文章总结： 360图龙锋开放试用首月近500家企业申请接入累计发现近9000漏洞覆盖金融运营商能源电力等多个行业采用安全领域大模型加智能体蜂群技术实现主动未知风险检测发现漏洞类型包括远程代码执行越权访问等已形成从发现到修复的闭环流程推动企业安全从被动修复转向主动验证。 综合评分： 88 文章分类： 漏洞分析,安全工具,ai安全,安全建设,渗透测试

“中国版Mythos”图龙锋开放试用首月：近500家企业申请接入，累计发现近9000漏洞

360漏洞研究院 360漏洞研究院

360漏洞研究院

2026年8月10日 19:50 北京

在小说阅读器读本章

去阅读

news

7月开放试用至今，360“中国版Mythos”图龙锋已收到近500家企业试用申请，覆盖金融、运营商、能源电力、政务与监管、国产化、制造业、物流交通等多个领域。在已开展的阶段性测试中，图龙锋新发现漏洞3000余个，其中包含严重漏洞500余个、高危漏洞1000余个。截至目前，图龙锋累计发现漏洞已接近9000个，AI漏洞挖掘正在从能力验证加速进入我国重点行业真实场景。

从漏洞类型看，本轮发现的问题主要涉及远程代码执行、越权访问、命令与代码注入、敏感信息泄露、内存破坏、拒绝服务、业务逻辑漏洞等。目前，包括麒麟软件、统信软件、金蝶、首都在线、飞腾、山石网科等在内的“磐石之盾”首批加入单位，已经围绕不同产品和业务场景开展专项安全测试并形成阶段性成果。据悉，上述发现漏洞正按照负责任披露原则反馈至有关厂商和单位，陆续进入确认、修复和复测流程，形成从漏洞发现成果转化为企业产品和系统的实际安全提升。

这组数据也反映出一个新的安全趋势：面对智能体驱动的自动化攻击，企业不仅要及时修复已经公开的漏洞，更需要在攻击者行动之前，主动发现尚未公开、尚无规则可循的未知风险。漏洞挖掘不再只是少数安全专家掌握的专业技术，正在逐步成为企业产品研发、系统运行和供应链管理中的基础安全能力。

为贴近真实攻防，图龙锋采用“安全领域大模型+专业智能体蜂群”双线协同路线，将360二十余年安全积累融入安全领域大模型，由智能体蜂群协同完成攻击面梳理、漏洞研判和动态验证。其检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链，不仅发现漏洞风险，还能进一步验证漏洞能否被真实利用及可能形成的攻击路径。

随着首批实践成果陆续落地，“磐石之盾”安全协作计划正从行业倡议进入实际应用阶段。360将推动图龙锋进入更多行业和业务场景，与相关企业建立常态化协作机制，让未知风险能够被更早发现、修复效果能够被持续验证，进一步提升产业链上下游协同发现和处置安全风险的能力。

未来，图龙锋将逐步成为企业主动检验产品安全的一条新基线：安全不再只是承诺，而要通过主动检测、及时修复和持续验证，转化为可衡量、可验证的结果。

长按识别上方二维码

预约360图龙锋试用名额

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：360漏洞研究院 360漏洞研究院 360漏洞研究院《“中国版Mythos”图龙锋开放试用首月：近500家企业申请接入，累计发现近9000漏洞》