祥富金融
7月26-28日，由国防科技大会会同哈尔滨工业大学共同主办的第七届“纵横”网络空间安全创新论坛，在哈尔滨成功召开。大会以“共筑网络国防、共护网络安全”为主题，汇聚全国网络空间安全领域专家、学者等，就网络空间安全前沿议题交流探讨。绿盟科技（300369）集团董事、首席技术官叶晓虎博士受邀参会，并就大模型赋能渗透测试的探索与实践展开分享。
传统渗透测试长期面临测试环境和攻击面复杂化、专家依赖度高、工具协同和数据共享困难、智能化不足四大核心挑战。绿盟科技集团董事、首席技术官叶晓虎博士表示，绿盟人工智能渗透测试平台依托大模型技术重构渗透测试体系，实现三项技术突破：
No.1
智能任务规划祥富金融
基于多智能体分层协作，结合攻防知识库中专业知识将复杂任务分解为易于管理的子任务：一次性分解再按顺序执行、逐步规划并执行、多路规划并选取最优路径等。
No.2
工具智能调度
攻防Agent智能化调度不同渗透工具，打通工具间信息壁垒，降低工具学习成本，提高工具效能，使 SaaS 化攻防能力成为可能。
No.3
基于知识图谱的渗透路径推荐
基于安全大模型的基座能力，可实现静态知识库调用、渗透路径规划、渗透过程展示、测试结果格式化输出、资产攻击面管理Agent、完全风险管理Agent、安全工具Agent等能力，结合安全知识图谱、安全漏洞探测及漏洞利用等知识库，实现渗透路径推荐，搭建AI智能对话体，实现渗透测试工具集的推荐，开展横向渗透测试的专业能力支撑。
目前绿盟人工智能渗透测试平台支持构建渗透动态知识图谱与资产漏洞知识图谱，覆盖漏洞信息库88000+、漏洞POC库8600+、5000+软件资产信息库。同时，支持AI智能渗透对话体，支持渗透测试工具推荐与自动化渗透执行，覆盖资产信息搜集、漏洞探测、漏洞利用等阶段，漏洞探测利用工具集数量70+。平台还支持多维探测的指纹特征，支持网络安全风险预警与评估机制，网络安全风险防控闭环管理。
依托先进、深厚的渗透测试与人工智能技术，绿盟科技先后获得2024年强网杯“智能化安全测试”一等奖、恶意流量识别二等奖等多项荣誉。未来，绿盟科技AI多智能体还将不断赋能各类产品、平台及服务祥富金融，为构建全新AI安全生态贡献自己的力量。
倍悦网提示：文章来自网络，不代表本站观点。
相关文章
沪深京指数
热点资讯
