报告输出的全链路任务能力。测试结果显示，360图龙锋的检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链等多类软件形态；具备对大规模、多语言复杂工程开展长程自动化审计的能力；输出的漏洞结论具备可验证、可复现等特点，检测结果的准确性和可复核性获得确认。
在技术实现方面，360图龙锋采用“安全领域大模型+专业智能体蜂群”的技术路线：将安全大模型的代码理解、逻辑推理能力与专业智能体的任务执行能力相结合，通过多个智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现及工具调用等任务，并将漏洞数据、专家经验和安全工具融入分析流程，推动漏洞挖掘向自动化、规模化发展。
图龙锋战绩
截至目前，图龙锋的实战能力已在大量真实场景中验证——从长期潜伏的高危漏洞，到多行业企业的规模化接入。
数据显示，图龙锋已累计挖掘漏洞超1.5万个，其中包括Windows中潜伏五年、Office中隐藏八年的安全漏洞，相关研究成果获得微软官方致谢。此外，500余家企业已接入该系统开展专项安全测试，包括麒麟软件、统信软件、金蝶、首都在线、山石网科等“磐石之盾”安全协作计划加入单位。
360图龙锋成为全国首个通过信通院能力评估的AI安全攻防系统，也意味着“AI安全图灵测试”第一位合格“考官”落定。以此为起点，360将持续推动漏洞治理从依赖人工、被动响应，向智能协同、主动发现和规模化治理转变，全面提升AI时代网络安全主动防御能力。文章来源 360公司
3C爆料电子邮箱：cctvjob@163.com声明：本文为转载稿，为尊重原著作发布单位及作者版权权益，本微信公众号已在文章醒目位置注明文章来源及作者名字，如发生转载侵权，请相关权益单位及作者与本微信公众号及时取得联系，本微信公众号将在第一时间进行改正及删除文章，从而避免任何因侵权而造成的相关法律纠纷；同时本文为转载稿，本文仅代表作者本人的观点，与本微信公众号立场无关。本微信公众号不对其中包含或引用的信息准确性、可靠性或完整性提供任何明示或暗示的保证。对于任何因直接或间接采用、转载本文提供的信息造成的损失，本微信公众号均不承担法律责任。如发现不实之处，请及时与本微信公众号联系，本微信公众号将在第一时间予以更正。
