文章总结： 360数字安全集团自主研发的漏洞挖掘智能体成功发现两项潜伏多年的高危漏洞：Windows内核提权漏洞和Office远程代码执行漏洞，影响全球亿级用户。该智能体技术将漏洞定位时间压缩至分钟级，累计发现近千漏洞其中50余项高危，覆盖操作系统、办公软件等多领域。360依托20年攻防经验构建的智能体体系实现自动化漏洞挖掘全闭环，标志着网络安全进入智能体对抗新阶段。
综合评分： 86
文章分类： 漏洞分析,AI安全,安全工具,威胁情报,安全运营
覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露
360数字安全
2026年4月17日 17:38
北京
在小说阅读器读本章
去阅读
news
近日，360数字安全集团自主研发的漏洞挖掘智能体成功发现两项潜伏多年的重大安全漏洞——Windows内核提权漏洞和Office远程代码执行漏洞，均已上报国家漏洞库并完成修复。相关漏洞影响全球亿级Windows及Office用户，波及个人终端、政企办公系统及关键基础设施环境。这也是我国首次公开披露智能体规模化发现基础软件核心漏洞的能力成果。
、
图为：360漏洞挖掘智能体自动化生成Windows内核提权漏洞（CVE-2026-24293）报告
此次曝光的两项漏洞均属于影响范围广、风险等级高的基础软件安全隐患。其中，潜伏近5年的Windows内核提权漏洞为高危系统级漏洞，被利用后可能获取系统最高权限，进而实现数据窃取甚至系统瘫痪，对全球亿万用户终端及关键基础设施环境构成严重安全风险。
另一项潜伏8年之久的Office远程代码执行漏洞被评定为Critical（最高危）级别，广泛影响使用Office办公软件的终端环境，一旦被利用，用户在打开Word、PPT等常见文档时即可能面临远程控制风险。值得关注的是，该漏洞已潜伏多年，传统检测方式长期未能有效识别，360漏洞挖掘智能体在自动化分析过程中实现分钟级快速定位。凭借此次精准发现，360获微软安全响应中心（MSRC）致谢，充分显示出智能体技术在复杂漏洞发现领域的规模化应用潜力。
图为：360漏洞挖掘智能体发现Office远程代码执行漏洞获微软安全响应中心（MSRC）致谢
两项漏洞的发现，源于360近年来持续构建的漏洞挖掘智能体体系。该体系建立在360近20年网络安全攻防一线实战经验基础之上，萃取了全球顶尖安全专家的知识沉淀，通过多类专项智能体协同分析，实现漏洞发现、验证及利用链构建等关键环节的自动化处理，使复杂漏洞挖掘逐步由个体经验驱动转向体系化能力运行。相比传统人工审计通常需要数月至数年的周期，智能体技术已可将部分高价值漏洞定位过程压缩至分钟级。
据了解，截至目前该系统已累计挖掘近千个漏洞，其中经国家信息安全漏洞库（CNNVD）、国家信息安全漏洞共享平台（CNVD）及相关厂商确认的高危漏洞超过50项，多项漏洞属于全球首次公开发现。相关漏洞覆盖 Windows 操作系统、Office 办公软件、OpenClaw、AI编程工具、国产操作系统、安卓系统、邮件服务器、物联网设备、OA系统等核心领域，影响范围遍及全球，涉及重大安全风险的漏洞均已第一时间上报国家漏洞库。
随着AI全面渗透网络攻防，安全行业正迎来颠覆性变革。360集团创始人周鸿祎判断：“当攻击能力可以被训练进模型并规模化复制，一个人即可同时操控数十甚至上百个‘黑客智能体’，网络安全将从‘人与人对抗’进入‘人与机器、机器与机器对抗’的新阶段。”他表示，这意味着传统安全体系正全面失效，安全行业将迎来一次范式迁移，智能体成为新的基础能力形态。
当前，漏洞挖掘智能体正成为全球网络安全领域的重要前沿方向。美国公司Anthropic近期披露的Mythos模型被认为代表了相关领域的前沿探索，目前主要在限定范围内开展测试应用。
360较早启动漏洞挖掘智能体体系建设并已投入实战应用，依托20年攻防积淀、亚洲第一白帽团队、300亿+攻击样本库，将顶级红队攻防经验深度注入模型，形成 “黑客思维+AI 算力” 双驱动，同时采用蜂群架构、沙箱隔离、权限管控，确保能力不外溢、不滥用，原生适配中国数字生态，定向服务国家关键领域，实现“自动发现-自动复现-自动验证-监管报送-推动修复”的自主可控全闭环安全体系。
从挖出全球两大高危漏洞，到突破AI安全技术阈值。未来，智能体对抗智能体将成为网络安全的趋势，360 将持续深耕智能体安全领域，以自主核心技术筑牢国家数字安全屏障！
往期推荐
| | | | |
| — | — | — | — |
| | | | | — | — | | 01 | ● 2026两会观察 | 周鸿祎为智能体人才培养献策，360先行落地 | | ► 点击阅读 | |
| | | | | — | — | | 02 | ● 360龙虾卫士重磅上线：九大能力专治OpenClaw“裸奔” | | ► 点击阅读 | |
| | | | | — | — | | 03 | ● IDC双报告首推：360以绝对实力护航每只“龙虾”安全 | | ► 点击阅读 | |
| | | | | — | — | | 04 | ● 360安全龙虾「养虾速成课」正式上线ISC.AI学苑！ | | ► 点击阅读 | |
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：360数字安全 《覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露》