世界人工智能大会启幕|华云安跻身人工智能安全漏洞治理联盟首批成员单位"

admin 2026-10-18 10:57:41 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

世界人工智能大会启幕|华云安跻身人工智能安全漏洞治理联盟首批成员单位

华云安
华云安

华云安

2026年7月21日 12:11
北京

在小说阅读器读本章

去阅读

2026年7月17日,世界人工智能大会(WAIC 2026)在上海盛大启幕。大会将智能体、具身智能与人工智能全球治理列为核心议题,人工智能安全风险治理被置于战略高度。在AI产业技术安全生态论坛期间,由国家信息安全漏洞库(CNNVD)牵头筹备的“人工智能安全漏洞治理联盟”正式成立,标志着AI 安全漏洞管控与产业协同治理从共识走向落地。华云安凭借攻击面管理领域的深耕厚植与AI攻防实力的持续沉淀,成功入选人工智能安全漏洞治理联盟首批成员单位,专业实力再获行业权威认可。

作为AI安全漏洞治理的重要协同平台,联盟以务实举措促进和规范人工智能安全漏洞治理;并以此为基础,积极发挥资源汇聚优势,构建安全漏洞共治、风险联防的治理生态。作为成员单位,华云安将以技术精研为根基、场景深耕为路径,携手联盟各方探索大模型安全、AI智能体防护等核心场景,通过情报共享、能力互补的协同机制,沉淀可落地、可度量的暴露面收敛方案。

当生成式AI与大模型加速规模化落地,构建安全可控、协同共治的人工智能发展生态,已从远景共识成为亟待落地的核心议题。然而,大模型自身漏洞、数据投毒、提示注入等新型风险不断涌现,传统\"发现即修复\"的漏洞管理模式在 AI 场景下正面临发现滞后、验证缺失、责任分散的治理困境。单点防护已难以为继,跨产业协同治理势在必行。华云安将自身在攻击面管理领域的长期积淀融入联盟协同,以AI赋能安全、安全护航AI为主线,持续打磨面向大模型与智能体的暴露面收敛能力,将入选背书转化为客户可度量的实战成效。

以攻击者视角驱动 CTEM 闭环

沉淀可落地、可度量的暴露面收敛能力

华云安坚持从攻击者视角深耕全域攻击面管理,将核心能力收敛于四大方向:漏洞全生命周期管控、AI 智能攻防渗透、高级威胁监测与溯源、云原生安全防御。区别于传统漏洞管理\"重扫描、轻验证、资产视角割裂\"的清单式思路,以 CTEM 持续威胁暴露管理为框架,依托灵洞Ai.Vul(CAASM)、灵知Ai.Radar(EASM)、灵刃Ai.Bot(BAS)等核心产品矩阵,打通\"暴露面发现—AI 定级研判—智能模拟验证—闭环响应\"全链路,直击\"只发现、不验证\"的实战断点。

这一闭环的关键在于\"证据驱动\":AI 定级锚定收敛优先级,BAS 模拟确认风险可利用性,使收敛决策从经验判断转向可验证、可度量。依托自研实战验证体系,其能力已在政府、金融、能源、教育、医疗等关基行业规模化落地,在已交付场景中,资产识别准确率超95%,80%以上常见风险场景实现自动化闭环处置,漏洞误报率低于行业平均水平。作为联盟成员单位,华云安通过 MCP 服务开放的10+攻击面分析智能体、5+漏洞工单管理智能体,与产业链共建“发现即验证、验证即收敛”的治理闭环,让联盟协同共治落到实处。

此次联盟成立,标志着国内 AI 安全漏洞治理正从\"清单式合规\"迈向\"协同共治\"的新阶段。未来,华云安将持续构建以 CTEM 框架驱动智能化、自动化的新一代防御体系,将攻击者视角的实战方法论注入联盟协同,推动防御范式演进加速迈进,以AI智能攻防夯实检测能力、以规模化实践落地完善治理闭环,携手联盟共筑AI安全防线,助力人工智能产业安全可控长效发展。

往期回顾

01 沈传宝:攻击者视角的漏洞治理实践
02 华云安荣登IDC攻击面管理领域TOP3,市场份额跻身第一梯队
03 权威认可!华云安获评IDC MarketScape中国持续威胁暴露管理领导者
04 华云安列入Gartner《Hype Cycle™ for Security in China, 2022》两大领域代表厂商
05 华云安入选Gartner®外部攻击面管理国际竞争格局代表厂商 06 华云安入选IDC Innovators:中国攻击面管理(ASM)技术

资质荣誉

核心客户


HnuSec暑期招新开启——HnuCTF2026来了!" 网络安全文章

HnuSec暑期招新开启——HnuCTF2026来了!"

海南大学HnuSec实验室发布HnuCTF2026暑期招新赛通知,比赛面向该校学生,定于2026年8月1日至2日举行,涵盖Web、Pwn、逆向、密码学和杂项方向。该赛事为个人线上解题赛,难度适中,旨在选拔选手加入战队。文章介绍了CTF各方向内容、团队荣誉及报名联系方式,呼吁安全爱好者积极参与。
记一次护网通过外网弱口令一路到内网(但是一路磕磕绊绊)" 网络安全文章

记一次护网通过外网弱口令一路到内网(但是一路磕磕绊绊)"

本文记录了一次地市级护网行动中,通过外网企业微信管理系统的弱口令admin/123456进入后台,利用前端校验绕过上传文件,但遭遇低权限和杀软阻碍。最终通过Unicode混淆免杀连接哥斯拉,使用petitpotam提权并创建管理员用户,借助grs代理工具建立隧道,成功进入内网并发现多台永恒之蓝漏洞主机、数据库弱口令及OA系统管理员凭证。文章强调了未授权攻击的非法性,并提供了实战中的免杀和代理工具使用技巧。
公开≠授权:欧洲为AI数据抓取划出的那条线,正在改变整个行业" 网络安全文章

公开≠授权:欧洲为AI数据抓取划出的那条线,正在改变整个行业"

欧洲新指南明确否定公开即授权逻辑,指出网页公开不代表同意AI抓取。企业需证明数据抓取的合法利益与必要性,外包不免责,且须严控敏感数据。鉴于数据入模后难删除,合规须前移。企业亟需建立来源台账、敏感过滤与隐私测试等可验证的治理体系以回答六大核心问题,中国AI企业也需警惕域外管辖与供应链传导风险,告别粗放数据模式。
评论:0   参与:  0