2026年10月29日，据中孚信息消息，公司元亨实验室正式推出无咎攻防智能体，将AI协作嵌入安全攻防全过程。该产品面向企业安全团队与授权团队，围绕项目目标组织安全攻防工作，由AI全自动进行信息收集、分析与验证，团队可随时查看进展并基于过程记录和证据审阅结论，使用任务树模式迭代目标演进。这是中孚信息在“AI赋能安全”方向上的又一次产品化落地，也折射出AI智能体正加速进入网络安全攻防主战场。
一、事件回顾：无咎攻防智能体正式发布
10月29日，据中孚信息消息，中孚信息元亨实验室推出无咎攻防智能体，将AI协作嵌入安全攻防过程，面向企业安全团队与授权团队。围绕项目目标组织安全攻防工作时，AI可全自动进行信息收集、分析与验证；团队则能随时查看进展，并基于过程记录和证据审阅结论，使用任务树模式迭代目标演进。按公司官方表述，其目标是让安全攻防推进更连贯、交接更清晰、成果更便于复核与交付。
从定位看，无咎攻防智能体并非面向个人爱好者的单点工具，而是面向组织化安全攻防作业的协作平台。其明确限定服务对象为“企业安全团队与授权团队”，即在实际授权测试范围内开展工作的专业团队。这一边界设定与渗透测试等安全服务的授权合规要求相呼应。
二、公司速写：中孚信息与元亨实验室
中孚信息（证券代码300659.SZ）是一家以网络安全为主业的上市公司，主营业务为网络安全产品及服务的销售。根据公司2025年年度报告及披露数据，2025年公司实现营业总收入7.25亿元，同比下降7.71%；归属于上市公司股东的净利润为-1.04亿元，同比减亏16.64%；扣非净利润亏损1.35亿元。在市场需求复苏不及预期、下游客户紧缩预算的背景下，公司核心网络安全产品收入逆势增长：2025年网络安全产品收入4.59亿元，同比增长11.85%，占营业收入的63.28%；信息安全服务收入1.61亿元，同比下降36.64%；其他产品和服务收入0.97亿元，密码应用产品收入0.04亿元。
进入2026年，公司经营仍处承压区间。根据10月26日披露的2026年第三季度报告，公司第三季度实现营业收入1.32亿元，同比下降27.32%，归母净利润亏损3077.77万元；前三季度实现营业收入3.45亿元，同比下降27.67%，归母净利润亏损1.51亿元。从2023年至2025年，公司归母净利润亏损额分别为1.86亿元、1.25亿元、1.04亿元，亏损逐年收窄；2026年前三季度亏损1.51亿元，提示其经营压力尚未根本缓解。在此背景下，公司持续加码AI方向的研发布局，无咎攻防智能体的发布正是这一脉络的延续。
承担本次产品开发的元亨实验室，是中孚信息聚焦漏洞挖掘、前沿攻击技术研究、高级威胁研究三大方向的专业团队，研究领域覆盖Web安全、二进制安全、移动安全、云安全、供应链安全和威胁情报等。据公司年报及官方介绍，元亨实验室持续跟踪全球300余个APT组织，作为演讲嘉宾参加过ISC、BCS、Virus Bulletin、Kcon等多个国际国内会议，并协助微软、Apache软件基金会、Apple等厂商发现产品与业务安全漏洞；公司先后获批CNNVD漏洞信息共享合作单位、CAPPVD技术支撑单位、信创政务产品安全漏洞专业库（CITIVD）技术支撑单位及CNVD技术组支撑单位等资质。攻防研究能力是理解无咎攻防智能体产品逻辑的基础：将实验室多年积累的攻防方法沉淀为AI可执行、团队可复核的作业流程，是这款产品的核心设计意图。
图1 中孚信息归母净利润亏损额（2023—2025年度及2026年前三季度）
图2 中孚信息2025年主营业务收入结构
三、技术解析：AI全自动信息收集、分析与验证的作业闭环
安全攻防往往不是一次孤立的扫描或验证，而是由目标梳理、信息收集、线索跟进、问题验证、证据整理和团队复核等多个环节串联起来的持续过程。无咎攻防智能体的切入点，正是把AI协作嵌入这一完整链条：团队明确目标后，AI围绕项目目标全自动开展信息收集、分析与验证，各环节的发现与材料保留在项目中，供后续工作接续使用。
