文章总结： 水滴实验室使用自研灵鉴AI代码审计平台测试智能摄像头，半小时挖出十几个漏洞，其中三个高危漏洞获CNNVD二级贡献奖。平台支持自动化固件提取、逆向分析与仿真验证，已累计审计发现16000+漏洞。文章具产品推广性质，建议关注智能设备安全风险及AI审计工具应用。 综合评分： 30 文章分类： 产品介绍,AI安全,漏洞分析,安全工具,红队

为了云吸猫买了个智能摄像头，顺手挖出两个CNNVD二级贡献奖是什么体验？

水滴实验室 水滴实验室

中国电信安全

2026年9月23日 14:41 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

谢邀。人在重庆，刚在第16届VARA大会上领完奖下来，趁热乎劲唠唠这两张CNNVD二级贡献奖证书是怎么“顺手”拿到的。

今年2月，依托天翼安全（中国电信天翼安全科技有限公司）水滴实验室在攻防领域的多年积累，自研的灵鉴AI代码审计平台终于开发完成了。平台做出来了，总得验验效果。正好，实验室研究员家里养了只猫，就网购了一台智能摄像头，想随时“云吸猫”。

别人看摄像头，看画质清不清、夜视好不好、云台灵不灵；搞安全的第一反应是：这玩意儿安全吗？设备拿到实验室，一系列操作后成功拿到固件包，随后直接传到灵鉴平台上。半小时测试，挖出十几个漏洞，而且公网测绘数量巨大；挑出三个硬核漏洞上报CNNVD，后面的事大家都知道了。

权威性不用多“吹”。国家信息安全漏洞库（CNNVD），中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，对发现并报送的重大漏洞予以奖励。其一级、二级贡献奖每年评三次，只有高危漏洞才能入选。

为什么我们能出手不凡？

灵鉴AI代码审计平台稳定高效，加上AI赋能的自动化验证能力。针对二进制文件，支持自动化固件提取、自动化软件分析与逆向、自动化环境模拟与仿真程序验证；针对纯代码文件，覆盖主流语言代码审计能力，同样支持多种漏洞自动化检验与程序预处理，支持内部漏洞运营全流程落地。

研发至今，灵鉴经历了几十轮迭代更新，目前已经审计累计发现16000+漏洞

有图有真相👇👇👇

这次获奖，看起来轻轻松松、歪打正着，实则是水滴实验室团队成员无数次深夜鏖战与系统化协作的必然结果。武器库研发团队日复一日默默打磨“弹药库”，漏洞研究团队在实战中不断挑战和突破自我，产品团队敏锐捕捉市场需求，把晦涩的漏洞能力转化为客户愿意买单的亮点产品……每一位“攻防人”的汗水和专业，都凝聚在这两张“轻轻”的证书中。从一个智能摄像头中挖出高危漏洞，或许有偶然因素；但水滴实验室始终把前沿安全技术研究作为战略核心，以网信安全为己任，将一次次漏洞发现、武器打磨和产品转化沉淀为体系化攻防能力，最终获得CNNVD认证，这绝非偶然。

本次获奖不仅是团队实力的证明，更是天翼安全坚持技术报国、服务国家网络空间安全战略的生动注脚。未来，水滴实验室将持续专注漏洞挖掘、武器库研究与自研平台研发，坚定守护我国关键信息基础设施安全。天翼安全将始终肩负维护网信安全重任，持续深耕攻防对抗技术创新，为国家网络空间安全贡献电信力量。

供稿：安全技术研究实验室、集团SOC

排版：马子豪

编辑：陈师慧

校对：李雪

执行主编：田金英

主编：冯晓冬

推荐阅读

喜报 | 水滴实验室勇夺智能渗透挑战赛全国亚军

云啸 | 又获奖了！评委是真人，对手也是

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：中国电信安全 水滴实验室 水滴实验室《为了云吸猫买了个智能摄像头，顺手挖出两个CNNVD二级贡献奖是什么体验？》