作为赛事的核心支持单位，360将多年积累的一线实战经验充分融入风险研判全流程，实现了高危漏洞的精准甄别和行业风险样本的系统沉淀，为全行业安全治理体系的升级提供了实战化支撑。

其中，360自研的AI安全攻防系统“图龙锋”作为本次赛事的技术辅助工具，配合安全专家完成各类漏洞成果的初筛与基础判定，辅助验证数个高危漏洞，为标准化研判体系的落地提供了技术支撑。

据悉，图龙锋采用“安全大模型+专业智能体蜂群”双线协同的工程化路线，将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全大模型，并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务。

目前，图龙锋已累计发现漏洞上万个，检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链等多类对象。

此外，360还充分发挥自身产教融合布局与AI智能体工程师认证体系的优势，将赛事实战场景与产业真实用人需求深度衔接，探索出“战场即职场”的人才转化路径，着力破解AI、智能网联汽车等领域高端安全人才短缺的结构性矛盾。

9月2日上午，第四届网络空间安全（天津）论坛开幕。360集团创始人周鸿祎作主题分享，认为AI已改变网络攻防格局，传统方案难以为继，需打造以“以模治模”为核心的自动化攻防新体系，同时披露了360“倚天屠龙”两大产品的最新实战数据。

周鸿祎认为，AI对传统网络安全带来三层威胁：全自动挖掘漏洞、利用漏洞自动化攻击、突破规则权限边界带来失控风险。他强调，漏洞是网络攻防的命门，随着Mythos等AI工具出现，漏洞可被“工业化生产”，周期从数年数月压缩至数小时，挖掘成本降低，攻击趋平民化，全网或将迎来漏洞大爆发。更需警惕的是，黑客经验可被蒸馏进大模型，被批量复制的"黑客智能体"，攻击广度和深度远超人类，中国网络安全行业面临敌快我慢的“第二次单向透明”威胁。同时，智能体掌握规划、调用、执行权限，一旦失控本身就是新风险，其进入企业内部后也会形成新的攻击面，多智能体协作将进一步扩大风险敞口。

面对上述挑战，周鸿祎表示：中国网络安全行业必须尽快形成自己的AI漏洞发现、自动化防御和智能体安全体系。360打造的“中国版Mythos”图龙锋，已具备与Mythos同等的漏洞挖掘能力，自6月发布以来累计挖掘漏洞一万余个，其中212个获权威核验，发现多个潜伏多年的Windows、Office高危漏洞及OpenClaw、Flowise、Codex等智能体平台高价值漏洞；同时推出自动防御体系“仪天阵”，通过安全智能体蜂群全天候自动完成威胁发现、分析验证、协同处置和响应。

在安全治理层面，360提出“以模治模”理念，用AI能力解决AI风险，设置两道防线：一是大模型治理体系，确保大模型本身安全、生成内容可靠、输出结果可信；二是智能体全生命周期管控，建立可审计、可干预、可阻断的控制机制。

周鸿祎表示，安全产品背后是360自研安全基座大模型和多智能体蜂群协作两项核心能力，依托全球最大规模真实场景安全大数据训练的安全大模型解决“懂不懂安全”，基于顶尖安全专家经验沉淀的智能体蜂群解决“能不能把活做完”，二者通过实战数据双线进化。

周鸿祎表示，AI时代网络空间安全风险跨越上下游多个环节，不可能靠一家企业单打独斗。360集团发起“磐石之盾”安全协作计划，联合产业链各方，旨在共同筑牢数字基础设施和AI基础设施安全防线，探索AI时代网络空间安全治理新路径。

