2026-07-22 05:41:29 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 华云安成为世界人工智能大会期间成立的人工智能安全漏洞治理联盟首批成员。该联盟由国家信息安全漏洞库牵头，旨在协同治理AI安全漏洞。华云安将基于其攻击面管理能力与CTEM框架，聚焦大模型安全与智能体防护，推动暴露面收敛方案落地，助力AI产业安全可控发展。 综合评分： 65 文章分类： AI安全,漏洞分析,安全建设,解决方案,安全工具

cover_image

世界人工智能大会启幕|华云安跻身人工智能安全漏洞治理联盟首批成员单位

华云安华云安

华云安

2026年7月21日 12:11 北京

在小说阅读器读本章

去阅读

2026年7月17日，世界人工智能大会（WAIC 2026）在上海盛大启幕。大会将智能体、具身智能与人工智能全球治理列为核心议题，人工智能安全风险治理被置于战略高度。在AI产业技术安全生态论坛期间，由国家信息安全漏洞库（CNNVD）牵头筹备的“人工智能安全漏洞治理联盟”正式成立，标志着AI 安全漏洞管控与产业协同治理从共识走向落地。华云安凭借攻击面管理领域的深耕厚植与AI攻防实力的持续沉淀，成功入选人工智能安全漏洞治理联盟首批成员单位，专业实力再获行业权威认可。

作为AI安全漏洞治理的重要协同平台，联盟以务实举措促进和规范人工智能安全漏洞治理；并以此为基础，积极发挥资源汇聚优势，构建安全漏洞共治、风险联防的治理生态。作为成员单位，华云安将以技术精研为根基、场景深耕为路径，携手联盟各方探索大模型安全、AI智能体防护等核心场景，通过情报共享、能力互补的协同机制，沉淀可落地、可度量的暴露面收敛方案。

当生成式AI与大模型加速规模化落地，构建安全可控、协同共治的人工智能发展生态，已从远景共识成为亟待落地的核心议题。然而，大模型自身漏洞、数据投毒、提示注入等新型风险不断涌现，传统”发现即修复”的漏洞管理模式在 AI 场景下正面临发现滞后、验证缺失、责任分散的治理困境。单点防护已难以为继，跨产业协同治理势在必行。华云安将自身在攻击面管理领域的长期积淀融入联盟协同，以AI赋能安全、安全护航AI为主线，持续打磨面向大模型与智能体的暴露面收敛能力，将入选背书转化为客户可度量的实战成效。

以攻击者视角驱动 CTEM 闭环

沉淀可落地、可度量的暴露面收敛能力

华云安坚持从攻击者视角深耕全域攻击面管理，将核心能力收敛于四大方向：漏洞全生命周期管控、AI 智能攻防渗透、高级威胁监测与溯源、云原生安全防御。区别于传统漏洞管理”重扫描、轻验证、资产视角割裂”的清单式思路，以 CTEM 持续威胁暴露管理为框架，依托灵洞Ai.Vul（CAASM）、灵知Ai.Radar（EASM）、灵刃Ai.Bot（BAS）等核心产品矩阵，打通”暴露面发现—AI 定级研判—智能模拟验证—闭环响应”全链路，直击”只发现、不验证”的实战断点。

这一闭环的关键在于”证据驱动”：AI 定级锚定收敛优先级，BAS 模拟确认风险可利用性，使收敛决策从经验判断转向可验证、可度量。依托自研实战验证体系，其能力已在政府、金融、能源、教育、医疗等关基行业规模化落地，在已交付场景中，资产识别准确率超95%，80%以上常见风险场景实现自动化闭环处置，漏洞误报率低于行业平均水平。作为联盟成员单位，华云安通过 MCP 服务开放的10+攻击面分析智能体、5+漏洞工单管理智能体，与产业链共建“发现即验证、验证即收敛”的治理闭环，让联盟协同共治落到实处。

此次联盟成立，标志着国内 AI 安全漏洞治理正从”清单式合规”迈向”协同共治”的新阶段。未来，华云安将持续构建以 CTEM 框架驱动智能化、自动化的新一代防御体系，将攻击者视角的实战方法论注入联盟协同，推动防御范式演进加速迈进，以AI智能攻防夯实检测能力、以规模化实践落地完善治理闭环，携手联盟共筑AI安全防线，助力人工智能产业安全可控长效发展。

往期回顾

资质荣誉

核心客户

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：华云安华云安华云安《世界人工智能大会启幕|华云安跻身人工智能安全漏洞治理联盟首批成员单位》