首批!斗象入选工信部人工智能产品安全漏洞专业库技术支撑单位"

admin 2026-10-24 14:54:19 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

首批!斗象入选工信部人工智能产品安全漏洞专业库技术支撑单位

原创

诸葛象
诸葛象

斗象科技

2026年10月22日 16:16
上海

去阅读

近日,工信部网络安全威胁和漏洞信息共享平台(NVDB)公布人工智能产品安全漏洞专业库技术支撑单位遴选结果,斗象入选首批技术支撑单位。斗象科技副总裁、漏洞盒子平台负责人曾裕智受聘为该专业库专家。

深入国家级漏洞治理体系

网络AI安全能力再获认可

人工智能产品安全漏洞专业库是工信部网络安全威胁和漏洞信息共享平台(NVDB)新设立的专业库,本次为该专业库技术支撑单位首次评选,依据《工业和信息化部网络安全威胁和漏洞信息共享平台技术支撑单位管理规范(试行)》,经自主申报、专家评审、能力考核等多个环节严格把关,全国最终仅15家单位入选。斗象位列当前最高星级。

同期,斗象还入选NVDB通用网络产品安全漏洞专业库、车联网产品安全漏洞专业库(NVDB-CAVD)技术支撑单位,形成覆盖“AI、车联网、通用网络”的多库支撑格局。

此前,斗象已入选首批国家人工智能安全漏洞库(CNNVD-AIVD)技术支撑单位,并获评“优秀技术支撑单位”,成为同时支撑NVDB与CNNVD两大国家级人工智能漏洞库的安全厂商,网络AI安全能力持续获得国家级权威平台认可。

从漏洞发现到风险收敛

以AI重塑安全作业链路

面对提示词注入、算法鲁棒性缺陷等新型风险,斗象以自研网络安全大模型Cyber AI为技术基础,融合白帽实战经验、自动化攻防与多智能体协同能力,推动AI深入漏洞研究与治理全流程。

以数据飞轮驱动网络安全大模型进化

依托漏洞盒子20余万白帽安全生态及 FreeBuf 安全社区积累的攻防知识,斗象探索“Whitehat-in-the-loop”实战范式,将安全研究人员的判断、验证与反馈融入AI作业流程,推动模型能力与真实攻防场景深度融合。

以AI白帽客户端突破复杂长程任务

斗象自研AI原生白帽工作台“蛙池AI Desktop”结合多Harness协同架构,支持长程目标拆解、复杂工具编排与多智能体协作,推动AI深入自主研判、攻击链路复现等复杂任务。

以智能体协同推动漏洞治理闭环

斗象自研AI原生白帽工作台“蛙池AI Desktop”结合多Harness协同架构,支持长程目标拆解、复杂工具编排与多智能体协作,推动AI深入自主研判、攻击链路复现等复杂任务。

作为国内领先的

平台型网络AI安全企业

斗象科技将持续深化AI与网络安全融合创新,依托国家级平台及行业生态合作,将技术、实战与白帽生态优势转化为新型安全风险发现与漏洞治理能力,为人工智能产业安全发展贡献专业力量。

关于PHP存在远程代码执行漏洞的安全公告" 网络安全文章

关于PHP存在远程代码执行漏洞的安全公告"

国家信息安全漏洞共享平台于2026年10月21日收录PHP远程代码执行漏洞,对应CNVD-2026-41674等编号。未经身份验证的攻击者可构造恶意HTTP请求触发内存错误,实现拒绝服务、敏感数据窃取及远程代码执行,影响8.2.x至8.5.x多个版本及主流CMS框架。CNVD评级为高危,建议用户立即升级至官方修复版本。
二次更新|php2shellRCE的最新验证结果" 网络安全文章

二次更新|php2shellRCE的最新验证结果"

微步情报局复现php2shell相关两个CVE漏洞(CVE-2026-109618与CVE-2026-109619)在mod_php部署下的稳定崩溃与完整RCE,PHP-FPM场景限制较多。漏洞影响PHP8.1及更早版本至8.5.x,官方已发布安全版本修复,建议升级并采取临时缓解措施如禁用session.upload_progress及设置memory\\_limit。
评论:0   参与:  0