允中 發(fā)自 凹非寺
量子位 | 公眾號(hào) QbitAI

13比3。

在AI自主挖洞這塊試金石上，國(guó)產(chǎn)安全智能體完成了一次“溢出式”對(duì)標(biāo)。

最近，Anthropic官方披露了Claude Code Security（基于最新的Claude Opus 4.6模型）在實(shí)際項(xiàng)目中的戰(zhàn)果：

成功定位3個(gè)典型0day漏洞（現(xiàn)維護(hù)者已修復(fù)）。這一成績(jī)被視為AI深度介入底層代碼安全的分水嶺時(shí)刻。

而現(xiàn)在，國(guó)產(chǎn)安全智能體給出了一份更深度的答卷——杭州安恒信息旗下的恒腦安全智能體，不僅在第一時(shí)間內(nèi)100%復(fù)現(xiàn)了上述3個(gè)漏洞。更在同一模塊的“盲測(cè)”中，額外橫向挖掘出10個(gè)Claude未能發(fā)現(xiàn)的全新0day漏洞

這種“3+10”的戰(zhàn)績(jī)，標(biāo)志著國(guó)產(chǎn)AI安全Agent正在從跟跑復(fù)現(xiàn)，進(jìn)化到對(duì)復(fù)雜邏輯漏洞的深層狩獵。

100%極速?gòu)?fù)現(xiàn)，驗(yàn)證恒腦安全智能體基本功

面對(duì)Claude Code Security披露的漏洞信息，安恒團(tuán)隊(duì)第一時(shí)間啟動(dòng)恒腦安全智能體進(jìn)行對(duì)標(biāo)驗(yàn)證。

其目標(biāo)不僅是“跟著走一遍”，更是“驗(yàn)證基本功”。

復(fù)現(xiàn)過程如下：

1、gs_type1_blend函數(shù)調(diào)用堆棧越界讀取漏洞

2、card-piv.c piv_process_history函數(shù)緩沖區(qū)溢出漏洞

3、LZW壓縮模塊pLZWData緩沖區(qū)溢出漏洞

復(fù)現(xiàn)結(jié)果如下：

• 100%復(fù)現(xiàn)：3個(gè)官方0day漏洞全部成功復(fù)現(xiàn)，攻擊鏈與觸發(fā)路徑被完整還原。漏洞的利用條件與影響范圍，與官方披露結(jié)果完全一致。
• 效率反超：更令人驚喜的是，在部分復(fù)雜場(chǎng)景的復(fù)現(xiàn)過程中，恒腦展現(xiàn)出了更高的效率與穩(wěn)定性。

恒腦安全智能體展示出極速、精準(zhǔn)的復(fù)現(xiàn)能力，體現(xiàn)出其基本功，也證明了恒腦具備與全球頂尖AI的安全能力同等的漏洞深度理解與工程化實(shí)現(xiàn)能力。

鎖定10個(gè)未被Claude Code Security發(fā)現(xiàn)的“深水魚”

在驗(yàn)證完官方漏洞后，安恒團(tuán)隊(duì)基于同一目標(biāo)系統(tǒng)模塊，啟動(dòng)了更深層次的橫向擴(kuò)展測(cè)試與攻擊面延展挖掘。

成果如下：

針對(duì)相同模塊的進(jìn)一步審計(jì)，恒腦安全智能體額外挖掘出了10個(gè)全新的0day漏洞

在這其中，7個(gè)屬于ghostscript項(xiàng)目，3個(gè)屬于opensc項(xiàng)目，相關(guān)漏洞均已報(bào)送國(guó)家漏洞庫(kù)。

（“橫向挖掘”的深層含義：像一位經(jīng)驗(yàn)豐富的“安全偵探”，順藤摸瓜，系統(tǒng)性地掃描整個(gè)關(guān)聯(lián)模塊和各種攻擊面，將那些隱藏極深、邏輯復(fù)雜的風(fēng)險(xiǎn)一一揪出。這正體現(xiàn)了恒腦所構(gòu)建的“高精專作戰(zhàn)體系”，而非單純的通用智力引擎。）

這不僅僅是數(shù)量上的“13>3”，其背后是AI自主發(fā)現(xiàn)能力的質(zhì)變。

它意味著恒腦并非依賴已知規(guī)則進(jìn)行模式匹配，而是通過深度代碼推理與邏輯分析，發(fā)現(xiàn)了對(duì)手遺漏的、更深層次的同類漏洞變種與安全隱患。

從一個(gè)點(diǎn)到一張網(wǎng)，從“發(fā)現(xiàn)已知”到“挖掘未知”，這正是AI自主作戰(zhàn)能力的質(zhì)變時(shí)刻。

恒腦安全智能體為何如此“能打”？

恒腦能在短時(shí)間內(nèi)交出如此硬核的答卷，絕非偶然。

其核心壁壘在于“AI能力”與“安全Know-How”的深度融合。

1、不止于通用大模型

恒腦安全智能體將通用AI能力，與安恒信息十余年積累的獨(dú)家安全私有數(shù)據(jù)、實(shí)戰(zhàn)攻防經(jīng)驗(yàn)深度融合。

這使得它能理解業(yè)務(wù)配置風(fēng)險(xiǎn)、多漏洞組合利用鏈等復(fù)雜場(chǎng)景，這是缺乏行業(yè)深度的通用工具難以企及的。

2、全流程自動(dòng)化閉環(huán)

從自動(dòng)獲取代碼、深度理解邏輯，到精準(zhǔn)挖洞、生成PoC驗(yàn)證，再到輸出報(bào)告，恒腦實(shí)現(xiàn)了規(guī)?；⒏咝Щ娜鞒套詣?dòng)化。

這正是它能快速響應(yīng)并開展大規(guī)模深度挖掘的技術(shù)保障。

3、經(jīng)過頂尖賽事淬煉

就在2026年1月，恒腦安全智能體作為全球首位AI選手，亮相第六屆“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽，與人類頂尖黑客同臺(tái)競(jìng)技，并在漏洞防護(hù)賽中一舉殺入前三

這場(chǎng)實(shí)戰(zhàn)充分驗(yàn)證了其在真實(shí)、高對(duì)抗環(huán)境下的技術(shù)實(shí)力已超越絕大多數(shù)頂尖安全專家。

此次3+10的實(shí)戰(zhàn)，是恒腦能力的一個(gè)縮影。

未來，安恒信息將以恒腦為核心引擎，踐行“產(chǎn)品即服務(wù)，服務(wù)即產(chǎn)品”的理念，全面發(fā)力主動(dòng)威脅狩獵、自動(dòng)化滲透測(cè)試等“高階專家級(jí)”服務(wù)，用AI將過去高度依賴人工的重度安全服務(wù)，推向智能化、自動(dòng)化的新紀(jì)元，持續(xù)筑牢國(guó)產(chǎn)自主AI安全屏障。