Full text · 原文
1,703 字
允中 发自 凹非寺<br>
量子位 | 公众号 QbitAI<br>
13比3。<br>
在AI自主挖洞这块试金石上，国产安全智能体完成了一次“溢出式”对标。<br>
最近，Anthropic官方披露了Claude Code Security（基于最新的Claude Opus 4.6模型）在实际项目中的战果：<br>
成功定位3个典型0day漏洞（现维护者已修复）。这一成绩被视为AI深度介入底层代码安全的分水岭时刻。<br>
而现在，国产安全智能体给出了一份更深度的答卷——杭州安恒信息旗下的恒脑安全智能体，不仅在第一时间内100%复现了上述3个漏洞。更在同一模块的“盲测”中，额外横向挖掘出10个Claude未能发现的全新0day漏洞。<br>
这种“3+10”的战绩，标志着国产AI安全Agent正在从跟跑复现，进化到对复杂逻辑漏洞的深层狩猎。<br>
100%极速复现，验证恒脑安全智能体基本功<br>
面对Claude Code Security披露的漏洞信息，安恒团队第一时间启动恒脑安全智能体进行对标验证。<br>
其目标不仅是“跟着走一遍”，更是“验证基本功”。<br>
复现过程如下：<br>
1、gs_type1_blend函数调用堆栈越界读取漏洞<br>
2、card-piv.c piv_process_history函数缓冲区溢出漏洞<br>
3、LZW压缩模块pLZWData缓冲区溢出漏洞<br>
复现结果如下：<br>
100%复现：3个官方0day漏洞全部成功复现，攻击链与触发路径被完整还原。漏洞的利用条件与影响范围，与官方披露结果完全一致。<br>
效率反超：更令人惊喜的是，在部分复杂场景的复现过程中，恒脑展现出了更高的效率与稳定性。<br>
恒脑安全智能体展示出极速、精准的复现能力，体现出其基本功，也证明了恒脑具备与全球顶尖AI的安全能力同等的漏洞深度理解与工程化实现能力。<br>
锁定10个未被Claude Code Security发现的“深水鱼”<br>
在验证完官方漏洞后，安恒团队基于同一目标系统模块，启动了更深层次的横向扩展测试与攻击面延展挖掘。<br>
成果如下：<br>
针对相同模块的进一步审计，恒脑安全智能体额外挖掘出了10个全新的0day漏洞。<br>
在这其中，7个属于ghostscript项目，3个属于opensc项目，相关漏洞均已报送国家漏洞库。<br>
（“横向挖掘”的深层含义：像一位经验丰富的“安全侦探”，顺藤摸瓜，系统性地扫描整个关联模块和各种攻击面，将那些隐藏极深、逻辑复杂的风险一一揪出。这正体现了恒脑所构建的“高精专作战体系”，而非单纯的通用智力引擎。）<br>
这不仅仅是数量上的“13>3”，其背后是AI自主发现能力的质变。<br>
它意味着恒脑并非依赖已知规则进行模式匹配，而是通过深度代码推理与逻辑分析，发现了对手遗漏的、更深层次的同类漏洞变种与安全隐患。<br>
从一个点到一张网，从“发现已知”到“挖掘未知”，这正是AI自主作战能力的质变时刻。<br>
恒脑安全智能体为何如此“能打”？<br>
恒脑能在短时间内交出如此硬核的答卷，绝非偶然。<br>
其核心壁垒在于“AI能力”与“安全Know-How”的深度融合。<br>
1、不止于通用大模型<br>
恒脑安全智能体将通用AI能力，与安恒信息十余年积累的独家安全私有数据、实战攻防经验深度融合。<br>
这使得它能理解业务配置风险、多漏洞组合利用链等复杂场景，这是缺乏行业深度的通用工具难以企及的。<br>
2、全流程自动化闭环<br>
从自动获取代码、深度理解逻辑，到精准挖洞、生成PoC验证，再到输出报告，恒脑实现了规模化、高效化的全流程自动化。<br>
这正是它能快速响应并开展大规模深度挖掘的技术保障。<br>
3、经过顶尖赛事淬炼<br>
就在2026年1月，恒脑安全智能体作为全球首位AI选手，亮相第六届“天府杯”国际网络安全大赛，与人类顶尖黑客同台竞技，并在漏洞防护赛中一举杀入前三。<br>
这场实战充分验证了其在真实、高对抗环境下的技术实力已超越绝大多数顶尖安全专家。<br>
此次3+10的实战，是恒脑能力的一个缩影。<br>
未来，安恒信息将以恒脑为核心引擎，践行“产品即服务，服务即产品”的理念，全面发力主动威胁狩猎、自动化渗透测试等“高阶专家级”服务，用AI将过去高度依赖人工的重度安全服务，推向智能化、自动化的新纪元，持续筑牢国产自主AI安全屏障。