当AI开始大规模写代码，“软件带病上线”成了普遍焦虑：代码规模激增、迭代加快，传统人工测试和静态扫描已经跟不上。中国信息通信研究院近日公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果，360集团自主研发的AI安全攻防系统“图龙锋”通过全部四大维度、12项能力要求测评，成为全国首个通过评估的产品。
评估体系：AI安全的一次“图灵测试”
信通院此次评估重点检验智能体从代码获取、攻击面分析、漏洞验证到报告输出的全链路任务能力，覆盖漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度12项要求。行业此前缺乏统一评价体系，企业难以判断不同产品的真实水平——这份“能力标尺”填补了空白。
图龙锋的核心能力
- 检测范围广：覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链等多类软件形态。
- 长程自动化审计：能对大规模、多语言复杂工程开展长程自动化审计。
- 结论可复现：输出的漏洞结论具备可验证、可复现特点，经检测确认。
技术路线：安全大模型+智能体蜂群
图龙锋将安全大模型的代码理解、逻辑推理能力与专业智能体的任务执行能力结合：多个智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现及工具调用，并把漏洞数据、专家经验和安全工具融入分析流程。据360披露，该系统已累计挖掘漏洞超1.5万个，包括Windows中潜伏五年、Office中隐藏八年的安全漏洞，获微软官方致谢；500余家企业已接入开展专项测试。
对行业的影响
评估标准的确立意味着AI漏洞挖掘从“概念演示”进入“可采购、可考核”的阶段。对企业安全团队来说，选型时有了权威参照；对AI编程团队来说，上线前的AI安全审计正成为标配。这与国际趋势同步——Anthropic近期也发布了针对开源代码的OSS Scanner安全扫描工具。
总结
AI既是攻击者手里的加速器，也是防御者的规模化武器。信通院的评估体系把“AI安全图灵测试”落成了制度，图龙锋的通过只是开始——预计未来一年会有更多产品参与评测，安全智能体的军备竞赛才刚鸣枪。更多AI安全资讯请关注AiVsly。