360承担国家科技重大专项AI漏洞挖掘课题,国拨经费超千万
近日,360集团参与的“国家网络空间安全国家科技重大专项”相关项目正式获批立项,项目国拨经费总额超千万元。作为该项目参与单位中唯一的AI安全企业,360将依托自主研发的AI安全攻防
360集团参与申报的"国家网络空间安全国家科技重大专项"相关项目已获立项批复,国拨经费总额超过千万元。360是该项目参与单位里唯一一家AI安全企业,接下来将依托自研的AI安全攻防系统"图龙锋",在AI漏洞挖掘方向承担技术攻关任务,为网络空间安全关键核心技术的自主创新提供支撑。该专项瞄准国家网络空间安全的重大战略需求,主攻领域内的关键核心技术研究。获批项目由四川大学牵头,多家科研机构、高校和企业联合承担。360会拿出自己在AI漏洞挖掘技术、真实攻防场景和工程化应用上的积累,认领未公开漏洞高效捕获、供应链组件漏洞识别等课题,让前沿技术成果与实战需求对接。
漏洞挖掘和网络攻防是360做了多年的老本行,复杂漏洞发现、漏洞利用分析、安全攻防对抗这些方向都攒下了不少经验。截至目前,其向监管部门报送的漏洞累计达到百万级,并深度参与国家级漏洞常态化治理工作。这些长期沉淀的漏洞数据、专家经验和真实攻防实践,正是360自主研发AI漏洞挖掘关键技术的底子。
不过,AI正在改变网络攻防的打法,360也把人工智能技术引入漏洞研究体系,自研出AI安全攻防系统"图龙锋"。该系统走的是"安全领域大模型+专业智能体蜂群"的技术路线,漏洞数据、专家经验和安全工具都被纳入分析流程:安全领域大模型负责解析复杂代码与业务逻辑,多组专业智能体分工完成攻击面梳理、代码分析、漏洞研判、风险验证以及工具调用等任务。过去高度依赖安全专家经验的漏洞挖掘流程,由此向自动化、规模化方向升级。
图龙锋的能力已经过权威评估和实战检验。此前,它成为全国首个通过中国信通院漏洞挖掘智能体能力评估的产品,漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度共12项能力要求,全部测评通过。
到目前,图龙锋累计发现的安全漏洞已超过15000个,覆盖操作系统、办公软件及AI应用等多个领域,业内把它称作"中国版Mythos"。另外,已有超过500家企业接入该系统做专项安全测试,涉及金融、能源、政务、制造等重点行业。
360方面表示,专项启动之后,公司会继续深化AI漏洞挖掘关键技术攻关,推动图龙锋在重点行业落地应用,为网络空间安全核心技术的自主创新以及重点行业安全防护能力的提升提供支撑。