01 ● “AI安全报告”首位推荐！360构建智能体全域防护体系 ► 点击阅读

02 ● ISC.AI 2026 周鸿祎演讲全文：打造中国版“Mythos”，应对网络安全新挑战 ► 点击阅读

03 ● 三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜 ► 点击阅读

04 ● 360获国内首个人工智能安全能力认证 智能体安全进入“持证时代” ► 点击阅读

作为国家网络安全漏洞治理的重要力量，NVDB各专业库技术支撑单位需具备成熟的漏洞挖掘分析、应急处置与常态化漏洞管理能力，配合监管部门开展漏洞报送、风险研判、协同处置等相关工作。本次遴选覆盖六大差异化技术领域，对企业漏洞发现和治理能力的广度、深度与实战性提出很高要求。

在漏洞治理领域，360旗下的漏洞研究院长期深度参与国家级漏洞常态化治理工作。目前，360已汇聚十余万白帽安全人才，配套专业安全研究团队，搭建起覆盖多行业、多技术场景的漏洞研究生态。依托持续的实战积累，360累计向监管部门报送漏洞达百万级，大量真实漏洞实践也持续沉淀为漏洞样本、攻击路径、专家经验和安全工具，为漏洞研究、风险研判和协同处置提供长期支撑。

当前，AI正在加速改变网络攻防方式。360进一步将AI能力引入漏洞研究体系，其自主研发的AI安全攻防系统“图龙锋”，依托“安全领域大模型+专业智能体蜂群”技术路线，将漏洞数据、专家经验和安全工具融入分析流程，由安全领域大模型负责解析复杂代码与业务逻辑，多组专业智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现和工具调用，将以往高度依赖少数专家经验的漏洞挖掘能力实现自动化、规模化落地，成为360参与国家级漏洞治理的新增技术能力。

截至目前，图龙锋累计挖掘漏洞超过10000个，其中212个获国家信息安全漏洞库等权威机构核验确，其中包括OpenAI Codex、Claude Code、Hermes、OpenClaw等主流商用及开源AI产品中的多项严重、高危级漏洞。近500家企业申请接入图龙锋进行安全体检，服务覆盖政府监管、金融、互联网、网络安全、信创、通信、能源电力、汽车等重点领域。

长按识别上方二维码

预约360图龙锋试用名额

作为承办单位，360依托二十余年来在“安全+AI”领域的技术积淀与产业资源，构建了三级阶梯式ADE智能体工程师认证体系，联动国家信息技术紧缺人才培养工程（NITE）创新“一考双证”模式，贯通“标准制定、人才培养、认证评价、产业应用”全链路，精准对接产业人才需求。

目前，项目培育网络覆盖全国20余省市，累计培育千余名持证人才，形成扎根首都、辐射全国的AI智能体人才培育样板。

CAIVD由中国信息通信研究院建设运营，是国内人工智能产品安全漏洞领域的权威专业平台，主要承担人工智能产品安全漏洞的收集、分析研判、通报预警和协同处置等工作，推动产业及时修复安全缺陷、规范AI产品安全迭代。本次遴选共评出15家技术支撑单位，入选单位需持续开展AI漏洞研究、标准化漏洞报送、风险研判及产业协同处置等专项工作，对企业实战安全能力、技术体系成熟度、漏洞产出质量设置了严格准入门槛。

据悉，此次360图龙锋报送的漏洞类型覆盖任意命令执行、信任机制绕过、沙箱隔离失效、越权访问、服务端请求伪造、软件供应链攻击等核心高危风险，其中多个项目在GitHub拥有超高关注度，广泛应用于代码开发、智能体搭建、AI工作流编排等核心生产场景，漏洞风险覆盖面广、危害性极强。

当前，编程智能体、自动化AI应用已深度应用于产业，具备读取本地文件、修改代码、存取核心数据、调用外部工具、执行系统命令等高阶权限。相较于传统软件漏洞，AI产品链路更复杂，一旦权限管控、信任机制、工具调用链出现缺陷，极易触发恶意代码执行、核心数据泄露、终端设备被控等安全事故，且风险会沿AI调用链路快速扩散、放大，危害程度远超传统安全漏洞。

