在網(wǎng)絡(luò)安全領(lǐng)域，一場(chǎng)關(guān)于AI安全智能體的較量悄然展開(kāi)。近日，杭州安恒信息旗下的恒腦安全智能體，在與國(guó)際知名AI安全工具Claude Code Security的對(duì)比測(cè)試中，交出了一份令人矚目的成績(jī)單。

Claude Code Security基于Anthropic最新的Claude Opus 4.6模型，在實(shí)際項(xiàng)目中成功定位了3個(gè)典型的0day漏洞，這些漏洞隨后被項(xiàng)目維護(hù)者修復(fù)。這一成果被業(yè)界視為AI深度介入底層代碼安全的重要里程碑。

然而，恒腦安全智能體的表現(xiàn)更為驚艷。安恒團(tuán)隊(duì)在第一時(shí)間啟動(dòng)恒腦，對(duì)Claude Code Security披露的漏洞進(jìn)行復(fù)現(xiàn)測(cè)試。結(jié)果顯示，恒腦不僅100%成功復(fù)現(xiàn)了這3個(gè)漏洞，更在后續(xù)的“盲測(cè)”中，于同一模塊內(nèi)額外挖掘出10個(gè)全新的0day漏洞。這一“3+10”的戰(zhàn)績(jī)，標(biāo)志著國(guó)產(chǎn)AI安全智能體在復(fù)雜邏輯漏洞挖掘方面取得了顯著突破。

在復(fù)現(xiàn)過(guò)程中，恒腦展現(xiàn)了極高的效率和穩(wěn)定性。針對(duì)gs_type1_blend函數(shù)調(diào)用堆棧越界讀取漏洞、card-piv.c piv_process_history函數(shù)緩沖區(qū)溢出漏洞以及LZW壓縮模塊pLZWData緩沖區(qū)溢出漏洞，恒腦均能精準(zhǔn)還原攻擊鏈與觸發(fā)路徑，漏洞利用條件與影響范圍與官方披露結(jié)果完全一致。這一成果不僅驗(yàn)證了恒腦的基本功，更證明了其在漏洞深度理解與工程化實(shí)現(xiàn)能力上已達(dá)到全球頂尖水平。

更令人矚目的是，恒腦在橫向擴(kuò)展測(cè)試中展現(xiàn)出的強(qiáng)大能力。安恒團(tuán)隊(duì)基于同一目標(biāo)系統(tǒng)模塊，啟動(dòng)了更深層次的攻擊面延展挖掘。恒腦像一位經(jīng)驗(yàn)豐富的“安全偵探”，系統(tǒng)性地掃描整個(gè)關(guān)聯(lián)模塊和各種攻擊面，成功揪出了10個(gè)隱藏極深、邏輯復(fù)雜的全新0day漏洞。其中，7個(gè)屬于ghost項(xiàng)目，3個(gè)屬于opensc項(xiàng)目。這些漏洞均已報(bào)送國(guó)家漏洞庫(kù)，為網(wǎng)絡(luò)安全防護(hù)提供了重要支持。

恒腦安全智能體的出色表現(xiàn)，源于其“AI能力”與“安全Know-How”的深度融合。與通用大模型不同，恒腦將通用AI能力與安恒信息十余年積累的獨(dú)家安全私有數(shù)據(jù)、實(shí)戰(zhàn)攻防經(jīng)驗(yàn)緊密結(jié)合。這使得它能深入理解業(yè)務(wù)配置風(fēng)險(xiǎn)、多漏洞組合利用鏈等復(fù)雜場(chǎng)景，這是缺乏行業(yè)深度的通用工具難以企及的。

恒腦實(shí)現(xiàn)了全流程自動(dòng)化閉環(huán)。從自動(dòng)獲取代碼、深度理解邏輯，到精準(zhǔn)挖洞、生成PoC驗(yàn)證，再到輸出報(bào)告，恒腦以規(guī)?；?、高效化的方式完成了整個(gè)流程。這一技術(shù)保障使其能快速響應(yīng)并開(kāi)展大規(guī)模深度挖掘，為網(wǎng)絡(luò)安全防護(hù)提供了有力支持。

值得一提的是，恒腦安全智能體曾在國(guó)際舞臺(tái)上嶄露頭角。在第六屆“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽中，恒腦作為全球首位AI選手，與人類(lèi)頂尖黑客同臺(tái)競(jìng)技，并在漏洞防護(hù)賽中一舉殺入前三。這場(chǎng)實(shí)戰(zhàn)充分驗(yàn)證了恒腦在真實(shí)、高對(duì)抗環(huán)境下的技術(shù)實(shí)力已超越絕大多數(shù)頂尖安全專(zhuān)家。