“中国版Mythos”进入实战验证阶段,麒麟软件率先接入360图龙锋"

admin 2026-10-19 23:04:55 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

“中国版Mythos”进入实战验证阶段,麒麟软件率先接入360图龙锋

360数字安全

2026年8月5日 18:23
北京

在小说阅读器读本章

去阅读

news

近日,麒麟软件联合360开展操作系统AI安全体检,依托360自主研发的漏洞挖掘智能体“图龙锋”,重点围绕安全管控、网络连接等领域开展系统性安全加固与防护。此前,360面向国产软件和硬件生态发起“磐石之盾”计划,开放“中国版Mythos”图龙锋的AI漏洞挖掘能力。此次麒麟软件率先接入“图龙锋”,为AI参与国产基础软件安全验证、提升风险发现和处置效率提供了实践参考。

作为衔接底层硬件与上层应用的基础软件,操作系统承载各类应用、数据与核心业务,安全稳定性直接关系终端设备与业务系统平稳运行。随着国产操作系统持续迭代、代码体量不断扩大,底层程序逻辑趋于复杂;传统扫描工具仅能识别已知风险,深度隐患高度依赖人工研判;而人工排查周期长、覆盖面有限,难以满足产品研发、测试、交付全流程的安全需求。

在此背景下,麒麟软件引入360“图龙锋”开展常态化安全自检。本次检测由双方全程协同推进:360负责AI智能体分析研判与安全专家复核,麒麟软件研发团队同步参与风险核验,并依据检测结论推进补丁开发、产品修复与版本优化。

本次体检覆盖网络管理连接等核心模块,同步完成底层程序与部分源代码审查。部分任务中,图龙锋数分钟即可筛选多个重点分析入口,快速定位风险线索,有效压缩复杂问题研判周期。

相较于传统单一扫描工具,图龙锋采用“安全领域大模型+专业智能体蜂群”双线协同的工程化路线,将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全领域大模型,并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务。其检测范围覆盖源代码、二进制程序、固件、APP、业务系统及AI工具链等,不仅发现漏洞风险,还进一步验证漏洞能否被真实利用、可能形成哪些攻击路径,提升复杂系统中高价值漏洞的发现和验证能力。

图:360图龙锋多智能体协作链路视图

长期以来,麒麟软件与360在网络安全领域保持合作。此次安全体检进一步将双方合作延伸至AI漏洞挖掘,也将图龙锋的实战应用拓展至国产操作系统场景。实测结果表明,多智能体协同分析、专家复核、厂商确认修复的协作模式,能够提高复杂风险线索的筛选和研判效率。

未来,“磐石之盾”协作计划将持续扩大实战范围,面向更多国产软硬件厂商及关键行业客户开放图龙锋AI漏洞挖掘能力,360也将联合产业链伙伴构建覆盖研发、测试、版本迭代、交付全周期的常态化安全验证体系,让潜在问题更早被发现、更快得到处置。

往期推荐


    “中国版Mythos”进入实战验证阶段,麒麟软件率先接入360图龙锋" 网络安全文章

    “中国版Mythos”进入实战验证阶段,麒麟软件率先接入360图龙锋"

    麒麟软件联合360开展操作系统AI安全体检,率先接入360自主研发的漏洞挖掘智能体图龙锋。该智能体采用安全领域大模型与专业智能体蜂群协同路线,覆盖源代码、二进制等检测范围,能快速定位风险线索并验证漏洞利用路径。此次合作将AI漏洞挖掘能力拓展至国产操作系统场景,为构建全周期安全验证体系提供实践参考。
    信息安全漏洞周报(2026年第31期)" 网络安全文章

    信息安全漏洞周报(2026年第31期)"

    本周CNNVD采集安全漏洞1925个,漏洞新增数量有所下降。谷歌公司新增漏洞最多,授权问题类漏洞占比最大。重要漏洞包括IBMHMC命令注入、AdobeCampaignClassicSQL注入及ApacheThrift资源管理错误漏洞,均已有补丁。建议用户关注厂商修复并及时更新。
    360ADE认证首批国家信息技术紧缺人才培养工程专业技能证书下发,多领域学员成功获证" 网络安全文章

    360ADE认证首批国家信息技术紧缺人才培养工程专业技能证书下发,多领域学员成功获证"

    360ADE人工智能智能体工程师认证首批NITE信息技术紧缺人才培养工程专业技能证书正式下发,近百名来自政府、研究院、企业等领域的学员获证。该认证采用一考双证模式,学员通过考核可同步获得360企业认证与NITE专业技能证书,旨在培养AI智能体复合型人才,缓解产业人才缺口。认证体系已覆盖全国多省市,未来计划培养万名以上智能体工程化人才。
    新规亮剑人工智能拟人化互动服务管理" 网络安全文章

    新规亮剑人工智能拟人化互动服务管理"

    该文档介绍《人工智能拟人化互动服务管理暂行办法》,这是全球首部规范情感拟人AI服务的法规,自2026年7月15日施行。办法建立分类分级监管体系,仅监管具备持续人格塑造和深度情感陪伴的AI,排除工具类AI。它强调内容安全、伦理治理、数据安全、特殊群体保护,要求风险前置防控,构建多元协同共治体系,旨在平衡创新与风险,保障用户权益。
    评论:0   参与:  0