针对这一特点，“中国版Mythos”图龙锋采用“安全领域大模型+专业智能体蜂群”技术路线，将360积累的漏洞数据、攻防经验和安全工具融入漏洞分析流程。其中，安全领域大模型负责解析复杂代码与业务逻辑，多组专业智能体分工完成攻击面梳理、代码分析、漏洞研判、风险复现等工作，同时协同调用安全工具，将以往高度依赖少数专家经验的漏洞挖掘能力实现规模化落地。

长按识别上方二维码

预约360图龙锋试用名额

近日，中国-印度尼西亚人工智能通识课共建项目首期教师培训与认证结业典礼圆满举行。本次活动由柳州职业技术大学牵头，联合广西多所优质公办高职院校，携手印尼国立理工校长联席会（FDPNI）、印尼全国高等职业教育论坛组织（FPTVI）共同落地。

本次跨境合作项目根植于360与柳州职业技术大学共建的人工智能产业学院，依托产业学院下设人工智能东盟培训中心的平台能力开展实施，是双方深化产教融合、探索职教出海的重要落地实践。

360作为核心共建企业，深度参与项目顶层设计、标准研制与师资培育全流程，成为本次中印尼职教国际化合作的重要产业支撑与技术赋能主体。

赋能东盟数字产业建设

构建跨境人才培养新范式

沉淀人才培养硬核实力

打造职教出海实践样板

首都在线是一家围绕Token全生命周期提供AI综合解决方案的服务商，业务覆盖全球云网、MaaS平台、异构算力调度和对象存储等领域，承载着客户的模型训练与推理、智能体运行、数据流转和存储。随着 AI 应用大规模上云，业务对开源组件依赖持续加大，接口调用更加频繁，智能体权限逻辑日趋复杂。底层组件或者自研产品一旦存在安全隐患，风险可沿调用链传导，威胁上层全部业务。对于云服务商来说，在产品交付前主动发现、验证、处置潜在安全风险将尤为重要。

在此背景下，首都在线接入360图龙锋，对云上业务开展“双线体检”。针对开源组件，360图龙锋重点核查供应链安全风险，自动梳理API端点、组件依赖关系以及潜在风险入口；针对自研产品，360图龙锋聚焦代码审计与攻击面挖掘，识别关键调用链路与风险线索，输出可落地优化建议。相关结论经360安全专家复核，由首都在线研发团队确认影响并推进修复。

首都在线表示，后续将把AI安全体检纳入产品研发与迭代流程，把安全验证贯穿研发、测试、版本升级、对外交付全生命周期。作为360“磐石之盾”首批生态伙伴，首都在线将深化与360合作，进一步探索图龙锋在云上业务场景落地，把AI驱动的漏洞挖掘能力赋能更多云上企业客户。

360“图龙锋”是国内领先的AI漏洞挖掘智能体，采用“安全领域大模型+专业智能体蜂群”双线协同的工程化路线，将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全领域大模型，并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务，可覆盖源代码、二进制程序、固件、业务系统等多类检测对象。截至目前，图龙锋已累计发现漏洞近9000个，多次获得全球主流厂商官方致谢。

目前，麒麟软件、统信软件、金蝶、山石网科、首都在线等多家国内企业，已陆续接入图龙锋开展安全体检。业内指出，国内国产软硬件安全建设，正在由上线之后的被动防护，转向上线之前主动风险验证；AI原生漏洞挖掘，正逐步成为国产软硬件保障产品安全的基础能力。

长按识别上方二维码

预约360图龙锋试用名额

伴随数字产业的加速迭代，网络安全人才供需矛盾日益凸显，实战型技能人才尤显稀缺。在此背景下，由北京市朝阳区人力资源和社会保障局、北京市朝阳区总工会等单位主办的朝阳区第四届“朝匠技弈”职业技能竞赛暨第七届“朝阳工匠”选树活动，于今年7月正式拉开帷幕。

