上海谋乐科技（bugbank）近日推出国内首个AI白帽智能体“Elliot”，并同步启动人类白帽黑客与AI白帽黑客的实战对抗赛事“图灵之刃”。这一创新标志着网络安全领域正式进入“人机协同攻防”的新阶段，通过将顶尖白帽黑客的思维逻辑与AI的规模化算力结合，Elliot正在重新定义安全测试的行业标准。
在传统网络安全防御中，渗透测试依赖专家人力，存在效率低、覆盖不全、响应慢等问题。Elliot采用“战略脑+执行脑”双架构设计，能够自主决策、执行、验证并进化，形成完整的自动化攻防闭环。该智能体不仅可全面识别网络资产、精准排查风险，还能留下可追溯的攻击证据，漏洞发现效率较传统方法提升数倍，达到高级安全专家水平。其24小时连续监测能力，可提前防范AI黑客发起的攻击，为金融机构、政务平台、大型企业等关键领域提供实时防护。
技术突破方面，Elliot突破了普通漏洞扫描工具的局限性。通过自研安全机制，该智能体能够贴合真实业务场景，自动承担99%的重复测试工作，使安全专家得以专注于核心策略制定。测试数据显示，Elliot可有效抵御新型AI黑客威胁，尤其在零日漏洞挖掘、历史漏洞复现等场景中表现突出，曾成功发现20年前Unix内核的潜在漏洞。
“图灵之刃”赛事作为国内首个AI与人类白帽黑客的对抗平台，通过实战环境推动技术融合。赛事搭建的共享平台可消除漏洞修复过程中的认知分歧，实现安全防御的降本增效。前期对抗数据显示，AI在攻击规模和迭代速度上具有显著优势，当前得分已超出人类选手一倍。这种差距反映出，随着AI技术深度参与网络攻击，黑客仅需30%人工干预即可完成漏洞挖掘、数据窃取等全流程操作，前沿模型甚至能瞬间验证超500个零日漏洞。
行业专家指出，网络安全竞争的核心已从“人力博弈”转向“算力对抗”。传统依赖专家人力的渗透测试模式，在效率与规模上逐渐暴露短板，未来将全面演变为“好AI”与“坏AI”的对抗。Elliot的推出与赛事的启动，正是这一趋势的具象化呈现——通过机器与机器的算力比拼，构建更高效的安全防御体系。
目前，Elliot已适配大模型厂商、金融机构、政务平台等多类主体，其技术架构支持快速迭代升级。随着“图灵之刃”赛事影响力的扩大，人机协同的安全生态正在形成，为行业提供可复制的解决方案。这一变革不仅提升了安全防御的实时性，更推动了网络安全从被动响应向主动防御的转型。
