VARA 2026 | 绿盟科技荣膺首批国家人工智能安全漏洞库技术支撑单位

绿盟智能渗透测试系统（AI-PTS）：围绕“风云卫”大模型打造的全自动化、多智能体协同网络安全渗透测试平台，覆盖Web应用渗透、自动化渗透场景，实现从任务规划、漏洞研判、攻击执行到报告输出的端到端自主化安全测试，构建完整安全控制闭环与数据迭代。7月最新发布的AI-PTS 2.0，底层融合了绿盟科技二十余年攻防经验、风云卫AI安全平台及智谱GLM-5.2大模型，整合200余项安全工具，支撑复杂任务的长链路协同推理。其核心逻辑不再是“按规则执行”，而是“按目标推理”——让AI像安全专家一样思考、规划与执行。

AI驱动智能渗透，我们把这个过程称为"Vibe Pentest"——你只需要一句目标描述，一键启动，剩下的全部交给AI。

六大技术维度实现系统性突破：

1.检测深度：从传统单点规则匹配升级到AI理解业务逻辑，识别链式漏洞、越权访问、流程缺陷等深层风险；

2.自主决策：从固定扫描策略升级到大模型推理+OODA动态闭环，根据环境实时调整攻击路径；

3.环境对抗：从易被WAF拦截升级到指纹伪装+CDP拦截+智能诊断，稳定绕过DataDome、Cloudflare等主流防护；

4.任务稳定性：从长任务记忆断裂、目标发散升级到Harness指挥-执行架构+状态黑板，数小时数百轮探测持续稳定；

5.证据质量：从缺乏证据链升级到请求/响应/截图完整证据包，每条结论通过证据门禁，可复现可审计；

6.能力进化：从工具能力固定升级到数据飞轮驱动，Playbook、Payload、攻击链持续沉淀，评估体系定位短板，闭环迭代；

企业在漏洞治理上，普遍面临三大刚性痛点：产能缺口持续扩大、质量标准难以统一、安全左移落地困难。从漏洞发现采集、评估定级、处置消减到闭环优化，漏洞运营是一个完整生命周期。而其中漏洞挖掘是最主动、最有深度的核心技术手段。绿盟AI智能化漏洞挖掘平台，就是在这个最关键的环节上做AI升级。

平台以自研漏洞挖掘智能体为核心，引入USC（非预期态收敛）理论框架，将漏洞定位为软件“设计意图”与“实际行为”间的风险偏差，以“收敛引导×Harness”把研究员实战直觉形式化为可计算流程。

工程化层面，平台统筹污点分析、单点分析、逻辑分析、供应链分析等多智能体分析簇，配合Skills知识库引擎与MCP原子工具集，覆盖二进制、Web、云原生、固件、供应链、系统内核等多维度漏洞挖掘。智能体模拟人类研究员的认知范式：生成可证伪的漏洞假设，用GDB在关键路径插桩固化运行时证据，围绕关键字段开展定向模糊测试，以“假设—生成—验证—修正”闭环持续迭代。

绿盟NSFOCUS AI漏挖智能体深度适配智谱GLM-5.3大模型基座，在国际权威基准CyberGym全球榜单以95.02%的漏洞复现成功率登顶（截至8月底）；在信通院第一期大模型漏洞挖掘能力横评中，绿盟科技在操作系统、浏览器引擎、容器平台等靶标上均发现高危/严重级漏洞，有效漏洞 27 个、高危占比 92.6%，其中确认 0-day 漏洞 11 个，产出质量表现最优。

会议期间，绿盟科技荣膺首批“国家人工智能安全漏洞库技术支撑单位”，扎实印证公司AI安全技术实力、落地实践成果与产业责任担当。多年来，绿盟科技深耕人工智能安全与网络安全赛道，致力于构建面向智能时代的AI原生安全体系，产品及技术能力覆盖大模型安全检测、智能体风险管控、算力安全防护及生成式AI内容风控等全栈领域，累计参与20余项AI相关标准制定，持续推动行业规范化发展。

绿盟科技深度参与本次大会，重点展示了在AI漏挖和AI智能渗透方面前沿的研发能力、深厚的技术积累、以及卓越的产品服务落地实践经验。面向AI时代带来的新挑战，公司将持续加大AI安全前沿方向技术研发，持续夯实安全技术底座，为网络强国建设贡献AI安全力量。