【首批】中国信通院互联网智能体治理 漏洞挖掘智能体能力评估正式启动

可信安全

2026年10月10日 16:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

当前，人工智能技术正在深刻改变网络安全攻防格局。攻击者已借助AI提升漏洞发现、分析和利用效率，推动网络攻击向自动化、规模化演进；同时，AI辅助开发快速普及，代码规模持续增长，产品迭代与上线交付节奏不断加快。

传统人工测试与静态扫描在覆盖范围、检测效率及复杂场景适应能力上已显不足，难以及时发现潜在风险，软件产品 \"带病上线\" 问题日益凸显。在此背景下，以AI开展漏洞挖掘、强化产品上线前安全保障，正成为行业普遍需求。但当前行业尚缺乏统一、规范的漏洞挖掘智能体能力评价体系，企业难以判断不同产品的真实能力水平，亟需建立科学、系统的评估框架，形成公认能力标尺。

在此背景下，中国信通院正式启动【首批】互联网智能体治理 漏洞挖掘智能体能力评估，依据《互联网智能体治理 漏洞挖掘智能体能力要求》开展系统化检验，为漏洞挖掘智能体建立统一的能力标尺与信任体系，为行业安全选型与产品上线前检验提供统一、可信的依据。

评估详情

本次评估聚焦漏洞挖掘智能体核心能力，围绕漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度开展综合评价，全面考察智能体在真实软件环境中的漏洞发现能力、任务执行能力和结果可靠性，为行业提供统一、客观的能力参考。

漏洞目标多样性，考察智能体对多语言、多类型项目、逆向分析对象及新型软件资产的覆盖能力，评估其面对不同软件形态时的检测适应能力。

任务复杂程度，考察智能体对大规模代码、多语言混合工程以及多服务仓库等复杂场景的分析能力，评估其在产业级软件环境中的任务处理水平。

自动化程度，考察智能体自主执行漏洞挖掘任务、长程任务稳定性以及任务管理能力，评估其持续开展自动化安全检测的能力。

漏洞发现准确性，考察智能体漏洞识别的准确性、误报控制和漏报控制能力，评估其检测结果的可信度和可复核性。

评估价值

1. 建立统一能力标尺，支撑企业精准选型

通过四大维度、12 项能力要求的系统化检验，客观呈现漏洞挖掘智能体在漏洞发现广度、复杂场景适配、自动化执行及结果准确性等方面的实际水平，解决行业内产品能力评价标准不统一、企业选型缺乏权威参考的问题，帮助企业科学评估和选用相关产品。

2.以评促建，推动漏洞挖掘智能体能力体系完善

评估不仅关注智能体是否具备基础的漏洞扫描功能，更围绕从代码获取、攻击面分析、漏洞验证到报告输出的完整能力链路开展检验。通过第三方独立评估，帮助服务商精准定位在语言覆盖、复杂工程适配、长程任务稳定性、误报漏报控制等方面的短板，推动产品能力可衡量、可验证、可持续优化。

3.推动上线前安全验证，提升AI时代软件安全保障能力

随着人工智能安全治理体系不断完善，产品上线前安全检验正从“可选项”逐步成为AI时代软件安全建设的重要环节。本次评估将为企业开展上线前安全验证提供统一、可信的能力参考，推动漏洞挖掘智能体规范化应用，促进安全风险提前发现、提前处置，提升软件与服务整体安全水平。

评估报名流程

“互联网智能体治理 漏洞挖掘智能体能力评估”持续报名中，首批评估结果将于2026年下半年可信安全相关活动中正式发布，欢迎各厂商及有产品上线前安全检验需求的企业咨询参与。

1.报名时间：即日起-12月

2.报名方式：添加下方业务联系人

3.材料提交：即日起-12月

4.评估审查：11月-12月

5.评估发布：下半年可信安全相关活动

业务联系人

马铭洋 | 开源与智能安全部

云计算与数字化研究所 | 中国信息通信研究院

邮箱：[email protected]

电话：18600235069

景韩愈 | 开源与智能安全部

云计算与数字化研究所 | 中国信息通信研究院

邮箱：[email protected]

电话：19581549794

卫 斌 | 开源与智能安全部 副主任

云计算与数字化研究所 | 中国信息通信研究院

邮箱：[email protected]

电话：18618259777

长按二维码关注

链接云端，可信而安