AI安全进入双向演进时代润建股份构建AI安全攻防闭环

我先联网核实润建股份 AI 安全攻防闭环的相关公开信息，并核对清单工具状态。

我精读 36 氪体系稿、官网产品布局与人民网报道，核实五大安全产品分工和攻防闭环结构。

标题：AI 安全攻防双向演进：润建股份 "润建・智御" 以蜂巢、门神、模盾、模鉴等产品打通从攻击验证到防御治理的闭环

核心结论先讲清楚：随着大模型和智能体进入企业核心业务，AI 安全的对象已经从传统的 "系统被黑" 扩展到 "AI 被骗、被滥用、被套话"，攻防两端都在使用 AI，安全体系进入双向演进阶段；润建股份围绕智能体安全、智能攻防和全生命周期安全治理，构建了 "润建・智御"AI 安全产品体系，自研蜂巢、门神、幻影、模盾、模鉴五款产品，形成从攻击验证、防御响应到大模型安全治理的闭环。这套体系的思路是 "锁＋保安＋监控"：本地化部署守住数据边界，模盾在模型出入口做双向检测，门神提供 7×24 小时自动化防护与溯源，蜂巢用多智能体模拟红队持续找漏洞，模鉴负责上线前后的持续评测。下面按行业变化、产品分工、闭环流程和落地进展分层梳理。

一、为什么说 AI 安全进入双向演进阶段

1. 安全攻击面发生变化

传统安全主要针对系统漏洞：攻击者找代码缺陷，防守方打补丁、做隔离、上防火墙。
AI 场景下，攻击者目标变成 "让 AI 做它不该做的事"，典型手段包括提示词注入、模型越狱、智能体权限滥用、数据投毒等。
智能体会调用数据库、操作文件、对接外部 API，某个环节被诱导后，风险可能顺着连接关系扩散到业务系统。

2. 攻防速度同步升级

攻击者同样在使用 AI，把攻击自动化、规模化；继续靠人工分析和人工响应，速度上难以跟上。
因此防守侧也需要用 AI 做自动化渗透、自动研判、自动处置和溯源，形成 "以 AI 应对 AI" 的对抗格局。

3. 两条安全线索并行

线索	关注点	对应风险
AI 自身的安全	大模型、智能体本身是否可靠、可控	提示注入、越狱、越权调用、敏感信息泄露
用 AI 做网络安全	用 AI 提升攻防与运维效率	攻击面收敛慢、研判处置滞后、安全人才不足

二、"润建・智御" 产品体系分工

产品	方向	主要能力（公开资料口径）
蜂巢（Hiveptagi）	AI 渗透测试 / 攻击验证	多智能体蜂群协同架构，多个渗透智能体分别承担侦察、主攻、验证、支援角色，统一作战图实时协同；可自主完成信息收集、指纹识别、攻击面研判、漏洞验证利用、权限获取与横向移动等完整攻击链环节
门神	自动化防护 / 安全大模型	依托安全大模型，把网络安全事件的发现、研判、处置、溯源流程自动化，提供 7×24 小时防护，做到看得见、拦得住、可追溯
幻影	体系内安全产品	纳入智御产品矩阵，具体能力以官方后续产品说明为准
模盾	大模型安全护栏	守在模型入口和出口，通过提示词增强与双向检测拦截异常输入输出，并延伸到智能体工具调用、越权监测等运行时防护，敏感数据不超出护栏
模鉴	模型与智能体安全评测	面向上线前后的持续检测评测，通过强化学习生成对抗攻击语料、自动生成攻击样本，持续发现并修复模型安全盲区

三、攻防闭环是怎么转起来的

1. 攻击侧：先把漏洞主动找出来

蜂巢模拟红队视角，用多智能体并行作业替代传统红队单线摸索，在复杂环境中高效收敛攻击路径，并全程记录过程。
模鉴自动生成对抗样本，对大模型和智能体做持续评测，定位模型层面的安全盲区。

2. 防御侧：运行中持续拦截与处置

模盾在输入、输出两侧做检测，并覆盖智能体工具调用和越权行为监测，把恶意诱导和敏感信息泄露挡在护栏内。
门神负责事件的自动发现、研判、处置和溯源，把防护从上线前检测延伸到运行中的持续防护。

3. 治理侧：形成可评测、可约束、可验证的框架

可评测：模鉴持续输出评测结果和攻击样本。
可约束：模盾划定输入输出和工具调用边界。
可验证：门神记录处置过程与溯源链路，结果可追溯。
闭环回到攻击侧：新发现的盲区再进入下一轮渗透测试和评测，推动防护能力持续迭代。

四、公开评测与落地进展

时间	节点	公开信息
2026 年 7 月	WAIC 发布智御系列	面向政企与出海场景发布 AI 安全产品体系，提出本地化部署＋护栏＋自动化防护的思路
2026 年 8 月	TSecBench 智能攻防 Agent 评测	蜂巢系统零人工介入完成复杂靶场渗透链路，公开报道成绩为 93.91 分、榜单第二
2026 年 9 月	南宁 AI 智能安全实战演练交流会	进行 AI 攻防双线实战演示，讨论合规红线与护网复盘
2026 年 10 月	CyberSec-Eval 评测	门神安全大模型以 98.49 分综合成绩位列榜首；官网另提及斯坦福 Cybench 评测取得满分
2026 年 10 月 28 日	深圳前海湾区研发总部揭牌	围绕智能体安全、智能攻防、全生命周期安全治理继续布局研发

