奇安信两项AI创新成果入选CCIA第二批“网安三新”

奇安信集团

2026年7月22日 18:29
北京

在小说阅读器读本章

去阅读

近日，中国网络安全产业联盟（CCIA）公布网络安全新技术新产品新服务（第二批）遴选结果。奇安信凭借在智能体安全底座与代码安全检测领域的创新突破，两项AI领域成果成功入选。其中，“基于内核级沙箱与编排引擎的Agent OS基座技术”入选新技术，“奇安信代码安全智能体（Qcode Agents）平台”入选新产品。

在新技术方面，随着安全大模型向具备自主规划能力的“安全智能体”演进，提示词注入、沙箱逃逸等新型安全风险日益凸显。奇安信“基于内核级沙箱与编排引擎的Agent OS基座技术”创新融合鉴权金库、执行沙箱与编排引擎，实现从“应用层黑名单”到“内核级沙箱”的防御跃迁。通过零代码/低代码工作台，企业员工无需掌握复杂的编程与安全架构知识，利用自然语言对话与拖拽即可构建自带安全护栏的业务助理。系统整体采用云标准容器化私有部署。

在企业具备基础IaaS环境的前提下，整套安全基座的标准化安装、调试与高可用配置通常在数周内即可完成闭环上线。本技术的 MCP 适配器层设计赋予了其极强的解耦能力。企业现有的 OA、ERP、CRM 或老旧的 IT 系统无需进行昂贵的代码重构，只需通过标准 REST/gRPC 接口挂载至 MCP 路由，即可瞬间转化为可被 Agent 安全调用的工具，与企业现有业务流程实现无缝、安全的深度融合。

该技术将零信任架构深度融入模型上下文协议，有效填补了自主智能体运行时安全管控空白，在保障AI智能体安全运行的同时，大幅提升了安全运营效率。

在新产品方面，“奇安信代码安全智能体（Qcode Agents）平台”聚焦代码安全检测的智能化转型。在AI驱动的自动化攻击迈入“工业化”时代的背景下，软件漏洞面临的威胁呈指数级上升,传统代码安全工具仅能识别潜在的安全隐患，对操作系统内核、驱动等复杂软件的深层漏洞挖掘及验证能力薄弱。

Qcode Agents新产品的发布，标志着安全智能体能力从应用层漏洞挖掘向操作系统内核级、驱动级漏洞挖掘的关键跨越。通过项目侦查、任务规划、漏洞分析与验证等模块协同，实现从项目画像到漏洞验证的全流程自动化作业。同时，Qcode Agents搭载的多模异构分析引擎突破了传统工具仅能分析源代码的局限，完整覆盖了从应用层到系统层的全形态代码分析能力，为政企用户构筑底层软件安全防线提供了有力支撑。

该产品采用“专家级大脑+多智能体协同”架构，充分解锁操作系统级漏洞挖掘能力，凭借多模异构分析、领域知识驱动、动态验证闭环三大核心突破，成为真正具备全链路操作系统漏洞挖掘能力的AI安全产品，为政企用户构筑底层软件安全防线提供核心支撑。

2025年，奇安信已有四项成果入选CCIA首批“网安三新”。此次连续入选，体现了奇安信在人工智能与网络安全深度融合领域的持续技术积累。未来，奇安信将继续推动网络安全技术体系从被动防御向主动智能演进，为数字经济高质量发展筑牢安全屏障。