麒麟软件引入360AI智能体做安全体检

IT时代网8月5日消息，麒麟软件近日联合360开展了一次操作系统AI安全体检，依托360自主研发的漏洞挖掘智能体“图龙锋”，围绕安全管控、网络连接等领域做了系统性的安全加固与防护。此前360面向国产软硬件生态发起了“磐石之盾”计划，把这套AI漏洞挖掘能力对外开放，麒麟软件是首批接入方之一。

为什么操作系统需要这么一次体检？作为衔接底层硬件与上层应用的基础软件，操作系统承载着各类应用、数据与核心业务，它的安全稳定性直接关系到终端设备和业务系统能否平稳运行。麻烦在于，国产操作系统持续迭代，代码体量不断膨胀，底层程序逻辑越来越复杂。传统扫描工具只能识别已知风险，深度隐患高度依赖人工研判——而人工排查周期长、覆盖面有限，跟不上产品研发、测试、交付全流程的安全需求。

这次检测由双方协同推进：360负责AI智能体的分析研判与安全专家复核，麒麟软件研发团队同步参与风险核验，并依据检测结论推进补丁开发、产品修复与版本优化。检测覆盖了网络管理连接等核心模块，同步完成底层程序与部分源代码审查。据介绍，部分任务中图龙锋数分钟就能筛选出多个重点分析入口，快速定位风险线索，把复杂问题的研判周期压缩了不少。

技术路线上，图龙锋走的是“安全领域大模型+专业智能体蜂群”双线协同。360把二十余年积累的安全数据、漏洞知识、攻防经验融入安全领域大模型，再由智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务。检测范围覆盖源代码、二进制程序、固件、应用程序、业务系统及AI工具链，除了发现漏洞风险，还会进一步验证漏洞能否被真实利用、可能形成哪些攻击路径。

麒麟软件与360在网络安全领域的合作由来已久，这次算是把协作延伸到了AI漏洞挖掘环节，也让图龙锋的实战场景拓展到国产操作系统。从实测结果看，多智能体协同分析、专家复核、厂商确认修复这套流程，确实提高了复杂风险线索的筛选和研判效率。

按360方面的说法，“磐石之盾”协作计划还会继续扩大实战范围，向更多国产软硬件厂商及关键行业客户开放图龙锋的AI漏洞挖掘能力。

注：本文中包含AI辅助创作的内容。