国家信息安全漏洞库发布新一期名单 360获评核心级技术支撑单位

近日，国家信息安全漏洞库（CNNVD）公布了新一期核心技术支撑单位的名单。360数字安全集团再次获评最高级别的“核心级技术支撑单位”，全国范围内仅有11家单位获此殊荣。

CNNVD由中国信息安全测评中心负责建设和运营，是我国权威的国家级信息安全漏洞数据管理平台。它的核心职能在于发现、分析和处置重大网络安全漏洞，为我国关键信息基础设施和重要行业的安全保障，提供坚实的技术支撑与数据后盾。

回顾一下背景：2024年，CNNVD启动了核心技术支撑单位的试点工作，从数百家技术支撑单位中经过严格筛选，最终确定了10家作为首批试点，360便是其中之一。到了2026年度的新一轮评选中，核心级单位数量调整为11家。从首批试点到再次获评核心级，这意味着360在漏洞研究领域的技术实力，已经连续两年通过了国家级最高标准的检验。

自与CNNVD建立合作以来，360持续向其报送了大量高质量的原创中高危漏洞信息，并且在漏洞挖掘、分析、处置以及应急响应等各项任务中表现高效。正因如此，360此前已接连获得CNNVD颁发的“年度优秀技术支撑单位”、“一级技术支撑单位”以及“漏洞奖励二级贡献奖”等多个奖项。

那么，支撑这份成绩的背后是什么？据了解，360数字安全集团内部整合了漏洞研究院、高级攻防实验室、漏洞云等多个顶尖技术团队。这些团队不仅聚焦于AI等前沿技术的创新应用，更在威胁检测、分析预警和安全响应方面，打造出了企业的核心竞争壁垒。目前，360已经构建起一个覆盖攻击特征库、漏洞库和恶意代码库的完整安全知识体系。

在此基础上，360将人工智能深度引入了漏洞研究流程。其打造的漏洞挖掘智能体体系，已经具备了架构理解、跨文件数据流追踪、供应链成分分析、攻击链构建与验证等一系列能力。这套体系威力如何？它可以将部分高价值漏洞的定位过程，从传统的人力密集型工作压缩至分钟级。公开资料显示，该智能体系累计发现了近千个安全漏洞，覆盖范围包括Windows内核、Office组件、OpenClaw生态等多个关键领域，并多次获得微软MSRC等国际知名安全机构的公开致谢。

业内分析指出，当前网络安全攻防的节奏正被AI技术大幅加速。一个高关注度的漏洞从公开披露到出现可利用的武器化代码，其时间窗口已经被压缩到24至72小时。在这种“以快打快”的新常态下，国家级漏洞治理体系对于技术支撑单位的快速发现能力和研判处置效率，提出了前所未有的高要求。此次入选核心级技术支撑单位，意味着360将在国家重大漏洞预警、高危漏洞协同处置等更为关键的环节，承担起更深层次、更核心的支撑职责。这既是一份荣誉，更是一份沉甸甸的责任。