360图龙锋落地首都在线为云上AI安全治理提供实践参考

近日，首都在线联合360开展云上业务AI安全体检，依托360自主研发的漏洞挖掘智能体“图龙锋”，对开源组件与自研产品进行“双线体检”，两项检测任务均实现小时级完成，为云服务商AI安全前置治理提供实践参考。

首都在线是一家围绕Token全生命周期提供AI综合解决方案的服务商，业务覆盖全球云网、MaaS平台、异构算力调度和对象存储等领域，承载着客户的模型训练与推理、智能体运行、数据流转和存储。随着 AI 应用大规模上云，业务对开源组件依赖持续加大，接口调用更加频繁，智能体权限逻辑日趋复杂。底层组件或者自研产品一旦存在安全隐患，风险可沿调用链传导，威胁上层全部业务。对于云服务商来说，在产品交付前主动发现、验证、处置潜在安全风险将尤为重要。

在此背景下，首都在线接入360图龙锋，对云上业务开展“双线体检”。针对开源组件，360图龙锋重点核查供应链安全风险，自动梳理API端点、组件依赖关系以及潜在风险入口；针对自研产品，360图龙锋聚焦代码审计与攻击面挖掘，识别关键调用链路与风险线索，输出可落地优化建议。相关结论经360安全专家复核，由首都在线研发团队确认影响并推进修复。

首都在线表示，后续将把AI安全体检纳入产品研发与迭代流程，把安全验证贯穿研发、测试、版本升级、对外交付全生命周期。作为360“磐石之盾”首批生态伙伴，首都在线将深化与360合作，进一步探索图龙锋在云上业务场景落地，把AI驱动的漏洞挖掘能力赋能更多云上企业客户。

360“图龙锋”是国内领先的AI漏洞挖掘智能体，采用“安全领域大模型+专业智能体蜂群”双线协同的工程化路线，将360二十余年积累的安全数据、漏洞知识、攻防经验和专家能力融入安全领域大模型，并由专业智能体蜂群协同完成项目画像、攻击面梳理、漏洞研判、工具调用和动态验证等任务，可覆盖源代码、二进制程序、固件、业务系统等多类检测对象。截至目前，图龙锋已累计发现漏洞近9000个，多次获得全球主流厂商官方致谢。

目前，麒麟软件、统信软件、金蝶、山石网科、首都在线等多家国内企业，已陆续接入图龙锋开展安全体检。业内指出，国内国产软硬件安全建设，正在由上线之后的被动防护，转向上线之前主动风险验证；AI原生漏洞挖掘，正逐步成为国产软硬件保障产品安全的基础能力。