作为本届赛事重点打造的专项赛道，由360数字安全集团和北京信息职业技术学院联合申报的“网络与信息安全管理员”竞赛模块，深度聚焦网络安全防护与数字攻防实战，致力于以赛促学、以赛促训、以赛促评，为行业选拔和输送高技能网安人才。目前该模块报名通道招募热度持续走高，8月17日截止，初赛将于9月20日正式打响。

初赛前20%可获得网络安全管理员中级证书，前30%晋级决赛；

决赛前30%可获得网络安全管理员高级证书；

前5名可获得技师级证书，证书全国通用，含金量高。

01 ● “AI安全报告”首位推荐！360构建智能体全域防护体系 ► 点击阅读

02 ● ISC.AI 2026 周鸿祎演讲全文：打造中国版“Mythos”，应对网络安全新挑战 ► 点击阅读

03 ● 三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜 ► 点击阅读

04 ● 360获国内首个人工智能安全能力认证 智能体安全进入“持证时代” ► 点击阅读

作为 OpenAI推出的编程智能体，Codex 深度渗透全球开发者生态，广泛应用于软件开发、自动化脚本生成、服务器运维、企业数字化系统搭建等核心场景，全球海量程序员与技术团队依托其开展日常研发工作。作为人工智能产业上游关键基础设施，Codex 底层架构的安全性牵一发而动全身，直接关系数以亿计终端设备和企业业务系统稳定运行，本次暴露的代码执行漏洞潜在波及范围广、安全危害突出。

值得关注的是，OpenAI已推出Codex Security等代码安全审查工具，用于发现、验证和修复代码漏洞。但AI具备代码审查能力，并不意味着其自身产品不存在安全盲区。业内认为，让AI从“读懂代码”走向真正发现并验证漏洞，仅靠通用大模型还不够，背后还需要真实攻防数据、安全专家经验以及完整工具链的长期支撑。此次图龙锋发现Codex平台漏洞，为行业探索“以AI审计AI”提供了新的实战样本，也印证了引入独立第三方开展交叉验证，正在成为保障智能体安全的重要手段。

据了解，图龙锋采用“安全领域大模型+专业智能体蜂群”双线协同路线，将360二十余年安全积累融入安全领域大模型，由智能体蜂群协同完成攻击面梳理、漏洞研判和动态验证。其检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链，不仅发现漏洞风险，还能进一步验证漏洞能否被真实利用及可能形成的攻击路径。

截至目前，360图龙锋对外开放测试仅一个月，已新发现3000余个漏洞，其中高危漏洞超过1000个，累计发现各类安全漏洞近9000个。麒麟软件、统信软件、金蝶、首都在线、山石网科等“磐石之盾”安全协作计划首批成员单位，已接入该系统开展产品安全体检，依托AI自动化检测能力夯实国产基础软硬件安全防线。

长按识别上方二维码

预约360图龙锋试用名额

网络安全产品是数字世界的最后一道防线，但一个不容回避的现实是：攻防对抗正在 AI 化。攻击者利用 AI 自动化探测漏洞的速度越来越快，而传统人工审计和常规扫描工具在深层风险覆盖、复杂逻辑研判上的短板日益凸显。因此，把AI能力引入产品研发全流程、构建前置免疫能力，已成行业共识。

在此背景下，山石网科主动引入图龙锋开展常态化安全自检，审计覆盖产品底层二进制程序与全栈源代码，针对程序逻辑漏洞、权限管控风险、安全边界入口等核心维度逐项排查，全面加固产品出厂安全基线。

此次AI安全审计将从三方面为山石网科带来价值：

通过对底层系统、上层应用及关键组件的深度检测，提升产品安全可信度，更全面发现复杂漏洞与未知风险，夯实安全底座；

推动安全能力前置，将漏洞发现、修复与验证融入研发与测试流程，帮助更早定位问题，降低风险流入客户环境的概率；

同时依托“AI+安全”双A战略，以AI对抗AI，增强对新型威胁的识别与防护能力，减轻客户安全运维压力与处置成本。

360“图龙锋”是国内领先的AI漏洞挖掘智能体，采用“安全领域大模型+专业智能体蜂群”双线协同的工程化路线，将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全领域大模型，并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务，可覆盖源代码、二进制程序、固件、业务系统等多类检测对象。

