三项荣誉!360漏洞挖掘智能体登顶华为终端安全贡献榜"

admin 2026-10-20 19:44:10 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

三项荣誉!360漏洞挖掘智能体登顶华为终端安全贡献榜

360数字安全

2026年6月16日 18:26
北京

在小说阅读器读本章

去阅读

news

近日,在华为开发者大会(HDC 2026)期间,2025年度华为终端安全奖励计划榜单正式发布。360一举摘得三项荣誉:360移动安全获评“年度优秀合作伙伴”,360漏洞研究院获评“华为终端安全杰出生态伙伴”,360漏洞挖掘智能体获得华为终端安全奖励计划一等奖,并以22543分位居年度排行榜首位。

从移动安全、漏洞研究到智能体自动化挖掘,三项荣誉既是华为终端生态对360安全能力的集中认可,也意味着以智能体为核心的漏洞发现能力,已经进入头部终端厂商的实际安全治理流程,在漏洞发现、协同响应和推动修复中持续发挥作用。

据介绍,华为终端安全奖励计划面向全球安全研究者,通过漏洞发现、提交与修复的协同机制保障终端用户安全。360漏洞挖掘智能体在该体系中持续提交有效漏洞,经华为验证后推动修复,最终指向的是对鸿蒙等终端系统及数亿用户的实际防护。此次位居贡献榜首,反映出该智能体在真实生态中稳定、规模化产出有效漏洞的能力。

360漏洞挖掘智能体自公开以来,始终将漏洞发现能力的产出投向漏洞修复与生态防护。此前,该智能体此前已在国产操作系统、办公软件、邮件服务器、物联网设备等多个核心领域开展自动化漏洞发现,并将相关漏洞按规定上报国家信息安全漏洞库(CNNVD)、国家信息安全漏洞共享平台(CNVD)等权威机构,推动厂商与开发者跟进修复。此次在华为终端生态中的贡献,延续了这一以护航国产软硬件生态为落点的实践路径。

从能力特征看,360漏洞挖掘智能体不仅能够发现传统软件漏洞,还能面向复杂终端系统开展系统级安全分析。据介绍,其将历史漏洞挖掘经验转化为可训练能力,使漏洞发现得以从依赖专家个体经验,转向可持续、可规模化运行的体系能力。在终端设备形态日益多样、AI生成代码广泛应用的背景下,这种能力对维护终端生态安全具有现实意义。

当前,全球科技行业正在探索利用大模型和智能体提升漏洞发现效率。华为终端安全奖励计划提供了一个公开、可追溯的真实场景,也让智能体能力的价值有了更直接的衡量标准——发现的漏洞能否被验证,研究成果能否进入修复流程,最终能否真正降低生态风险。360漏洞挖掘智能体此次登顶贡献榜,正是其坚持防御导向、推动漏洞修复的又一次实践验证。

未来,360将继续发挥安全大数据、攻防专家经验与智能体技术优势,把自动化漏洞挖掘能力投入更多核心软硬件和AI应用生态,推动漏洞发现、协同响应与修复治理形成更高效的闭环,为数字基础设施和国产科技生态筑牢安全底座。

往期推荐


ICML26|注意力阀门源头抑制,杜绝危险画面元素" 网络安全文章

ICML26|注意力阀门源头抑制,杜绝危险画面元素"

该文档介绍复旦大学团队在ICML26提出的UVR框架,通过多模态注意力阀门机制在图像生成过程中动态定位和抑制危险视觉信息流。该方法无需重新训练模型,可在文生图和图像编辑任务中有效阻断裸露内容、武器等风险概念的传播,同时保持图像质量和编辑一致性。实验表明UVR实现了安全性、生成质量和编辑能力的平衡,为AI生成内容安全提供了从事后过滤转向过程防护的新思路。
从“权重封锁”到“Harness突围”:Mythos/Fable5事件与国产漏洞挖掘智能体的自主实践" 网络安全文章

从“权重封锁”到“Harness突围”:Mythos/Fable5事件与国产漏洞挖掘智能体的自主实践"

本文深度解析ClaudeFable5(即Mythos5的公开版)的基础能力、安全限制机制及在网络安全领域的实测表现。测试发现其安全分类器对网络攻击、生物、化学及模型蒸馏四类请求进行严格约束,客户端与API拦截逻辑存在差异。文章指出,AI漏洞挖掘的核心竞争力正从模型知识转向外部策略系统,并通过绿盟科技ApexEye智能体案例证实,在统一国产模型架构下,通过优化任务拆解与验证策略可有效提升RCE级漏洞发现能力。
评论:0   参与:  0