新浪科技讯 6月23日下午消息 ，360 AI安全研究院发布《AI漏洞挖掘进入真实系统竞争阶段：从“大模型能力涌现 ”到“智能体工程实战 ”》研究报告 。报告认为 ，AI驱动的漏洞挖掘正在从模型能力展示，进入真实系统 、真实生态 、真实攻击链中的工程化验证阶段 。未来AI安全竞争的关键 ，不只是模型能否发现候选漏洞 ，而是能否在真实系统中完成发现、解释 、验证 、修复和阻断。
报告指出，人工智能正在重写网络安全规则 。过去，网络安全攻防的核心资源是漏洞 。谁能更快发现、验证和修复漏洞 ，谁就能在攻防对抗中掌握主动权。随着大模型和智能体能力快速发展 ，漏洞挖掘正在从依赖专家经验和人工分析，进入AI自动化、智能体协同和真实系统验证的新阶段。AI安全已经过了“秀能力”阶段 ，真正的检验标准正在回到真实系统 。
报告提出 ，AI漏洞挖掘正在形成两条重要路线：一条是以基础大模型为中心的“模型能力涌现路线 ”，依托模型的代码理解 、推理和泛化能力发现候选漏洞；另一条是以安全智能体为中心的“工程实战路线 ” ，强调把安全专家经验 、漏洞知识库、真实攻防数据和自动化验证流程沉淀进智能体 ，在真实系统中形成可持续运行的工程化能力 。
报告指出，智能体生态中的漏洞往往不是孤立缺陷 ，而可能沿框架 、工具 、权限、数据和业务链路持续传导。一个上游框架漏洞 ，可能被多个衍生产品继承；一个新增工具或Skill，可能扩大新的攻击面；一个同源设计模式 ，也可能在不同项目中复现同类边界问题 。报告将这一现象概括为“智能体生态多米诺风险” 。
