海外研究：中国形成AI漏洞挖掘技术与制度“双重优势”

封面新闻记者 雷强

4月24日消息，苏黎世联邦理工学院安全研究中心研究员发布最新研究指出，中国网络安全企业360推出的漏洞挖掘智能体已接近Anthropic旗下Claude Mythos的能力规模。研究进一步认为，这类能力有可能转化为“对中国有利的网络攻防非对称优势”，标志着中国在AI漏洞自动发现领域正在形成重要竞争能力。

相关研究发布后迅速引发国际安全界关注，并将360漏洞挖掘智能体视为Claude Mythos的重要竞争者。

公开信息显示，360漏洞挖掘智能体已累计发现超过1000个漏洞，其中50余个被认定为高危漏洞，覆盖Windows内核、Microsoft Office组件、OpenClaw以及多类物联网设备等关键基础设施软件。这意味着漏洞发现正式进入智能体自动化、规模化生产的新阶段。

研究同时指出，中国现行漏洞上报制度要求企业优先向国家主管机构提交漏洞信息，使高价值漏洞资源能够在国家层面形成集中优势。相比欧美分散披露体系，这一机制正在把漏洞研究能力转化为国家级安全能力储备，形成制度层面的战略优势。

业内分析认为，随着漏洞挖掘进入智能体时代，网络安全竞争正从“专家对抗”转向“智能体对抗”，中国在该领域已进入全球第一梯队。以360漏洞挖掘智能体为代表的技术突破，叠加国家层面的漏洞资源集中机制，正在推动中国形成AI漏洞发现领域“技术优势+制度优势”的国家级能力体系，重塑未来全球网络安全攻防格局。