国产AI安全技术迎重要突破！对标 Claude Code Security挖出10个新0day漏洞

你听说过“0day漏洞”吗？它和我们每个人都息息相关——这种没被发现、没被修复的网络安全漏洞，一旦被黑客利用，小到个人信息泄露，大到企业系统瘫痪、关键设施出问题，后果不堪设想。它就像埋在数字世界里的“定时炸弹”，隐身性极强，普通用户毫无察觉，连常规杀毒软件也难以捕捉，而高危0day漏洞在暗网的售价甚至可达50万美元，成为黑产牟利的重要工具，其破坏力早已渗透到我们生活的方方面面。

在数字时代，我们的生活早已与代码深度绑定，从清晨唤醒手机的APP，到通勤时刷的社交平台，从工作中使用的办公系统，到家中运转的智能家电，甚至维系社会正常运转的水电、通信、金融、医疗等关键基础设施，背后都离不开代码的支撑。而0day漏洞的存在，就相当于给这些重要系统留下了“后门”，黑客一旦掌握，便能悄无声息地入侵，窃取个人隐私、篡改数据、瘫痪系统，甚至威胁国计民生。

最近，国产AI安全技术在这个关键领域交出了一份亮眼的成绩单：国内数字安全上市公司安恒信息旗下的恒脑安全智能体，在3月2日发布报告，其完美复现了Claude Code Security公开披露的3个漏洞，并在此基础上，在相同模块中自主挖掘出10个未被披露的全新0day漏洞。

事情的背景是这样的：美国新锐人工智能巨头Anthropic在中国春节期间发布了Claude Code Security，并在其官网提及基于最新Claude Opus 4.6模型的Claude Code Security工具发现的三个典型0day漏洞。

面对这道“国际考题”，恒脑安全智能体立刻开启了对标测试，测试结果让人振奋：不仅复现及额外挖出10个全新漏洞，并且在一些复杂场景下，它的处理效率和稳定性还超过了Claude Code Security。

如果说复现漏洞是“答对了考题”，那多出来的10个全新漏洞就是“超纲发挥”了。这10个漏洞里，7个出现在ghostscript项目、3个在opensc项目，都是栈缓冲区溢出、越界读取这类高危类型，一旦被利用，很容易引发网络攻击。目前这些漏洞已经第一时间上报给了国家漏洞库，能让相关方及时修复，从源头上堵住网络安全的“口子”。

这次事件意味着，国产AI已经从“能发现已知漏洞”，升级到了“能挖掘隐藏的未知漏洞”，真正实现了能力的质变，足以比肩国际顶尖水平。

这种质变的背后，是国产AI安全技术多年的积累与突破，更是我国在数字安全领域从“被动防御”向“主动防护”转型的重要标志。长期以来，网络安全领域一直存在“攻防不对称”的困境，黑客利用漏洞发起攻击的速度远快于人类发现和修复漏洞的速度，传统人工漏洞挖掘不仅效率低下，还受限于安全专家的经验和精力，难以应对海量代码中的隐藏漏洞，而AI技术的介入，彻底改变了这一格局。

AI安全技术的核心价值，在于用机器的高效性和精准性，弥补人类在漏洞挖掘中的短板。与传统人工代码评审相比，AI代码评审能在几分钟内完成人工需要数小时的工作，不仅能覆盖所有代码，还能不受个人情绪、经验的影响，客观公正地识别潜在漏洞，甚至能通过持续学习，不断提升对复杂漏洞的识别能力。

看到这里可能有人会说，这些技术突破离我们普通人很远？其实不然。我们每天用的手机APP、逛的网站、企业的办公系统，甚至水电、通信这些关键基础设施，都依赖于代码运行，代码的安全就是网络安全的基础。0day漏洞被及时发现和修复，能避免黑客利用漏洞发起攻击，保护我们的个人信息、财产安全，也能守护企业和社会的数字基础设施稳定。试想，若没有这些AI安全技术的守护，我们的支付密码、聊天记录、就医信息可能随时被窃取，家中的智能设备可能被远程操控，城市的电力、通信系统也可能因漏洞陷入瘫痪，这些看似遥远的风险，其实就在我们身边。

而这次国产AI的突破，不仅意味着中国在AI+网络安全领域，已经能和全球顶尖水平同台竞技，更重要的是，国产技术更贴合我们的本土需求，能更及时地发现并堵住网络安全漏洞，为我们的网络生活筑牢“防护墙”。

从跟跑到并跑，再到部分领域实现超越，国产AI在网络安全领域的每一次突破，都是在为我们的数字生活保驾护航。数字时代，网络安全就是国家安全，而AI技术则是守护网络安全的核心力量。相信随着技术的不断进步，会有更多国产AI技术站出来，构建起全方位、立体化的网络安全防护体系，守护我们的网络安全，让数字世界更安心，为数字经济的高质量发展筑牢安全屏障。（赵鹏超）

来源：光明网