内容提要
绿盟科技获评首批国家人工智能安全漏洞库(AIVD)技术支撑单位,其AI漏洞研究能力纳入国家级安全治理通道。AIVD于2026年4月启动,旨在应对提示注入、模型窃取等新型AI风险。绿盟长期支撑CNNVD,并布局“清风卫”AI安全一体机及四大产品矩阵,覆盖AI全生命周期防护,未来将持续为国家级漏洞库提供漏洞挖掘与报送支撑。
延伸解读
AIVD为何需要独立漏洞库
文章指出,提示注入、模型窃取、工具投毒、供应链污染等AI风险与传统漏洞特征差异显著,因此需要独立的收录标准、研判体系与定级机制。AIVD的启动正是为了建立面向AI领域的国家级专业漏洞库,使AI漏洞的发现、报送与治理形成固定协作通道。这解释了为何AI安全不能简单套用传统漏洞管理框架。
从CNNVD到AIVD的延续
绿盟科技长期承担CNNVD技术支撑工作,持续报送高质量漏洞信息与威胁情报。此次入选AIVD首批技术支撑单位,是双方在AI安全赛道上的延续与深化。这表明国家级漏洞库体系正在从传统IT漏洞向AI漏洞扩展,而已有漏洞报送经验的企业更容易接入这一新通道。
产品矩阵覆盖全生命周期
文章介绍绿盟科技以“清风卫”AI安全一体机为战略框架,形成AI-SCAN、AI-UTM、AI-GR、AI-DR四大产品矩阵,配套十余项产品与服务,覆盖AI应用从开发、部署到运行的全生命周期。同时提供备案评估、红队评估等全流程服务。这显示其AI安全布局不仅限于漏洞发现,还延伸到防护与响应环节。
漏洞支撑需体系化能力
文章强调,从漏洞发现到修复闭环靠的不是单点工具,而是一整套流程与机制。绿盟科技表示将以此次获评为起点,把AI漏洞挖掘、研判与报送能力沉淀为可持续的支撑能力,服务国家级漏洞库的常态化运行与协同处置。这提示AI漏洞治理需要长期、体系化的投入,而非一次性工具部署。
Q&A
绿盟科技获评AIVD技术支撑单位是什么时候?
绿盟科技于近日正式获评首批国家人工智能安全漏洞库(AIVD)技术支撑单位,并获颁中国信息安全测评中心签发的官方等级证书。
AIVD是什么机构,什么时候启动的?
AIVD是国家人工智能安全漏洞库,由国家信息安全漏洞库(CNNVD)于2026年4月23日正式启动运行,是面向人工智能领域的国家级专业漏洞库。
为什么需要建立国家级的AI漏洞库?
因为AI时代攻击面持续演变,大模型、智能体等规模化应用带来提示注入、模型窃取、工具投毒、供应链污染等新型风险,与传统漏洞特征差异显著,需要独立的收录标准、研判体系与定级机制。
绿盟科技在AI安全方面有哪些产品和服务?
绿盟科技搭建了“清风卫”AI安全一体机战略框架,形成大模型安全评估系统(AI-SCAN)、安全一体机(AI-UTM)、大模型安全围栏(AI-GR)、智能体检测与响应(AI-DR)四大核心产品矩阵,配套十余项产品与服务,覆盖AI应用从开发、部署到运行的全生命周期。
绿盟科技与国家级漏洞库之前有过合作吗?
有。绿盟科技多年来承担国家信息安全漏洞库(CNNVD)技术支撑工作,持续向国家级平台报送高质量漏洞信息与威胁情报,此次入选AIVD是双方在AI安全赛道上的延续与深化。
获评AIVD技术支撑单位后,绿盟科技未来会做什么?
绿盟科技将继续把AI漏洞挖掘、研判与报送能力沉淀为可持续的支撑能力,服务国家级漏洞库的常态化运行与协同处置,为我国人工智能产业健康有序发展筑牢安全底座。