【摘要】：安全事业部党支部自研“天玑—渗透测试智能体”，实战检验显成效、测评获佳绩
联通（广东）产业互联网有限公司（以下简称“联通（广东）产互公司”）安全事业部党支部（以下简称“安全党支部”）发挥基层党组织战斗堡垒作用，将安全领域“专精特新”能力转化为技术攻坚硬核实力，聚焦网络安全核心技术自主创新，组建党员队伍攻坚自研“天玑—渗透测试智能体”，在惠州“惠盾”演练中，支撑地市攻击队获得“攻击榜第四、运营商第一”的优异成绩，并在腾讯安全TsecBench测评中以90.94分达到行业先进水平，以党建引领硬核技术突破，为数字空间安全防护注入智能化新动能。
党建领航，组建队伍锚定攻坚方向
在“惠盾”等网络安全实战演练中，面对攻击范围广、目标系统多、攻防节奏快，传统人工渗透模式在效率、覆盖面和响应速度上均难以适应的实战需求，以AI技术赋能渗透测试、实现攻击工具智能化升级成为破局方向。安全党支部快速响应技术攻坚需求，牵头召开专项攻坚部署会，第一时间遴选党员骨干组建“AI渗透攻坚”党员突击队（以下简称“突击队”），建立“支部书记牵头统筹、党员骨干分头攻坚、全员协同联动”的工作机制。突击队对照“自主可控、实战管用”目标逐项拆解任务，梳理形成需求调研、算法研发、实战验证、漏洞整改4大模块、20余项重点工作，同步划分4类岗位、明确各岗位党员责任人，实行清单化、闭环式推进，高效统筹算法训练、实战验证、漏洞整改、迭代优化全流程，为智能体研发与实战筑牢组织保障。
党员冲锋，扎根一线破解技术难题
攻坚过程中，支部党员骨干全程驻守研发一线、逐个破核心技术卡点。针对通用AI渗透过程中擅自篡改业务参数、触发异常请求、影响生产安全的问题，党员骨干在智能体控制层攻关“业务安全护栏”机制，将所有渗透动作严格限定在只读、白名单范围，对写入、修改、删除类操作一律自动拦截，为智能体套上“安全笼”，实现全程自动化渗透零生产影响。针对通用AI对漏洞风险等级判定不准、常把需登录后才能访问的接口误判为高危漏洞的痛点，党员骨干将数百个实战案例、上千条攻防经验沉淀为训练样本，建立“漏洞类型—利用难度—影响范围—业务危害”四维分级研判模型，让智能体具备资深安全专家级别的研判能力，漏洞误报率显著下降、高危漏洞识别准确率大幅提升，整体测试效率较纯人工实现数倍增长。整个研发过程调用外部开源工具，全部核心逻辑由党员突击队自主打磨，完全实现关键技术自主可控。
实战检验，硬壳实力交出亮眼答卷
经过实战演练、行业测评、网络运营三线检验，自研渗透测试智能体的技术实力得到充分检验。在惠州“惠盾”安全演练中，突击队依托自研渗透测试智能体赋能攻防实战，助力地市攻击队获得1700分，以总分4100分取得运营商第一的优异成绩；在腾讯安全TsecBench测评中，任务完成率达95.2%、综合得分90.94分，三类测试场景通过率均达100%，充分验证了智能体在漏洞发现、攻击路径推理与自主渗透测试方面的领先技术能力。目前，该智能体已投入安全运营一线，累计检出现网漏洞近2000个，其中高危漏洞超700个，全部实现100%闭环处置。
下一步，安全党支部将深化党建与自主创新深度融合，持续迭代“天玑—渗透测试智能体”，扩大政务场景覆盖范围、加快全省规模化复用，形成可复制、可推广的“党建引领+科技创新”工作模式，带领党员骨干深耕网络安全核心技术攻关，为筑牢数字政府安全防线、助力网信产业高质量发展贡献联通力量！
