基于领域知识与多路径协同，AI渗透耗时降至6.8分钟

直击通用框架盲目试错与单路径效率瓶颈

在 AI 渗透测试任务中，安全攻防体系建设面临三大核心战略困境与具体瓶颈：

• 通用框架处理所有漏洞类型导致盲目试错：缺乏专属认知地图，不知用什么知识与方法，造成搜索空间巨大、无效路径多、决策成本高，准确率低。
• 依赖 LLM 上下文窗口“自己记住”导致经验无法复用：长对话过程中记不住、记不全、记不准，无法沉淀关键事实与失败方向。
• 单条路径上限明显，缺乏协同与共享：一旦选错无法回头，导致效率低、Token消耗失控、成功率低，难以稳定、高效完成渗透测试任务，经验无法沉淀复用。

（痛点溯源：PART 02 三个核心问题，演讲人 王亚洲、袁帆）

部署领域知识驱动与多路径协同竞争架构

中国电信大可实验室（中国电信集团直属分支机构，依托国家级“云网基础设施安全国家工程研究中心”）与中国电信集团有限公司北京网络安全技术中心提出重构方案，具体合作与技术解法如下：

• 用领域知识降低推理空间复杂性：为 12种漏洞类型（SQLi、XSS、RCE、SSTI等）构建专属“认知地图”(Skills)，配套 500+预构建知识库（漏洞特征库、攻击步骤库、Payload库、绕过技巧库等），实现搜索空间剪枝。
• 构建路径地图与双层漏斗记忆机制：通过路径地图(Path Map)可视化进展；利用记忆漏斗过滤噪声，全局记忆(GM)只追加不修改，保障多轮一致性与可追溯，子黑板隔离确保分支独立工作空间。
• 采用多路径协同竞争机制：统一协调中心(Orchestrator)进行全局规划与资源调度，子智能体（SQLi/SSTI/RCE/SSRF等路径）并行探索、竞争评估与裁决，上一轮记忆作为先验注入下一轮，持续提升成功率。
• 工程通用化与边界可控化：架构支持即插即用、平滑迁移，设立目标边界层（硬编码白名单）、行为边界层（命令黑名单）、审计边界层（全链路日志留痕），实现可复现、可审计、可熔断与模型无关、资源可控。

验证平均 6.8 分钟解题与 90 分钟赛区解锁指标

在第二届智能渗透挑战赛·决赛的应用现状中，该架构产出明确 ROI 指标与量化业务价值：

• 对于第一赛区发现及利用链较短的题目，平均6.8min能够完成一个题目答题。
• 90分钟领先完成第二赛区解锁。
• 量化对比价值：相对通用框架（盲目搜索、耗时长、准确率低），领域知识驱动使搜索空间大幅缩小、有效路径明确、决策成本低、耗时短、准确率高，直接遏制了原单路径架构中 Token 消耗失控的运维与开发推理成本浪费。

第二届智能渗透挑战赛决赛中的多漏洞解题实践

在第二届智能渗透挑战赛·决赛（主题：铸刃止戈 以智御危）实战场景中，该架构接受真实攻防验证：

• 执行层调度子智能体(SubAgent)针对 SQL 注入、XSS、命令执行、文件上传等漏洞类型进行多路径协同竞争，具备独立工作空间与专项知识库。
• 结合状态一致性治理与反馈迭代机制，验证了“覆盖更全面、选错成本更低、探索效率更高、成功率持续提升”的业务价值，证明该体系可稳定支撑复杂竞赛环境与多场景适配工程基础。

整合腾讯安全生态与可控自主架构实现技术领先

• 生态支撑与平台能力：本研究与工程实践深度结合 腾讯云安全、腾讯安全众测 及 TCH 腾讯云黑客松 (Tencent Cloud Hackathon) 联合平台赋能（材料来源：决赛现场联合标识），提供任务编排、模型推理服务与审计中心等平台支撑层能力。
• 技术领先性提炼：实现“工程设计通用化，安全边界可控化”，支持断点续跑、模型无关、资源可控；规划构建更精细化记忆压缩与检索机制、模型异构路由（按 Agent 角色分配不同模型寻找成本与效果的帕累托前沿）及人机精准协同，持续降低安全运维与开发成本，提升系统稳定性与自主可控性。

数据来源与权威署名：本文所有指标与观点严格提炼自《第二届智能渗透挑战赛·决赛》演讲PPT《以领域知识、路径记忆与多路径协同重构 AI 渗透》。演讲人：王亚洲、袁帆；核心机构：中国电信大可实验室、中国电信集团有限公司北京网络安全技术中心；生态合作标识：腾讯云安全、TCH 腾讯云黑客松、腾讯安全众测。