360首次披露全球高危漏洞挖掘智能体

最近安全圈有个挺值得关注的消息：360自主研发的漏洞挖掘智能体，成功揪出了两个潜伏多年的“大家伙”——一个是Windows内核提权漏洞，另一个是Office远程代码执行漏洞。这两个漏洞可不是小打小闹，影响范围覆盖全球超过10亿的Windows和Office用户，从个人电脑到政企办公系统，甚至关键基础设施都可能被波及。更重要的是，这是国内首次公开披露智能体技术规模化发现基础软件核心漏洞的能力，算是一个标志性进展。

具体来看这两个漏洞，都属于那种影响面广、风险等级极高的“硬骨头”。那个潜伏了近5年的Windows内核提权漏洞，被评定为高危系统级漏洞。简单来说，一旦被利用，攻击者就能拿到系统的最高权限，后续的数据窃取、系统瘫痪等操作就都有了可能，对各类终端和关键环境的威胁不言而喻。

另一个Office远程代码执行漏洞更“老谋深算”，已经隐藏了8年之久，被微软评定为最高危的Critical级别。它的可怕之处在于，用户可能只是在打开一个看似普通的Word或PPT文档时，就悄无声息地中招，面临被远程控制的风险。传统检测方法这么多年都没能有效识别它，而360的漏洞挖掘智能体在自动化分析过程中，实现了分钟级的快速定位。这份精准度也赢得了微软安全响应中心的官方致谢，某种程度上，算是为智能体在复杂漏洞挖掘领域的规模化应用潜力，投下了一张有力的信任票。

从“人海战术”到“智能体系”

能发现这类深度潜伏的漏洞，背后是一套体系化的能力在支撑。360的这套漏洞挖掘智能体体系，并非凭空而来，它建立在公司近二十年身处网络安全攻防一线的实战经验之上，可以说萃取了大量顶尖安全专家的知识沉淀。

它的工作模式，是通过多个专项智能体的协同分析，将漏洞发现、验证乃至利用链构建这些关键环节自动化处理。这就让复杂的漏洞挖掘工作，逐渐从过去依赖个别高手“灵光一现”的经验驱动模式，转向了更稳定、可复用的体系化能力运行模式。行业里有个直观的对比：传统人工审计发现这类高价值漏洞，周期动辄以月甚至年来计，而智能体技术已经能把部分漏洞的定位过程，压缩到分钟级别。效率的提升是数量级的。

实战检验：成果与影响

那么，这套体系实战效果如何？根据披露的信息，截至目前，该系统累计发现的漏洞已近千个，其中经过国家信息安全漏洞库等权威机构及相关厂商确认的高危漏洞超过50项，不乏全球首次公开发现的案例。

这些漏洞的覆盖范围相当广泛，从Windows、Office这类全球通用的基础软件，到OpenClaw、AI编程工具，再到国产操作系统、安卓系统、邮件服务器、物联网设备乃至OA系统，核心领域几乎都有涉及，影响范围是全球性的。对于其中涉及重大安全风险的漏洞，均已第一时间上报国家漏洞库，推动修复，这本身就是安全价值的体现。

范式迁移：安全进入“智能体对抗”时代

这两项漏洞的发现，更像是一个时代的注脚。随着AI技术全面渗透网络攻防，整个安全行业正在经历一场碘伏性的变革。360创始人周鸿祎对此有个判断，他认为当攻击能力也能被训练进模型并规模化复制时，未来一个人就可能同时操控数十甚至上百个“黑客智能体”。网络安全的对抗，将从传统的“人与人对抗”，加速进入“人与机器、机器与机器对抗”的新阶段。

这意味着，很多依赖传统规则和人力堆砌的安全防御体系正在失效，行业面临一次深刻的范式迁移。智能体，不再只是一个辅助工具，而正在成为新的基础能力形态。谁能更快、更好地构建并运用这种能力，谁就可能在未来新的安全格局中占据主动。

前沿竞速：全球视野下的布局

实际上，漏洞挖掘智能体已是全球网络安全领域竞相布局的重要前沿。像美国公司Anthropic近期披露的Mythos模型，就被认为是该方向的前沿探索之一，不过目前主要在限定范围内测试。相比之下，360在这方面的布局启动较早，其体系已经投入实战应用，虽然目前尚未对外公开，仅用于参与重大漏洞挖掘任务，但这种“实战检验”本身，就是其技术成熟度的一个重要信号。

说到底，在安全这个永恒的攻防战场上，技术的迭代永不停止。从这次事件可以看出，基于AI的智能体技术，正在将漏洞挖掘带入一个更高效、更体系化的新阶段。而这，或许只是未来更智能、更自动化安全攻防时代的一个开端。