国家信息安全漏洞库发布新一期名单 360获评核心级技术支撑单位

近日，国家信息安全漏洞库（CNNVD）发布新一期核心技术支撑单位公告。360数字安全集团再次获评核心级（最高级）技术支撑单位，全国仅11家单位入选。

CNNVD由中国信息安全测评中心建设运营，是国家级信息安全漏洞数据平台，承担重大网络安全漏洞的发现、分析、处置职能，为我国重要行业和关键基础设施安全保障提供技术支撑与数据支持。

公开信息显示，2024年CNNVD启动核心技术支撑试点单位工作，从数百家技术支撑单位中严格筛选，最终选定10家作为首批试点，360数字安全集团位列其中。2026年度新一轮评选中，核心级单位调整为11家。从首批试点到再次获评核心级，360数字安全集团的漏洞技术实力已连续两年通过国家级最高标准验证。

自与CNNVD开展合作以来，360持续向其输送高质量原创高中危漏洞，高效完成各项漏洞挖掘、分析、处置和应急响应任务，曾接连获得CNNVD"年度优秀技术支撑单位"、"一级技术支撑单位"、"漏洞奖励二级贡献奖"等多项表彰。

据了解，360数字安全集团旗下汇集了漏洞研究院、高级攻防实验室、漏洞云等多个技术团队，聚焦AI等前沿技术创新，在威胁检测、分析预警及安全响应方面打造企业核心竞争力，并已构建涵盖攻击特征库、漏洞库和恶意代码库的完整体系。

在此基础上，360将AI引入漏洞研究流程，其漏洞挖掘智能体体系已形成架构理解、跨文件数据流追踪、供应链成分分析、攻击链构建与验证等能力模块，可将部分高价值漏洞的定位过程压缩至分钟级。公开资料显示，该体系累计发现近千个安全漏洞，覆盖Windows内核、Office组件、OpenClaw生态等领域，多次获得微软MSRC等国际安全机构致谢。

业内分析认为，当前网络安全攻防对抗节奏正在被AI大幅压缩，高关注漏洞从公开披露到出现可利用代码的时间窗口已缩短至24-72小时。在这一背景下，国家级漏洞治理体系对支撑单位的快速发现能力和研判处置效率提出了更高要求。入选核心级技术支撑单位，意味着360将在国家重大漏洞预警、高危漏洞协同处置等方面承担更深层次的支撑职责。

1