天融信发布AI渗透测试智能体：未经验证的漏洞不许输出

11月3日，在2026年世界互联网大会“互联网之光”博览会数智创新发布活动现场，天融信（002212）正式发布新一代AI驱动的自动化渗透测试系统——一套基于自研RHP架构、强调“安全可控”的渗透测试智能体。公司产品总监刘德森在现场介绍，新系统以多智能体协同为核心，目标是在未知漏洞发现、误报消除、测试规模、安全能力沉淀和行为可控五个维度同时提升。

传统渗透测试的边界由特征库和预设规则划定，规则之外的风险很容易落在盲区。天融信判断，真实威胁正越来越多地以逻辑漏洞、长链漏洞和组合漏洞的形式出现：单点看未必高危，串联起来却足以造成权限失守。新系统因此把重点放在“推演”而不是“比对”上。

所谓RHP架构，核心是让多个具备自主规划、推理和研判能力的智能体协作。系统从资产测绘开始，做数据流分析、权限关系梳理和多步可达路径推演，试图理解业务逻辑的完整上下文，再把孤立风险点串成一条完整攻击链。这样一来，渗透测试从“已知特征比对”转向“未知风险推演”，发现边界被拓宽。

误报治理是这套产品最明确的产品原则：未经验证的漏洞不许输出。每条结论都必须附带可复现的PoC、EXP以及原始请求与响应，支持一键复测、当场自证。天融信还强调保留攻击链路证据，从攻击入口到漏洞触发，每个环节都留下记录，让修复人员看得懂“它是怎么被打穿的”。

在执行层面，任务规划、动作执行和结果研判都由智能体自动完成，系统支持7×24小时不间断运行。传统渗透测试高度依赖专家持续介入，测试规模受限于专家数量，核心资产往往只能定期检测，两次检测之间的空窗期正是攻击者最常利用的时间。自动化把专家从规划和验证中抽出来，使常态化测试成为可能。

能力沉淀来自天融信三十多年的攻防积累。公司把这些经验做成自研工具、SKILLS插件和知识库，再封装成智能体可调用的安全能力。文章里有一句判断很直接：通用大模型套上扫描器，得到的顶多是一个会写报告的扫描器；智能体是大脑，安全工具是手脚，真正决定效果的是长期打磨的攻击剧本。

安全护栏被放在与能力同等重要的位置。RHP架构通过授权约定限定目标、权限和操作范围，用“人机回环”让高风险动作必须经人审批，并以本体黑板管控智能体行为。天融信的说法是，智能体越聪明，护栏越要硬——思维可以激进，行为必须守矩。

放在AI攻防不对称加剧的背景下，这次发布的信号意义大于单点参数：安全厂商开始把渗透测试从“工具+专家”改造成“智能体+可验证证据链”。真正的考验在客户现场，未知漏洞发现率、误报率、复杂业务环境下的稳定性，以及高风险动作的审批体验，都会决定这套系统能否从发布会走进日常运营。