第41次全国计算机安全学术交流会 | 绿盟科技以AI自主攻防范式，为“十五五”网络安全升级注入新动能
内容提要
第41届全国计算机安全学术交流会在海口召开，绿盟科技参会并获突出贡献单位。其主论坛介绍了AI-PTS 2.0自主渗透测试系统，漏洞挖掘智能体在CyberGym测试中成功率95.02%，居全球第一。分论坛聚焦人工智能与云安全，探讨医疗数据安全、云上AI风险验证、无人机防护等议题。
延伸解读
从自动化到自主化：渗透测试的能力边界如何被重构
文章指出，传统渗透测试高度依赖专家经验，能力难以沉淀、效率难以规模化。绿盟科技提出以“按目标推理”替代“按规则执行”，依托大模型长链路推理，构建任务规划、资产测绘、漏洞分析、攻击验证到报告生成的端到端闭环。这意味着渗透测试正从一次性人力消耗型作业，转向可持续积累、可量化演进的能力基础设施，其价值在于把专家经验转化为可复用的系统能力。
95.02%成功率背后的验证逻辑与参考价值
绿盟NSFOCUS AI漏洞挖掘智能体在CyberGym全球榜单取得95.02%漏洞复现成功率，位列全球第一。这一数据来自国际权威基准测试，说明自主化漏洞挖掘在标准化环境中的复现能力已达到较高水平。对读者而言，该结果可作为评估AI攻防技术成熟度的参考，但需注意基准测试与真实复杂网络环境之间仍存在差异，实际落地效果还需结合具体场景验证。
自主渗透的“可控性”设计：三道关口如何守住安全边界
针对自主化程度越高、安全边界越难管控的行业关切，文章介绍了“把自主关进笼子里”的设计：有限目标事前收窄、规避决策引擎事中拦截、硬刹车机制兜底急停。这三道关口分别对应目标约束、过程拦截和紧急终止，试图在释放自主渗透效率的同时控制风险。对计划引入类似能力的组织，这种分层管控思路比单纯追求自动化程度更值得关注。
云上AI安全与行业场景：从共识走向落地
分论坛聚焦人工智能与云安全，讨论覆盖医疗数据安全、云上AI风险验证、无人机防护等议题。海南智慧健康岛通过SOAR实现安全事件自动聚合研判与处置，并以数据沙箱实现医疗数据“可用不可见”；绿盟则提出面向AI基础设施、大模型、第三方组件和应用的全栈风险评估与验证。这些案例表明，AI安全正从技术共识转向具体行业场景的工程化落地。
Q&A
绿盟科技在第41次全国计算机安全学术交流会上获得了什么荣誉？
绿盟科技获评“第41次全国计算机安全学术交流会突出贡献单位”。
绿盟科技的AI-PTS 2.0系统有什么核心特点？
AI-PTS 2.0以“按目标推理”为核心，依托大模型的长链路推理能力，构建起任务规划、资产测绘、漏洞分析、攻击验证到报告生成的端到端自主化闭环，实现了从“单点POC验证”向“全链路Playbook推演”的能力跨越。
绿盟科技的漏洞挖掘智能体在CyberGym测试中取得了怎样的成绩？
2026年8月底，绿盟NSFOCUS AI漏洞挖掘智能体在AI安全能力国际权威基准测试CyberGym全球榜单中取得95.02%漏洞复现成功率，位列全球第一。
人工智能与云安全分论坛讨论了哪些主要议题？
分论坛聚焦人工智能与云安全，探讨了医疗数据安全、云上AI风险验证、无人机防护、动态溯源图多维关联威胁场景分析等议题。
绿盟科技如何解决AI自主渗透中的安全边界管控问题？
绿盟科技设计了“把自主关进笼子里”的可控性方案，包括有限目标事前收窄、规避决策引擎事中拦截、硬刹车机制兜底急停三道关口。
海南智慧健康岛在网络安全建设方面有哪些实践？
海南将网络安全动态感知平台作为核心创新引擎融入智慧健康岛总体架构，建成全省一体安全防护底座；依托AI技术搭建SOAR安全运营自动化闭环，实现安全事件自动聚合研判、智能响应与自动处置；通过数据沙箱等技术实现医疗数据“可用不可见”。
