谷歌 Wiz 发布 AI 智能体漏洞挖掘系统 Atlas，已发现超 200 个漏洞

谷歌旗下网络安全部门 Wiz 推出了一款名为 Atlas 的 AI 智能体漏洞挖掘系统，该系统由多个 AI 智能体协作组成，模拟人类安全团队的工作方式，已发现超过 200 个安全漏洞。

Atlas 采用多阶段任务拆分和程序化协作模式。系统首先对目标代码库建立威胁模型，利用代码属性图分析程序结构，寻找潜在攻击路径。多个 AI 智能体随后分别提出漏洞假设并相互验证，只有通过“支持论证”“反驳分析”和“最终裁决”三个角色审核的漏洞才会被保留。

为降低成本，Atlas 在复杂环节调用能力更强的大型模型，在常规任务中使用小型模型，并结合确定性代码分析技术进行引导。系统还自动创建测试环境验证漏洞。在 CyberGym 基准测试中，Atlas 取得了 90.9%的成绩。

在实际应用中，Atlas 已在多个知名开源项目中验证超过 200 个此前未知漏洞，并帮助 GitHub 发现一项重大远程代码执行漏洞 CVE-2026-3854，因此获得 10 万美元奖金。