test2_我国应形成自主可控的AI漏洞挖掘能力

我国应形成自主可控的形成AI漏洞挖掘能力2026-07-21 10:09:13   来源：科技日报   责任编辑：尤容没有专业团队，漏力没有数月周期。形成在第十四届互联网安全大会开幕式上，自主一部完全由智能体制作的可控动漫短片吸引与会者注意。从脚本、洞挖分镜、漏力配音到成片，仅用5天时间。观众在惊叹之余，也直观感受到大会“智能体颠覆安全”主题的分量——当智能体成为自主决策、自主执行的“数字行动者”，网络安全的攻防天平正在被颠覆。

智能体已成为产业真实运转的核心组件。中国工程院院士赵春江说，2025年是多智能体商业化应用元年，2026年其应用将更加广泛，智能体已渗透到制造、物流等实体经济领域。世界互联网大会秘书长任贤良说，智能体不再是被动执行的工具，而是具备自主感知、决策、交互与执行能力的执行者。

能力的跃迁，伴随风险的升级。360集团创始人周鸿祎发出警示：AI已能自主寻找并分析漏洞、构造攻击代码，将网络攻防响应速度从人工级提升至机器级。他以美国Mythos模型为例分析说，全自动漏洞挖掘与攻击能力已将漏洞发现速度提升两个数量级，成本降至不足千分之一。Mythos已从开源操作系统OpenBSD内核中挖出潜伏27年的漏洞，从全球音视频基础设施FFmpeg中挖出潜伏16年的漏洞。周鸿祎说：“这相当于AI时代的‘网络核武器’。”

过去30年，网络安全攻防平衡建立在“漏洞难找”的基础上——高价值漏洞数量有限、发现成本高昂。如今，AI让漏洞发现更快、更便宜、更规模化。周鸿祎说，漏洞发现能力正在成为网络安全规则的改变者，形成新的战略威慑。“过去比谁更强，未来比谁更快。我国必须建立自主可控的AI漏洞挖掘能力。”他呼吁。

当攻击更加智能化，个人用户面临的威胁同样升级。赵春江在演讲中专门提示：数据泄露与隐私反推、深度伪造与场景化诈骗已成现实威胁。泄露的数据可能被放在暗网上交易，攻击者甚至能通过AI输出结果反向推断训练数据中的隐私信息；结合换脸换声技术的金融诈骗，更直接威胁个人财产安全。对此，专家给出的防范思路是坚持“零信任”理念——不预设任何系统是天然安全的，审慎授予应用权限，不向智能体输入敏感信息。

互联网安全大会名誉主席邬贺铨直言，“哪里着火灭哪里”的被动响应模式，在智能体集群的饱和式攻击面前永远慢半拍。智能体驱动的攻击呈现自主决策、集群协同与持续进化特征，安全范式必须从被动防御转向主动免疫，构建覆盖预测、防御、检测、响应、恢复全生命周期的体系化运营框架。

在具体实践中，360交出了一份“AI+安全”双线发展的答卷。周鸿祎宣布，360将20余年积累的攻防经验、安全数据和漏洞知识库整合成协同作战的智能体体系。截至6月24日，该集团推出的漏洞挖掘智能体“图龙锋”已累计挖掘漏洞3432个，其中105个获监管确认，多个被国家漏洞库认定为高危漏洞；防御侧同步发布网络安全自动化防御系统“仪天阵”，让安全运营从“有人驾驶”走向“自动驾驶”。(本报记者 付丽丽)

(责任编辑：百科)