公安部信息安全产品检测中心颁发首张人工智能渗透测试系统检测证书
内容提要
检测中心向绿盟科技颁发首张人工智能渗透测试系统（增强级）检测证书，获证产品为“绿盟智能渗透系统V6.0”。传统渗透测试依赖专家经验和特征库，周期长、成本高，难以满足高频实战需求；AI渗透测试系统以大模型和多智能体协同实现全流程自动化，但需防范越权测试等风险。中心据此制定技术规范，从安全功能、自身安全、安全保障三方面提出要求，并将持续提升检测能力。
延伸解读
首张证书的象征意义
这张证书由公安部信息安全产品检测中心颁发，获证产品为绿盟智能渗透系统V6.0，属于增强级。它标志着人工智能渗透测试系统开始进入有明确检测依据的阶段。对行业而言，首张证书更多是示范效应：说明此类产品可以通过规范化的安全功能、自身安全与安全保障评估，而非仅凭厂商自述。
AI渗透测试为何被需要
文章指出，传统渗透测试依赖资深专家经验和工具特征库匹配，周期长、成本高、漏洞识别能力有限，难以满足常态化、高频次、实战化需求。AI系统以大语言模型和多智能体协同为核心，把专家经验工程化、标准化，实现从目标接入、漏洞挖掘验证到报告输出的全流程自动化，这正是其被寄予期望的原因。
自动化背后的风险约束
文章特别提醒，此类产品若缺少约束管控，易出现越权测试、高危操作不可控等隐患。因此检测规范从安全功能要求、自身安全要求、安全保障要求三个维度提出技术要求。读者应关注：AI渗透测试的自动化程度越高，越需要明确测试边界和操作管控，否则效率提升可能伴随不可控风险。
检测规范与后续影响
检测中心制定了MSTL-GF-07-043:2026《信息安全技术 人工智能渗透测试系统技术规范》，为这类产品检测提供专业依据。文章还提到中心可检测的人工智能安全产品类别进一步丰富，并将持续提升检测能力。这意味着后续同类产品可能参照该规范送检，检测结果也可通过官网查询，为采购方提供参考。
Q&A
首张人工智能渗透测试系统检测证书颁给了哪家公司？产品是什么？
公安部信息安全产品检测中心向北京神州绿盟科技有限公司颁发了首张人工智能渗透测试系统（增强级）检测证书，获证产品为“绿盟智能渗透系统V6.0”。
传统渗透测试有哪些不足，为什么需要AI渗透测试系统？
传统渗透测试依赖资深专家经验和工具特征库匹配，存在周期长、成本高、漏洞识别能力有限等问题，难以满足常态化、高频次、实战化安全测试需求。高级攻击者已利用大模型、智能体提升攻击效率，因此需要AI渗透测试系统来应对。
人工智能渗透测试系统是如何工作的？
该系统以大语言模型、多智能体协同为核心，将专家渗透测试经验工程化、标准化，实现从目标接入、漏洞挖掘验证到报告输出的全流程自动化。
AI渗透测试系统可能存在哪些风险？
此类产品若缺少约束管控，易出现越权测试、高危操作不可控等隐患，因此需要对产品功能、自身安全与保障能力进行约束引导。
检测中心依据什么技术规范来检测AI渗透测试系统？
检测中心研究制定了MSTL-GF-07-043:2026《信息安全技术 人工智能渗透测试系统技术规范》，从安全功能要求、自身安全要求、安全保障要求三个维度系统规定技术要求，为检测提供专业依据。
如何查询人工智能渗透测试系统检测证书的信息？
证书信息可通过检测中心官网 http://www.mctc.org.cn/ 查询。