从平台架构看，据中孚信息官方介绍，无咎攻防智能体以交互展示、编排协作、智能执行、能力支撑和数据存储五层组织平台能力，访问权限、凭据保护、网络出口与操作审计贯穿其中。平台提供统一的项目入口和运行战况；面向任务，通过工作流协调智能分析、工具执行和业务操作；面向能力建设，集中管理模型、MCP、技能、工具资源与规则。在执行层，智能体承担理解任务与分析结果、信息收集与漏洞验证等工作，并在独立环境与资源约束下运行。
在适用场景上，据官方介绍，该平台面向多样化的安全攻防场景，支持按不同场景灵活编排Agent工作流，通过配置节点将资产侦察、通用操作固化为标准流程，实现安全能力的复用与规范化执行，广泛适用于Web渗透测试、代码安全审计、APK逆向分析、二进制逆向分析等多种场景。
需要指出的是，上述能力描述均来自厂商官方发布，产品在真实攻防环境中的自动化水平、稳定性和效果仍有待实战检验。但从产品形态看，其设计思路与行业方向一致：由AI承担可标准化的信息收集与验证环节，人保留关键判断与复核权责。
四、任务树模式与证据审阅：可复核的攻防作业
无咎攻防智能体最具辨识度的设计，是任务树模式与证据链机制。按官方表述，团队使用任务树模式迭代目标演进：任务进入平台后，工作流组织分析与验证，运行过程中产生的发现、证据和文件持续进入项目数据空间，成为后续协作的上下文；工作区、资产、漏洞和证据在项目内共享，多次运行沿用已有成果，运行日志、状态与来源分别留存。
这一设计针对的是安全攻防作业中的两个长期痛点。其一是过程可追溯：攻防开展后，当前在做什么、已经发现什么、哪里遇到阻碍，都可以集中查看；需要了解某条线索时，团队能够回到具体执行过程，查看当时的操作和结果，再决定后续如何跟进。这种可查看、可追溯的过程，也为人员接手和团队交接提供依据。其二是结论可复核：无咎支持将漏洞发现与相关来源、验证过程和证据关联，方便团队检查问题是否成立、影响是什么、当前材料是否足以支撑结论；整理交付时，团队可基于已有报告和证据完成审阅与导出，报告内容更新后还能对照变化重新复核。
从行业视角看，过程留痕与证据链设计契合安全服务日益提高的合规与审计要求。AI全自动执行带来的效率提升，只有在结论经得起复核的前提下才具有实际价值；“AI执行、团队复核”的分工设计，为智能体产品在专业安全场景中的落地提供了一种稳健范式。
五、应用价值：连贯推进、清晰交接与可交付成果
对安全团队而言，无咎攻防智能体的价值主张可以概括为三点：推进更连贯、交接更清晰、成果更便于复核与交付。
连贯推进方面，同一项目的资产、线索、漏洞、证据和文件在项目中持续积累，一次攻防结束后仍保留在项目中，后续可结合已有材料与最新情况继续验证；对于已经形成方法的任务，团队可以保留并复用原有安排，将信息收集、问题验证和成果整理衔接起来。这使安全攻防从离散的一次性任务，转变为可积累、可复用、可持续开展的持续性工作。
交接与交付方面，过程记录为人员接手和团队交接提供依据，复核工作可以从已有材料继续，重点关注需要深入验证的线索和影响结论的关键问题；项目留下的过程记录则为后续回顾和再次核验提供支撑。对于以项目制开展安全服务的团队来说，这意味着交付质量和责任边界更容易界定。据官方介绍，团队还能通过消息了解重要发现，在关键环节作出判断，人机协作的分工界面相对清晰。
客观来看，上述价值目前主要体现为产品设计与厂商自述，其实际成效取决于落地场景的复杂度、授权边界的清晰程度以及团队的使用习惯，仍有待更多实战案例验证。
六、行业背景：AI重塑网络安全攻防
无咎攻防智能体的发布，处在网络安全行业AI化加速的大背景之下。国际层面，Gartner预测，全球信息安全最终用户支出从2024年的1934亿美元增至2025年的2130亿美元，2026年预计再增长12.5%至2400亿美元；其中2026年网络安全、安全服务、安全软件支出预计分别达258.25亿美元、927.8亿美元和1211.54亿美元。Gartner资深总监分析师Ruggero Contu指出，更高的防御预算、上升的威胁、增强的监管压力和安全意识将支撑网络安全支出在中长期保持强劲，AI与生成式AI的扩大使用（既包括AI内部使用者也包括攻击者）仍是关键增长驱动。
