近日，由公安部第三研究所网络安全法律研究中心联合360集团等单位共同编制的《2026智能体安全漏洞治理蓝皮书》正式发布。作为重要参编单位，360深度参与智能体安全漏洞图谱、治理路径等核心内容编制 ，其自主研发的AI安全攻防系统“图龙锋”作为产业实践案例被写入蓝皮书 ，为我国智能体漏洞治理提供可落地样本 。
蓝皮书指出，随着人工智能由内容生成走向任务执行 ，智能体正加速进入终端管理 、软件研发 、智能办公、安全运营和行业应用等场景 ，安全风险已由内容输出进一步延伸至系统操作和现实业务过程 。与传统软件不同，智能体安全漏洞呈现出继承性 、耦合性 、放大性、复用性和扩散性五大特征 ，单一产品 、单一版本的静态扫描已难以覆盖真实风险。
当前 ，漏洞治理正在发生能力变革，逐步从传统工具自动化转向智能协同模式 。蓝皮书强调了智能体“既是安全漏洞载体 ，也是治理赋能工具”的双重属性 ，展现出以机器速度重构安全防御范式的巨大价值 。在严格受控的前提下，智能体不再局限于输出安全建议 ，可深度参与漏洞发现 、验证、处置全流程。被业界称为“中国版 Mythos ”的360图龙锋 ，正是这一方向的工程化落地成果 。该系统采用“安全领域大模型+专业智能体蜂群 ”技术路线，将360积累的漏洞数据 、攻防经验和安全工具融入漏洞分析流程 。其中，安全领域大模型负责解析复杂代码与业务逻辑 ，多组专业智能体分工完成攻击面梳理 、代码分析、漏洞研判 、风险复现等工作 ，同时协同调用安全工具，将以往高度依赖少数专家经验的漏洞挖掘能力实现规模化落地。
截至近来 ，360图龙锋已累计挖掘漏洞超过10000个 ，其中260个获国家信息安全漏洞库等权威机构核验确认，包括OpenAI Codex 、Claude Code、Hermes、OpenClaw等主流商用及开源AI产品中的多项严重 、高危级漏洞 ，服务覆盖政府监管 、金融、互联网 、网络安全 、信创、通信 、能源电力 、汽车等重点领域 。
蓝皮书提出 ，智能体安全漏洞治理应置于网络空间“大安全”治理格局下统筹推进，形成“法律制度为底座、运行控制为主线 、全生命周期治理为抓手 、产业协同为支撑 ”的治理框架 。360表示 ，将依托“以模治模 ”理念深耕AI安全领域 ，积极参与人工智能产业协同建设，推动我国智能体安全漏洞治理能力不断提升。
（文章来源：经济借鉴 网）
