允中 发自 凹非寺量子位 | 公众号 QbitAI竞猜大厅真人

13比3。

在AI自主造穴这块试金石上，国产安全智能体完成了一次“溢出式”对标。

最近，Anthropic官方走漏了Claude Code Security（基于最新的Claude Opus 4.6模子）在实质形状中的战果：

告捷定位3个典型0day纰谬（现顾惜者已成立）。这一收成被视为AI深度介入底层代码安全的分水岭时刻。

而当今，国产安全智能体给出了一份更深度的答卷——杭州安恒信息旗下的恒脑安全智能体，不仅在第一时候内100%复现了上述3个纰谬。更在团结模块的“盲测”中，荒谬横向挖掘出10个Claude未能发现的全新0day纰谬

这种“3+10”的战绩，象征着国产AI安全Agent正在从跟跑复现，进化到对复杂逻辑纰谬的深层狩猎。

100%极速复现，考证恒脑安全智能体基本功

面临Claude Code Security走漏的纰谬信息，安恒团队第一时候开动恒脑安全智能体进行对标考证。

其目的不仅是“随着走一遍”，更是“考证基本功”。

复现过程如下：

1、gs_type1_blend函数调用堆栈越界读取纰谬

2、card-piv.c piv_process_history函数缓冲区溢露马脚

3、LZW压缩模块pLZWData缓冲区溢露马脚

复现端正如下：

100%复现：3个官方0day纰谬沿途告捷复现，报复链与触发旅途被竣工回应。纰谬的愚弄条目与影响范畴，与官方走漏端正统调解致。着力反超：更令东说念主惊喜的是，在部分复杂场景的复现过程中，恒脑展现出了更高的着力与踏实性。

恒脑安全智能体展示出极速、精确的复现身手，体现出其基本功，也分解注解了恒脑具备与人人顶尖AI的安全身手同等的纰谬深度分解与工程化完了身手。

锁定10个未被Claude Code Security发现的“深水鱼”

在考证完官方纰谬后，安恒团队基于团结目的系统模块，开动了更深线索的横向推广测试与报复面延展挖掘。

后果如下：

针对调换模块的进一步审计，恒脑安全智能体荒谬挖掘出了10个全新的0day纰谬

在这其中，7个属于ghostscript形状，3个属于opensc形状，关联纰谬均已报送国度纰谬库。

（“横向挖掘”的深层含义：像一位教会丰富的“安全考核”，寻回想底，系统性地扫描统共这个词关联模块和多样报复面，将那些阴私极深、逻辑复杂的风险逐个揪出。这正体现了恒脑所构建的“高精专作战体系”，而非单纯的通用智商引擎。）

这不单是是数目上的“13>3”，其背后是AI自主发现身手的质变。

它意味着恒脑并非依赖已知章程进行模式匹配，而是通过深度代码推理与逻辑分析，发现了敌手遗漏的、更深线索的同类纰谬变种与安全隐患。

从一个点到一张网，从“发现已知”到“挖掘未知”，这恰是AI自主作战身手的质变时刻。

恒脑安全智能体为奈何此“能打”？

恒脑能在短时候内交出如斯硬核的答卷，绝非恐怕。

其中枢壁垒在于“AI身手”与“安全Know-How”的深度交融。

1、不啻于通用大模子

恒脑安全智能体将通用AI身手，与安恒信息十余年集结的独家安全稀疏数据、实战攻防教会深度交融。

这使得它能分解业务建树风险、多纰谬组合愚弄链等复杂场景，这是枯竭行业深度的通用器用难以企及的。

2、全历程自动化闭环

从自动获得代码、深度分解逻辑，到精确造穴、生成PoC考证，再到输出论述，恒脑完了了范畴化、高效化的全历程自动化。

这恰是它能快速反应并开展大范畴深度挖掘的本事保险。

3、经过顶尖赛事淬真金不怕火

就在2026年1月，恒脑安全智能体动作人人首位AI选手，亮相第六届“天府杯”外洋集聚安全大赛，与东说念主类顶尖黑客同台竞技，并在纰谬注意赛中一举杀入前三

这场实战充分考证了其在真实、高顽抗环境下的本事实力已突出绝大宽广顶尖安全人人。

这次3+10的实战，是恒脑身手的一个缩影。

改日，安恒信息将以恒脑为中枢引擎，践行“居品即就业，就业即居品”的理念，全面发力主动要挟狩猎、自动化渗入测试等“高阶人人级”就业，用AI将当年高度依赖东说念主工的重度安全就业，推向智能化、自动化的新纪元，捏续筑牢国产自主AI安全樊篱。