中证报中证网讯(记者孟培嘉)近日,中国信息安全测评中心颁发首批“国家信息安全测评信息安全服务资质(人工智能(885728)安全类一级)”,360集团凭借在AI安全领域的技术优势、全生命周期(883436)服务能力和实践成果,成为首批6家获证企业之一。至此,360已在安全工程、安全运营、安全开发、风险评估、数据安全(885942)、云计算(885362)安全、人工智能(885728)安全这7个方向获得国家信息安全测评信息安全服务资质,均为已颁发证书的最高级。
当前,智能体、自动化AI应用已深度应用于产业,具备读取本地文件、修改代码、存取核心数据、调用外部工具、执行系统命令等高阶权限。相较于传统安全风险,AI产品链路更复杂,一旦权限管控、信任机制、工具调用链出现缺陷,易触发恶意代码执行、核心数据泄露、终端设备被控等安全事故,且风险会沿AI调用链路快速扩散、放大,危害程度远超传统安全。
作为兼具AI和安全能力的企业,360基于“以模治模”理念,形成了覆盖AI漏洞发现、自动化防御和AI安全的体系化安全能力。其中,360打造的“图龙锋”,已具备与Mythos同等的漏洞挖掘能力,自6月发布以来累计挖掘漏洞超10000个;自动防御体系“仪天阵”,通过安全智能体蜂群全天候自动完成威胁发现、分析验证、协同处置和响应,实现安全运营的“自动驾驶”。
在安全治理层面,360用AI能力解决AI风险,一方面通过大模型治理体系,确保大模型本身安全、生成内容可靠、输出结果可信;另一方面通过智能体全生命周期(883436)管控能力,建立可审计、可干预、可阻断的控制机制。此外,360还发起“磐石之盾”安全协作计划,联合产业链各方,共同筑牢数字基础设施和AI基础设施安全防线,探索AI时代网络空间安全治理新路径。
截至目前,360人工智能(885728)安全服务解决方案已在能源(850101)、政务、教育、金融、工业等多个行业落地,为中国移动(YUMC)、中石化、国家电网等客户提供安全保障,覆盖关键信息基础设施和重要业务场景。
