360“图龙锋”入选世界互联网大会实践案例：AI漏洞挖掘领域唯一

2026年世界互联网大会近日正式公布“携手构建网络空间命运共同体”实践案例名单。360集团自研的AI安全攻防系统“图龙锋”入选，成为AI漏洞挖掘领域唯一上榜的案例。该系统在全球基础软件、AI产品及开源生态中开展了规模化漏洞挖掘实践，为全球AI安全治理提供了一套中国方案。

世界互联网大会自2021年起面向全球征集“携手构建网络空间命运共同体”实践案例，目的是遴选出网络空间国际合作与治理领域具有创新性、示范性的优秀实践。图龙锋此番入选，反映出中国企业在AI漏洞挖掘领域的技术创新与规模化实践成果，也为AI时代全球网络安全治理模式创新提供了新的实践参考。

AI技术正越来越深地进入软件研发与网络攻防环节，漏洞攻防的攻守格局也因此被重新定义。攻击者借助AI，能更快发现并利用漏洞；防御方同样得靠AI，更早发现风险、验证漏洞、推动修复。怎样在AI时代构筑更主动、更智能的漏洞治理能力，已是全球AI安全治理面对的共同课题。

在网络安全技术、漏洞研究经验以及人工智能能力上的长期积累，是360推出“图龙锋”的底子。系统走的是“安全领域大模型+专业智能体蜂群”这套架构，漏洞数据、专家经验、安全工具都被拉进分析流程里。其中，安全领域大模型管的是复杂代码和业务逻辑的解析；攻击面梳理、代码分析、漏洞研判、风险验证、工具调用这些活，则由多组专业智能体分工完成。漏洞研究以往要靠少数顶尖专家凭个人经验去做，如今变成了一种可复制、能规模化运转的智能能力。

截至目前，图龙锋累计挖掘漏洞超1.5万个，覆盖Windows、Office等基础软件，以及OpenAI Codex、Claude Code、Flowise、Hermes等国际主流AI产品和开源项目，并推动相关厂商开展漏洞确认与修复。专业能力验证方面，图龙锋是全国首个通过中国信通院漏洞挖掘智能体能力评估的系统。近日，该系统以99.4%的漏洞复现成功率登顶国际基准测试CyberGym榜单，展现出中国企业在AI安全领域的技术实力与国际竞争力。

360方面称，接下来会继续在AI漏洞挖掘技术上做创新，同时加深与全球软件厂商、开源社区、产业伙伴的安全协作，推进全球漏洞协同治理，为构建更安全、开放、可信的网络空间出力。