中国市场同样保持增长，且AI安全是增速突出的细分方向。IDC预测，中国网络安全市场规模2026年有望突破800亿元人民币，2024年至2029年复合增长率约8.9%；中国AI安全市场规模到2030年将达到340亿元，未来五年复合增长率超过50%。
更值得关注的是技术判断层面的变化。IDC于2026年10月发布的《中国AI安全技术发展路线图》2026年版对23项AI安全技术进行系统评估，明确提出智能体安全成为核心战场，AI安全市场正从“技术概念期”逐步进入“技术成熟期”，AI安全建设正在从“保护AI”走向“治理AI”。与此同时，AI也在改变攻击侧：AI驱动的自动化攻击使攻击效率与隐蔽性提升，攻防博弈正在从人与人对抗转向“AI对抗AI”。攻防智能体作为“AI赋能防守方”的直接载体，正处于这一行业变局的交汇点。
图3 Gartner全球信息安全最终用户支出及预测
图4 IDC中国AI安全市场规模预测（2030年）
七、战略解读：从天机平台到攻防智能体的AI化路径
将无咎攻防智能体放回中孚信息的整体布局中观察，其发布逻辑更为清晰。据公司年报披露，中孚信息以“全面拥抱AI”为指导思想：2025年2月，公司发布“天机2.0”数据分析平台，通过深度整合DeepSeek等大模型技术提升内容分析能力，作为终端安全、网络安全、云安全等全系列产品的数据分析基础平台；公司规划构建“数据感知—智能分析—自动化响应—推荐研判—智能反馈”的全链路保密和数据安全对抗能力，实现从“辅助分析”到“智能决策”再到“全智能”的“三步走”战略。
在AI安全治理侧，中孚信息自2024年起围绕人工智能安全持续布局，聚焦大模型安全、智能体安全等方向，陆续推出终端大模型智栏、大模型安全防护系统、大模型与智能体安全防护平台、AI安全风险监测预警平台等产品，形成“AI赋能安全+AI安全治理”的双轮驱动模式。公司副总裁王金国在2026年国家网络安全宣传周期间表示：“过去更多关注服务器、终端和网络边界，现在攻击对象进一步向智能应用、数据以及模型和智能体延伸，数据流动、权限调用、智能体执行等都可能成为新的风险点”；中孚信息一方面利用AI提升传统安全能力，另一方面加强AI自身的安全治理，围绕终端、网络和平台持续完善AI安全产品体系。
在此脉络下，无咎攻防智能体可视为公司“AI赋能安全”条线在攻防场景的关键落子：与天机平台的数据分析底座、面向AI应用自身的安全防护产品线形成互补，共同覆盖“用AI做安全”与“保护AI应用”两个方向。对于仍处减亏进程的公司而言，AI安全与攻防智能化是核心网络安全产品之外最具叙事支撑的新增长方向，但其收入贡献能否兑现，仍取决于产品化与商业化进度。
八、展望与风险提示：人机协同攻防的下一步
向前看，无咎攻防智能体的观察要点集中于三方面。其一是落地验证：产品的自动化能力在真实授权攻防项目中的表现、与既有安全工具链的衔接效率，将决定其能否从“官方发布”走向“客户复购”。其二是合规边界：产品明确面向企业安全团队与授权团队，授权范围管理、操作审计与凭据保护等机制是攻防智能体合规运行的前提，也是监管关注度最高的环节。其三是行业竞争：智能体安全已被IDC列为核心战场，头部安全厂商普遍在安全大模型与智能体方向布局，无咎攻防智能体面临的竞争将日趋激烈。
风险方面需要提示：中孚信息2026年前三季度营业收入同比下降27.67%，归母净利润亏损1.51亿元，行业需求恢复节奏与公司经营改善仍存在不确定性；AI攻防智能体属于新技术产品形态，技术成熟度、误报漏报控制与交付成本均有待验证；本文所涉产品能力信息主要来自厂商官方发布，实际效果以落地实践为准。本文基于公开信息撰写，不构成任何投资建议。
结论
无咎攻防智能体的发布，是中孚信息“全面拥抱AI”战略在攻防场景的具象化，也是安全攻防作业模式向人机协同演进的一个缩影。以AI全自动信息收集、分析与验证为执行底座，以任务树和证据链为协作与复核框架，产品试图解决的是安全攻防长期存在的连贯性、交接与复核难题。在Gartner与IDC共同勾勒的高景气赛道上，AI安全正从概念期走向成熟期，智能体安全成为核心战场。对中孚信息而言，这款产品承载着公司在需求承压周期中以AI化寻求突破的期待；其真实成色，最终要交给授权攻防一线的实战与客户来检验。
