近日，在华为开发者大会（HDC 2026）期间，2025年度华为终端安全奖励计划榜单正式发布。360公司一举摘得三项荣誉：360移动安全获评“年度优秀合作伙伴”，360漏洞研究院获评“华为终端安全杰出生态伙伴”，360漏洞挖掘智能体获得华为终端安全奖励计划一等奖，并以22543分位居年度排行榜首位。业内人士认为，360以智能体为核心的自动化漏洞挖掘能力，已进入头部终端厂商的实际安全治理流程，并在漏洞发现、协同响应和推动修复等方面获得验证。
据介绍,华为终端安全奖励计划面向全球安全研究者,通过漏洞发现、提交与修复的协同机制保障终端用户安全。360漏洞挖掘智能体在该体系中持续提交有效漏洞,经华为验证后推动修复,最终指向的是对鸿蒙等终端系统及数亿用户的实际防护。此次位居贡献榜首,反映出该智能体在真实生态中稳定、规模化产出有效漏洞的能力。
360漏洞挖掘智能体自公开以来,始终将漏洞发现能力的产出投向漏洞修复与生态防护。此前，该智能体此前已在国产操作系统、办公软件、邮件服务器、物联网设备等多个核心领域开展自动化漏洞发现,并将相关漏洞按规定上报国家信息安全漏洞库(CNNVD)、国家信息安全漏洞共享平台(CNVD)等权威机构,推动厂商与开发者跟进修复。此次在华为终端生态中的贡献,延续了这一以护航国产软硬件生态为落点的实践路径。
从能力特征看,360漏洞挖掘智能体不仅能够发现传统软件漏洞,还能面向复杂终端系统开展系统级安全分析。据介绍,其将历史漏洞挖掘经验转化为可训练能力,使漏洞发现得以从依赖专家个体经验,转向可持续、可规模化运行的体系能力。在终端设备形态日益多样、AI生成代码广泛应用的背景下,这种能力对维护终端生态安全具有现实意义。
业内观点认为,衡量AI攻防能力是否真正服务于防御,关键在于其产出的去向。华为终端安全奖励计划这一公开、可追溯的众测场景,为观察这一去向提供了可信参照——360漏洞挖掘智能体的成果持续进入漏洞修复闭环,表明其能力建设以防御为取向。360方面表示,后续将继续把漏洞挖掘能力投向漏洞修复与生态安全治理,护航国产终端生态在安全可控的前提下持续发展。
