8月19日,2026年网络安全优秀创新成果大赛获奖名单公示结束,永信至诚「AI自动化渗透测试数字风洞解决方案」凭借在人工智能安全防护领域的创新技术与实践应用,获得人工智能安全防护专题赛优胜奖。
本次评选活动由中央网信办网络安全协调局指导、中国网络安全产业联盟(CCIA)主办,聚焦人工智能等新技术发展背景下的网络安全创新成果,面向行业征集并评选具有技术创新性和实践价值的网络安全产品与解决方案。此次获奖,是对永信至诚持续探索AI技术与安全测试评估融合应用的进一步认可。

AI 驱动多智能体协同
重构渗透测试全流程能力
随着AI技术加速进入网络攻防领域,漏洞发现、漏洞分析、攻击路径研判等安全测试环节正在发生变化。以人工为主的渗透测试模式,在面对不断扩大的资产规模、持续变化的攻击面以及快速增长的漏洞情报时,也面临测试效率和持续性不足等挑战。
永信至诚「AI自动化渗透测试数字风洞解决方案」依托「数字风洞」数字健康管理平台,将多智能体协同、漏洞情报、资产底账与自动化安全测试能力深度融合,推动渗透测试从依赖专家经验的项目制工作,向AI驱动的持续化、自动化风险验证演进。
方案以LangGraph驱动的多智能体动态编排为核心,构建“规划—执行—反思—验证”闭环渗透验证体系,通过资产采集、任务规划、漏洞利用、横向移动、反思迭代、报告分析、知识图谱、业务还原八大智能体协同作战,融合知识图谱、端侧AI与MCP工具生态,覆盖全类型漏洞,支持多任务并发与多模型接入。

方案围绕渗透测试核心流程构建AI测试能力。基于测试目标和资产信息,系统可开展资产采集与分析,并通过多智能体协同完成测试任务规划、漏洞利用与结果分析;结合漏洞情报与资产底账,可以将外部新发现的高危漏洞与企业实际资产进行关联,辅助快速定位潜在受影响目标并开展定向验证。

在风险发现之后,系统进一步围绕漏洞真实性核验、攻击路径分析、整改复测等环节形成自动化测试链路,并留存测试过程、利用脚本和核验结果,使风险发现不止于一份漏洞报告,而是形成可验证、可复现、可追溯的风险证据。
通过AI能力与安全测试评估体系的深度融合,「数字风洞」将原本需要安全人员大量重复执行的资产探测、路径分析、漏洞验证等工作进一步自动化,同时将专家在测试过程中的规划、判断和迭代经验沉淀为可复用的平台能力,提升安全测试的效率与持续运行能力。目前,该方案已在政府、金融、能源、互联网等多个行业场景落地。
此次获得CCIA“2026网络安全优秀创新成果大赛优胜奖”,也标志着永信至诚在AI驱动安全测试、自动化风险发现与验证方向的探索获得行业认可。
作为数字安全测试评估赛道领跑者、网络靶场和人才建设领军者、AI「原生安全」倡导者,永信至诚将持续依托「数字风洞」产品体系,推进AI技术与安全测试评估、安全运营等核心业务深度融合,持续提升政企用户面对动态攻击面的风险发现、验证与处置能力,为AI时代的网络安全防护提供更加智能化的技术支撑,保障数字健康,带给世界安全感。