360联合发布智能体安全漏洞治理蓝皮书——"以AI治AI"的中国路径
9月21日，由公安部第三研究所网络安全法律研究中心联合360集团等单位共同编制的《2026智能体安全漏洞治理蓝皮书》正式发布。这是国内首部系统性论述智能体安全漏洞治理的专业报告，也是中国AI安全领域的重要产业成果。
蓝皮书中，360自主研发的AI安全攻防系统"图龙锋"作为产业实践案例被写入，该系统累计挖掘漏洞超过10000个，其中260个获国家信息安全漏洞库等权威机构核验确认。
"以模治模"——用AI来治理AI的安全问题，这条中国特色的AI安全治理路径正在从概念走向落地。
一、蓝皮书的核心观点
观点一：智能体安全呈现五大新特征
蓝皮书指出，与传统软件漏洞相比，智能体安全漏洞具有五大特征：
- 继承性：智能体继承了底层大模型的安全问题（如幻觉、偏见、越狱等）
- 耦合性：智能体的漏洞往往是模型、工具、环境多因素耦合的结果，单一环节的问题可能被放大
- 放大性：智能体具备自主行动能力，一个漏洞可能造成连锁式的严重后果
- 复用性：一个针对某类智能体的攻击方法，可以快速复用到其他同类智能体上
- 扩散性：智能体可以自主传播、自我复制，漏洞的影响范围可能呈指数级扩大
这五大特征意味着，传统的安全漏洞治理方法不能直接套用在智能体上。我们需要新的理论、新的方法、新的工具。
观点二：单一产品扫描已无法应对
传统的安全思路是：开发完产品 → 用扫描工具查一遍 → 修完漏洞上线。
但对于智能体来说，这套模式行不通。原因在于： - 智能体的行为是动态的、不确定的，静态扫描只能发现一部分问题 - 智能体与外部工具和环境的交互面很广，攻击面远大于传统软件 - 智能体的能力在不断迭代升级，今天没毛病不代表明天也没问题
蓝皮书提出，漏洞治理需要从"工具自动化"转向"智能协同模式"。
观点三：智能体的双重属性
蓝皮书特别强调了智能体的"双重属性"——它既是安全漏洞的载体，也是安全治理的赋能工具。
一方面，智能体本身存在安全漏洞，需要被保护；另一方面，智能体的强大能力可以用来辅助漏洞发现、验证和处置，是安全防御的"力量倍增器"。
好的治理不是简单地"限制AI"，而是在严格受控的前提下，充分发挥AI在安全治理中的积极作用。
二、"图龙锋"的技术路线
蓝皮书中重点介绍了360的"图龙锋"AI安全攻防系统，它采用的是"安全领域大模型+专业智能体蜂群"的技术路线：
安全领域大模型
不是拿通用大模型改一改，而是基于安全领域的专业数据进行深度训练——漏洞数据、攻防经验、安全工具……把几十年积累的安全知识都"喂"给模型，让它真正懂安全。
专业智能体蜂群
不是一个大而全的超级智能体，而是一群各司其职的专业智能体： - 攻击面梳理智能体：负责找目标、画地图 - 代码分析智能体：负责读代码、找问题 - 漏洞研判智能体：负责评估风险、判断严重性 - 风险复现智能体：负责验证漏洞、复现场景
这些智能体分工协作，协同调用安全工具，把以往高度依赖少数专家经验的漏洞挖掘能力规模化落地。
工具体系化
AI不是空手套白狼，它需要和专业的安全工具配合使用。把已有的安全工具能力融入AI的工作流中，让AI成为工具的"智能调度者"，而不是替代所有工具。
三、产业意义：为什么这份蓝皮书重要
1. 从"跟跑"到"并跑"的信号
在AI安全领域，美国一直走在前面——OpenAI、Anthropic的安全团队、美国政府的AI安全评测机制，都处于领先位置。
但这次蓝皮书的发布，以及"图龙锋"这类产品的出现，说明中国在AI安全的某些方向上已经开始形成自己的技术路线和产业成果。虽然整体还有差距，但至少不再是纯粹的"跟跑"了。
2. "以AI治AI"的路线确认
蓝皮书的核心思想——用AI来治理AI的安全问题——代表了中国AI安全治理的一个重要方向。这和欧美国家"更多依靠制度和监管"的思路形成了有趣的对照。
两种路径各有优劣，但毫无疑问，技术手段是AI安全治理不可或缺的一环。
3. 国家标准的"预演"
蓝皮书由公安部第三研究所牵头编制，这意味着它不仅是学术或产业层面的研究，也可能影响后续相关国家标准和监管政策的制定。企业可以提前布局，跟上政策方向。
四、对企业的启示
AI安全要趁早布局
智能体技术还在快速发展，很多企业可能觉得"我还没怎么用智能体呢，安全问题不急"。但等你大规模用上了再考虑安全，就晚了。技术的发展速度永远超过你的预期。
选择安全能力强的AI服务商
企业在选择AI产品和服务时，不能只看能力有多强，也要看安全能力怎么样。模型有没有经过安全对齐？有没有越狱防护？有没有数据泄露的风险？这些都要纳入选型考量。
建立AI使用的安全规范
企业内部使用AI工具，要有明确的安全规范： - 什么数据可以输入AI、什么绝对不行 - AI生成的代码、方案必须经过人工审核 - AI工具的访问权限要分级管理 - 重要操作必须有人工确认环节
五、对云服务商的意义
对于互作云这样的云服务商来说，智能体安全也是一个值得关注的新方向：
智能体运行的安全环境
未来会有越来越多的AI智能体运行在云上。云平台需要为这些智能体提供安全的运行环境——沙箱隔离、权限管控、行为审计……就像当年云主机安全一样，智能体安全也会成为云安全的重要组成部分。
AI安全能力的云化输出
AI安全技术门槛高、投入大，很多中小企业自己搞不定。云服务商可以把AI安全能力做成云服务——智能体安全检测、AI代码审计、AI威胁防御……客户按需使用，降低门槛。
参与生态建设
AI安全是一个生态问题，需要云服务商、安全厂商、AI企业、监管部门的共同参与。积极参与标准制定、行业合作、生态建设，是云服务商的重要机遇。
六、结语
《2026智能体安全漏洞治理蓝皮书》的发布，是中国AI安全产业发展的又一个里程碑。它标志着：
- 我们对智能体安全问题的认识，从模糊走向系统
- 我们的AI安全技术，从概念走向产品
- 我们的治理体系，从原则走向实操
"以模治模"的路线能不能走通？"中国版Mythos"能不能在国际上打出名号？这些问题还需要时间来回答。
但有一点是肯定的：AI安全的竞争，已经不仅仅是技术的竞争，更是治理能力的竞争。 谁能更早、更好地建立起AI安全的技术体系和治理体系，谁就能在AI时代占据主动。
互作云作为云服务提供商，在这场AI安全的赛跑中，也有自己的位置和责任。前路很长，一步一步走。