2026-10-15 17:34:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

深耕AI漏洞挖掘：标准认证落地，学术研究取得新进展

原创

技术研究中心
技术研究中心

中国电信大可实验室

2026年10月12日 12:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

深耕AI漏洞挖掘

标准认证落地，学术研究取得新进展

锐鉴通过国内首批

代码安全审计智能体能力评估

9月3日，大可实验室自研锐鉴·AI代码安全审计平台通过中国信通院代码安全审计智能体能力评估，成为国内首批通过代码安全审计智能体能力评估的企业级产品。

AI辅助编程落地提速，代码生成效率提升的同时漏洞激增，传统审计难以应对海量AI生成代码的漏洞挖掘与安全检测。《代码安全审计智能体能力要求与评估方法》技术规范由中国信通院联合行业龙头企业与高校院所共同编制，为AI漏洞挖掘类智能产品评测落地建立统一评估准则。

“锐鉴”平台是大可实验室100%自主研发、全链路自主可控代码安全审计智能体，以国产大模型与增强推理引擎为核心技术底座，构建了可插拔式审计技能调用架构与多层智能审计体系，采用100%全栈国产化技术路线，实现了对业务代码的深度语义理解与全维度安全审查。平台支持在沙箱环境中自动执行工程部署与漏洞验证，通过自动化构建PoC精准降低误报率，并一站式输出标准漏洞修复方案，形成智能发现一自动验证一方案输出的端到端闭环能力。

研究成果获2026年网络安全

学术征文优秀论文

今年4月，国家互联网应急中心面向全国开展2026年网络安全学术征文活动，大可实验室依托日常技术攻关与实战积累撰写的论文《多路径协同与知识进化驱动的自主漏洞挖掘方法》荣获优秀论文。9月15日，团队成员傅剑文受邀参加在济南举办的2026年第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛作主题报告，与政产研用各界专家围绕“智联-共御-智能体时代网络安全协同防御新范式”深入交流探讨。

该论文针对智能渗透测试中搜索盲目、上下文遗忘、路径脆弱三大核心难题，构建了覆盖访问、编排、执行、记忆、能力五层的系统架构，以领域知识驱动搜索剪枝与自我进化、全局与局部双重记忆、多路径协同与规范化工具三大核心，形成多智能体协作机制。在XBOW挑战中，该方法总体解决率达88%，较最佳基线提升28%，六类典型漏洞解决率达100%，为智能渗透测试提供了高效、稳定、可进化的解决方案，也为云网安全实战提供了有力支撑。

研究成果入选ICAIPS 2026

大可实验室论文《Evaluating Handoff Robustness in Multi-Agent Vulnerability Detection with Controlled Replay》获2026年AI与公共安全国际学术会议暨产教融合大会（ICAIPS 2026）录用，9月18日至20日ICAIPS 2026在南昌举办，团队成员傅剑文在会议现场作主题报告。

论文提出受控重放评估方法，验证漏洞摘要、代码证据对多智能体漏洞检测稳定性的影响。实验表明，摘要与证据同时改动时干净样本留存率CFR大幅下降至13%，揭示智能体漏洞检测易受摘要、证据干扰，需强化二者一致性与有效性校验，提升多智能体漏洞检测可信度。

ICAIPS 2026由南昌航空大学、南昌大学、江西财经大学等八校联合主办，来自中国工程院、香港理工大学、复旦大学、同济大学等国内高校和科研院所，以及印度、西班牙等国的260多名专家学者参会，聚焦AI与公共安全前沿研究，海内外逾2万人线上收看。