2025/11/28 责任编辑：Hanson
访问：1047
近日，在2025年全国电信和互联网行业职业技能竞赛总决赛中，中国电信研究院凭借突出的零日漏洞挖掘能力，斩获漏洞挖掘赛道团体一等奖，是中国电信集团公司在该赛道中唯一斩获一等奖的队伍，充分彰显了研究院在高端漏洞挖掘与实战攻防领域的领先水平。
零日漏洞对关键信息基础设施运行安全构成高危潜在威胁，其挖掘能力已逐步成为衡量安全攻防技术实力与实战水平的核心指标。围绕这一核心指标，本届竞赛专设供应链漏洞挖掘赛道，共遴选38支队伍参赛，覆盖电信运营商、专业安全公司及互联网企业等行业，最终评出一等奖4个，二等奖5个，三等奖7个。
中国电信研究院参赛战队聚焦 AI 智能体与操作系统两大核心领域，依托自研 AI Agent 智能攻防平台，融合人工审计分析能力，成功挖掘多个主流智能体框架及应用的任意命令执行等高危漏洞，以及主流操作系统提权类高危漏洞。其中，针对主流智能体应用挖掘的无感知交互式远程命令执行及数据泄露类高危漏洞，具备高度通用性与技术突破性，可精准突破智能体应用现有防护体系，在用户无感知状态下稳定触发，分别实现对受害用户设备的完全控制、任意文件窃取及敏感信息泄露，其技术先进性与实战价值获得赛事组委会高度认可。此次获奖充分彰显了中国电信研究院在 AI 智能体与操作系统领域长期积累的零日漏洞挖掘核心技术能力，以及 AI 赋能攻防实战的融合创新水平。
未来，中国电信研究院将持续聚焦云网基础设施安全攻防技术研究，围绕操作系统、核心网络设备、智算设施及 AI 智能体等关键领域，深入开展攻防技战法研究、零日漏洞挖掘、AI 赋能安全攻防等核心工作，助力筑牢云网基础设施网络与信息安全坚固防护屏障。
本文来源：中国电信研究院