截至目前，图龙锋已累计发现漏洞近9000个，多次获得全球主流厂商官方致谢。此前，360面向国产软件和硬件生态发起“磐石之盾”计划，开放“中国版Mythos”图龙锋的AI漏洞挖掘能力。

作为首批加入该计划的网安企业，山石网科表示，网络安全没有一劳永逸，产品安全韧性是守护用户信任的底线，而 “双 A 战略” 正是这条底线最坚实的支撑:自研 ASIC 芯片筑牢性能底座，体系化 AI 能力释放人力效能、深化安全治理维度。图龙锋 AI 审计，正是后者落地的核心保障。

360方面也表示，“磐石之盾”计划将持续扩大协作边界，吸纳更多产业链伙伴加入，依托图龙锋的AI攻防能力，推动产业安全从被动防御向主动免疫升级，共同提升我国数字基础设施的整体安全水位。

长按识别上方二维码

预约360图龙锋试用名额

据了解，灵基以AI原生技术为引擎，提供智能体开发、编排、运行和治理等完整能力，赋能每位员工成为超级个体，打开企业成长新空间。随着AI逐步进入企业核心业务，智能体从回答问题进一步走向调用系统、访问数据和执行任务，企业AI操作系统需要同时处理多组织、多角色和多团队之间的复杂权限关系，对数据隔离、访问控制和操作追踪审计提出了更高要求。

为将安全验证关口前移，金蝶携手360开展深度安全协同，借助图龙锋对灵基进行专项安全审计和安全能力提升。此次安全审计覆盖接口服务、权限控制、文件处理和网络访问等关键模块，并从源代码和业务调用逻辑两个层面对灵基开展系统性核验。针对企业AI操作系统涉及多组织、多角色和多团队协作的特点，图龙锋重点检验身份识别、权限边界、数据隔离、资源访问和系统调用等关键安全机制，帮助产品团队进一步评估优化复杂业务场景下现有防护体系的有效性。

在检测过程中，图龙锋依托多智能体协同机制，对程序代码、接口关系、权限逻辑和系统调用链路进行综合分析。不同智能体分别承担程序理解、关键入口筛选、权限机制核验和调用链路分析等任务，核心智能体再对分析结果进行综合研判，形成专项安全验证结论和优化建议。相关结论经360安全专家复核后同步至金蝶团队，双方结合产品实际推进安全优化和版本迭代。

作为360自主研发的AI漏洞挖掘体系，图龙锋将二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全基座大模型，并通过专业智能体协同完成风险发现、研判和验证。目前，其检测范围已覆盖源代码、二进制程序、固件、业务系统和AI工具链等多类载体，并在操作系统、企业AI平台和开源软件等场景中开展实战验证。

长按识别上方二维码

预约360图龙锋试用名额

操作系统是数字基础设施的核心底座，而核心生态组件是操作系统能力落地、业务适配的关键载体，深度衔接系统内核与上层应用，支撑政务、金融、能源等重点行业的核心业务运行，也是网络攻防中的高频突破口，其安全水平直接决定整套系统的运行稳定性。基于此，统信软件引入360图龙锋，针对核心生态组件开展定向深度排查与风险验证，在既有安全开发体系基础上借助AI能力进一步强化主动防御，为上层业务稳定运行提供可靠支撑。

当前，AI正在改变网络攻防的速度和方式。过去主要依靠安全专家逐项完成的漏洞分析，如今可以由多个智能体协同开展。面对攻击自动化、规模化的新趋势，企业需要借助AI提升主动发现风险的能力，在攻击者行动之前完成排查和处置。