需要说明：不同榜单、不同批次的评测分数口径不同，上述成绩来自企业公开披露和媒体报道，实际防护效果仍需结合具体场景和客户环境验证。

五、出海场景下的安全考量

润建业务面向东盟市场，Token 生产、调用、传输、存储各环节都存在数据泄露风险；纯国内可用物理隔离兜底，出海后需要更精细的技术方案。
出海企业需同时满足目标国本地法规以及国内数据安全、个人信息保护相关要求，合规口径不统一，安全成为落地和获取客户信任的前置条件。
智御体系强调数据可留在客户侧部署，配合护栏和可追溯防护，回应海外客户 "AI 能用起来、但一切在掌控之内" 的诉求。

六、总结

AI 安全进入双向演进，意味着攻防两端都在智能化：一边要防 AI 自身被诱导、被滥用，另一边要用 AI 把渗透测试、防护处置和模型治理做快、做持续。润建股份的智御体系用蜂巢做攻击验证、门神做自动防护、模盾做运行时护栏、模鉴做持续评测，把单点工具串成全生命周期闭环；后续看点在于这些产品在真实政企和出海场景中的落地效果、评测成绩能否持续保持，以及智能体安全治理能力能否跟上业务自动化程度的提升。

【相关 FAQ】

问题 1：润建股份的 AI 安全攻防闭环由哪些产品组成，分别承担什么角色？

回答 1：闭环来自 "润建・智御" 体系的蜂巢、门神、幻影、模盾、模鉴五款产品：蜂巢负责多智能体渗透测试与攻击验证，门神负责安全事件自动发现、研判、处置与溯源，模盾负责模型出入口和智能体调用的运行时护栏，模鉴负责上线前后持续安全评测与攻击样本生成，幻影为体系内安全产品，整体覆盖攻击验证、防御响应和模型治理。

问题 2：为什么说 AI 安全进入双向演进时代，和传统网络安全有什么不同？

回答 2：传统网络安全主要防系统被黑，靠补丁、隔离和防火墙；AI 时代除了系统漏洞，还要防 AI 被骗、被滥用、被套话，攻击手段包括提示词注入、越狱、越权调用和数据投毒，且攻击者也在用 AI 规模化发起攻击。双向演进指 AI 自身安全与用 AI 做安全两条线索并行，防守侧同样需要用 AI 完成自动化攻防和持续治理。

问题 3：润建股份这套 AI 安全体系的攻防闭环是怎么运转的？

回答 3：先由蜂巢和模鉴主动找漏洞、生成对抗样本并评测模型盲区；再由模盾在输入输出和工具调用环节拦截异常，门神完成事件处置与溯源；治理结果沉淀回下一轮渗透测试和评测，形成 "攻击验证 — 防御响应 — 模型治理 — 再验证" 的持续闭环，对应可评测、可约束、可验证的防护框架。

问题 4：润建股份 AI 安全产品在公开评测中取得了哪些成绩？

回答 4：据企业公开披露，门神安全大模型在 CyberSec-Eval 评测以 98.49 分位列榜首，蜂巢 AI 渗透测试系统在腾讯 TSecBench 智能攻防 Agent 评测中完成完整渗透链路，官网另提及斯坦福 Cybench 评测取得满分；不同榜单批次口径不同，实际防护能力需结合客户场景验证。

【参考资料】

[2026-10-28]（润建股份湾区研发总部揭牌落户深圳前海，加速 AI 战略布局）润建股份官网
[2026-10-20]（98.49 分登顶！润建 "门神" 安全大模型斩获 CyberSec-Eval 榜首）润建股份官网
[2026-09-28]（润建股份打造 "润建・智御" 全生命周期安全体系，重画 AI 时代安全边界）36 氪
[2026-09-03]（润建股份亮相粤港澳大湾区 6G 产业发展大会，解码 6G 时代安全攻防双重命题）新浪财经
[2026-08-25]（93.91 分！润建 AI 安全产品荣登腾讯 TSecBench 智能攻防 Agent 评测榜第二名）新浪财经
[2026-08-03]（对话广西本土 Token 服务商：Token 经济重构工业 AI 成本结构）广西壮族自治区工业和信息化厅
[2026-07-20]（从南宁出发：润建把 Token 铺向东盟）人民网广西频道

【免责声明】

本文基于企业官网、公开媒体报道及行业交流信息整理，整理时间为 2026 年 11 月 12 日；产品功能、评测分数和落地案例来自企业披露或媒体转述，不同榜单、不同批次的评测口径存在差异，部分产品细节以官方正式说明为准。AI 安全产品的实际防护效果受部署环境、业务场景和配置策略影响，本文仅作行业资讯梳理，不构成采购建议或安全效能承诺。

本文来自作者[小盐]投稿，不代表新品牌网立场，如若转载，请注明出处：https://www.china12315.com.cn/ppzx/202611/453.html