文章总结： 绿盟科技在第二届腾讯云黑客松智能渗透挑战赛中夺冠，其采用的三层Agent架构、Manager调度、多Solver协同及Harness机制有效提升AI渗透测试的自主决策与长任务处理能力。文章提出AI对抗时代需构建攻防双视角安全体系，建议通过智能渗透系统和防守基座实现自动化威胁发现与处置。 综合评分： 78 文章分类： 渗透测试,AI安全,漏洞分析,安全工具,安全运营

巅峰加冕！绿盟科技强势斩获“黑客松-智能渗透挑战赛”第一名

原创

绿盟君 绿盟君

绿盟科技

2026年4月25日 19:46 北京

在小说阅读器读本章

去阅读

近日，备受瞩目的第二届腾讯云黑客松智能渗透挑战赛圆满落下帷幕。在这场代表着国内 AI 安全前沿探索的巅峰之战中，绿盟科技凭借领先的Agent架构设计与Harness框架理念势如破竹，强势夺冠。

揭秘高阶智能体的“解题”核心打法

相比去年，本届赛事全面升级AI自主渗透测试核心命题。赛题告别“单点解题”，直击自动化众测、云安全、AI基建及多层网络域控等实战场景，全方位考验智能体的自主决策与连续突破能力。在此背景下，绿盟科技战队凭借“三层架构底座、Manager 全局调度、多 Solver 协同及 Harness 长任务保障”的核心打法，打造适配赛事与真实渗透场景、兼具智能、安全与高效的核心打法，在激烈角逐中强势突围。

• 智能体三层架构解耦，保障稳定安全：摒弃单体模式，拆分为“控制、通信、执行”三大隔离层，实现系统的自主、安全与可持续运行。

• Manager 智能调度，确保高效可控：设立专职调度的 Manager Agent，在预设边界内进行任务规划与动态分发，平衡灵活性与安全性。

• Solver 协同闭环，避免单打独斗：引入 Observer 机制过滤噪声并全局共享高价值信息；新 Solver 可完整继承历史进度，实现团队接力解题。

• Harness 保障，破解长任务短板：针对大模型长任务痛点，引入 Harness 机制实现状态提纯、智能纠偏、任务结束判定和上下文减压，确保任务持续推进并收敛。

本届赛事增设了“零界”平行赛场，是专为Agent打造、全程禁止人类干预的社交与策略战场。面对提示词注入对抗、碎片化密钥交换、影响力竞争及实时信息搜集寻宝四大挑战，绿盟科技两支战队凭借卓越的Agent攻防能力、社会工程学能力、诚信识别与交易策略、内容创作与互动能力及实时监控效率，双双冲入前十，分别斩获三等奖和优胜奖。

此外，绿盟科技天元实验室高级安全研究员顾佳伟受邀出席腾讯安全沙龙。结合绿盟国内首发的OpenClaw全链路分析报告，本次议题以攻击者视角切入，从生态全景、漏洞演进、实战攻击链三个维度展开，结合在野威胁的第一手真实观察研究成果，深度剖析了类Claw应用“从助手到内鬼”的实战攻击链与漏洞演进全貌，与业界共同探讨类Claw智能体应用的安全防护之道。

AI趋势下的攻防应对建议

随着先进大模型的爆发，高级网络攻击的门槛骤降，曾经需要耗费数周的漏洞发现周期，如今被AI压缩至短短数小时。面对急剧收缩的防御窗口，传统安全体系已然失效，网络安全正式进入了读秒级别的“AI对抗AI”时代。在这个新战场中，真实攻防对抗结果由“模型+平台/工具+智能体”叠加而成，模型是基础，而围绕模型搭建的应用框架，包括Agent、prompt、Skills、工具集等，共同组成了战斗力的关键。优秀的Agent架构、平台/工具能力将显著影响模型能力的释放。

因此，绿盟科技以风云卫安全大模型为底座，构建了攻防双视角的实战化安全体系：

• 在攻击视角中，以绿盟智能渗透系统（AI-PTS）和蓝军一体化平台（NICP）为核心，配置漏洞情报、代码审计、云原生基线核查等多维度的“攻击智能体”，持续审视资产隐患，抢在真实黑客之前发现并修复安全盲区。

• 在防守视角中，以ISOP与AI安全围栏为防守基座，集成暴露面评估、威胁狩猎、应急响应等一系列“防守智能体”，从威胁的自动发现、智能研判到生成工单，实现全流程的自动化运营，让原本繁杂的安全处置实现秒级闭环。

绿盟科技依托赛事交流平台精进核心技术、夯实创新能力，携手行业伙伴共促产业协同发展，在此也由衷感谢云起无垠在本次赛事期间在模型能力为团队提供的大力支持。后续，绿盟科技将持续探索 AI 技术在网络安全实战中的创新应用，以技术之力守护产业安全，聚力筑牢数字安全屏障，为构建安全可信、有序发展的数字未来贡献长久力量。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：绿盟科技 绿盟君 绿盟君《巅峰加冕！绿盟科技强势斩获“黑客松-智能渗透挑战赛”第一名》