针对这一变化，360近期对“中国版Mythos”图龙锋进行新一轮升级，进一步强化“安全领域大模型+专业智能体蜂群”双线协同的工程化路线，将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全领域大模型，并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务。截至目前，图龙锋已累计发现漏洞近9000个，包括Windows内核提权、Office远程代码执行等高价值漏洞，并获得微软等厂商致谢。

统信软件主动引入图龙锋开展安全测试，也传递出一个清晰信号：产品安全应贯穿研发、测试、发布和迭代全过程。在原有的安全开发生命周期基础之上，主动接受更深入的安全检测，及时将检测结果转化为产品改进措施，体现了企业对产品质量和用户安全负责的态度。

“磐石之盾”是国内首个以AI漏洞挖掘智能体为核心的产业安全协作计划，未来将吸纳更多行业、企业加入，依托图龙锋主动发现并处置风险，共同提升产业链安全水平，构建更加主动、高效的安全协作体系。作为“磐石之盾”安全协作计划首批成员单位，统信软件将继续与360探索AI漏洞挖掘能力在国产操作系统及相关生态中的应用，推动安全检测与产品研发进一步融合，不断提升国产基础软件的主动安全保障能力。

长按识别上方二维码

预约360图龙锋试用名额

作为衔接底层硬件与上层应用的基础软件，操作系统承载各类应用、数据与核心业务，安全稳定性直接关系终端设备与业务系统平稳运行。随着国产操作系统持续迭代、代码体量不断扩大，底层程序逻辑趋于复杂；传统扫描工具仅能识别已知风险，深度隐患高度依赖人工研判；而人工排查周期长、覆盖面有限，难以满足产品研发、测试、交付全流程的安全需求。

在此背景下，麒麟软件引入360“图龙锋”开展常态化安全自检。本次检测由双方全程协同推进：360负责AI智能体分析研判与安全专家复核，麒麟软件研发团队同步参与风险核验，并依据检测结论推进补丁开发、产品修复与版本优化。

本次体检覆盖网络管理连接等核心模块，同步完成底层程序与部分源代码审查。部分任务中，图龙锋数分钟即可筛选多个重点分析入口，快速定位风险线索，有效压缩复杂问题研判周期。

相较于传统单一扫描工具，图龙锋采用“安全领域大模型+专业智能体蜂群”双线协同的工程化路线，将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全领域大模型，并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务。其检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链等，不仅发现漏洞风险，还进一步验证漏洞能否被真实利用、可能形成哪些攻击路径，提升复杂系统中高价值漏洞的发现和验证能力。

图：360图龙锋多智能体协作链路视图

长期以来，麒麟软件与360在网络安全领域保持合作。此次安全体检进一步将双方合作延伸至AI漏洞挖掘，也将图龙锋的实战应用拓展至国产操作系统场景。实测结果表明，多智能体协同分析、专家复核、厂商确认修复的协作模式，能够提高复杂风险线索的筛选和研判效率。

未来，“磐石之盾”协作计划将持续扩大实战范围，面向更多国产软硬件厂商及关键行业客户开放图龙锋AI漏洞挖掘能力，360也将联合产业链伙伴构建覆盖研发、测试、版本迭代、交付全周期的常态化安全验证体系，让潜在问题更早被发现、更快得到处置。

01 ● “AI安全报告”首位推荐！360构建智能体全域防护体系 ► 点击阅读

02 ● ISC.AI 2026 周鸿祎演讲全文：打造中国版“Mythos”，应对网络安全新挑战 ► 点击阅读

03 ● 三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜 ► 点击阅读

04 ● 360获国内首个人工智能安全能力认证 智能体安全进入“持证时代” ► 点击阅读

01 ● “AI安全报告”首位推荐！360构建智能体全域防护体系 ► 点击阅读

02 ● ISC.AI 2026 周鸿祎演讲全文：打造中国版“Mythos”，应对网络安全新挑战 ► 点击阅读

03 ● 三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜 ► 点击阅读

04 ● 360获国内首个人工智能安全能力认证 智能体安全进入“持证时代” ► 点击阅读