中国人工智能技术在网络安全国际赛事中表现亮眼

问题:高价值漏洞挖掘难度上升,传统方法面临效率与覆盖瓶颈。近年来,数字化业务持续扩张,应用系统迭代加快、代码规模扩大,漏洞形态从单点缺陷向"组合链路"演进,业务逻辑缺陷、权限绕过、组件依赖等问题交织出现,漏洞发现、验证与复现的门槛明显提高。以高价值漏洞研究为导向的实战赛事中,参赛队伍需要在限定时间内完成对指定目标环境的漏洞发现、验证并演示,既考验技术深度,也检验工程化效率。如何在有限时间内提升发现速度、减少漏报误报,成为攻防对抗的关键。原因:业务复杂化与开发自动化叠加,推动安全能力从"点状经验"走向"体系化智能"。业内人士指出,现代应用广泛采用微服务、容器化、开源组件与多语言栈,漏洞可能隐藏在跨模块调用与配置边界中;同时,自动化编程工具与代码生成能力快速普及,代码产出节奏加快,单靠人工逐段审计难以匹配开发速度与版本频率。此次赛事中,安恒信息团队以"安全智能体"参赛,通过算法驱动的方式贯通漏洞挖掘全流程:对代码与运行特征进行关联分析,快速定位高风险触发条件,识别多类缺陷叠加形成的高危安全链路,形成更全面的检测视角。影响:智能化手段在实战场景验证价值,或将重塑攻防协作范式。本届天府杯中,该智能选手在漏洞挖掘与验证环节表现突出,能够独立挖掘多个漏洞并显著压缩传统排查周期,尤其在复杂业务逻辑类漏洞发现上体现出优势:不依赖对单一业务功能的深度熟悉,而是面向同类风险场景进行批量化定位与复核,提升覆盖广度与一致性。安恒信息高级副总裁、研究院院长王欣指出,人工挖掘更像"持锄掘金",依靠经验逐点突破;而智能选手更接近"智能探矿",可快速锁定业务类型并批量提取同类核心隐患,提升效率与发现半径。业内认为,这种能力竞赛环境中取得成绩,意味着其在真实攻防演练、供应链排查、应急响应等场景也具备落地空间。对策:构建"人机协同"的安全生产力,完善训练、评测与治理机制。多位安全专家表示,智能化并非替代安全人员,而是推动分工升级:安全专家可更多聚焦高难度利用链研究、漏洞机理分析与对抗策略设计,同时承担"训练师"角色,将攻防经验、规则库与复现样本沉淀为可复用能力,持续提升智能体在特定行业与场景中的适配度。同时,需要建立严格的评测与治理体系:强化漏洞验证与证据链留存,避免"只报不证";完善数据安全与合规边界,确保工具使用可审计、可追溯;推动与开发流程联动,将风险识别前移到设计、编码与上线环节,形成闭环整改。前景:从赛事能力走向行业应用,安全体系将向"智能驱动、持续对抗"演进。随着自动化代码生产的应用场景持续扩展,系统变更更频繁、风险暴露更隐蔽,安全防护需要从阶段性检查转向持续化对抗。业内判断,未来网络安全能力建设将更强调:一端以智能化技术提升发现速度与覆盖面,另一端以专家经验突破能力边界、提升对新型漏洞的解释与处置水平。安恒信息上表示,将继续拓展"安全智能体"在更广泛安全领域的应用探索,推动漏洞挖掘、风险评估与防护运营的协同升级,为数字化发展提供更稳固的安全底座。

网络安全攻防从来都是矛与盾的较量,技术进步既带来新的安全挑战,也孕育着防护手段的革新。智能系统在天府杯的首秀,不仅展示了技术创新的成果,更揭示了网络安全发展的新方向。当人类智慧与机器能力深度融合,网络空间安全防护将迈入更高效、更智能的新阶段。这既是技术发展的必然趋势,也是守护数字时代安全底线的现实需要。