绿盟蓝军一体化平台AI能力介绍

绿盟蓝军一体化平台AI能力介绍

产品分类：基础设施安全 / 安全管理

产品概述

绿盟蓝军一体化平台（NICP）是绿盟科技融合丰富实战经验，以高效协同为理念，以实战化攻防赋能为目标设计的一站式攻防演练协同作战平台。产品聚焦攻防演练实战场景，围绕攻防实战流程构建了包括云基建自动化管理、自动化信息收集、自动化漏洞识别、自动化漏洞利用在内的全栈攻防能力，为专业攻防队伍提供强大的武器基建支撑和协同作战平台，最大化提升攻防效能。

绿盟科技安全研究团队在实战中积累了大量的AI实战化作战能力，依托蓝军一体化平台提供的底层工具能力和平台统一管理优势，已经具备支撑攻防演练全生命周期的AI攻防基础设施，并在实战攻防中广泛应用。

客户价值

彻底解决攻击队 "临战找洞 " "资产排查慢 " "内网推进靠经验 "三大核心痛点。战前完成漏洞储备、小时级输出侦察报告、AI接管内网横向决策，让攻击队在有限时间窗口内最大化突破成果，直接提升演练得分与目标达成率。

AI规模化能力替代大量重复性、低价值人工工作，如代码审计、资产排查、社工话术生成、内网信息收集均可由AI自主完成，攻击队员聚焦高价值决策节点，同等人员规模可支撑更大规模、更高强度的演练任务。

全链路AI决策与操作审计日志，完整还原每一步攻击行为与决策依据，为演练报告提供可信背书，满足客户及监管对攻防演练过程合规性、可追溯性的要求。

每次演练形成的漏洞储备、攻击路径经验持续基于平台持续运营，平台提供PoC、EXP持续更新迭代，平台能力随合作深度持续增强，助力企业攻击队持续提升攻防实战能力。

绿盟蓝军一体化平台（NICP）提供成熟的全栈攻击能力，包括资产测绘引擎，漏洞扫描引擎，漏洞利用引擎，自研C2 Webshell框架，漏洞情报等。平台已经实现上述引擎能力的标准化封装集成，支持工作流灵活编排、AI智能体自主调度、API接口调用等多种调用方式，真正实现能力服用、数据互通、链路闭环。

AI漏洞挖掘能力用于在非战时常态化扫描开源组件与目标源码，作为弹药储备；战时快速分析源码成果，扩大战果。依托绿盟安全研究团队漏洞挖掘经验数据库与工具库赋能，在不需要人工介入的情况下，AI驱动自主进行路由提取与分析、sink点自动检测、缺陷识别、利用链路追踪、自动化PoC生成、自动化EXP生成。以实战化视角提供高准确性、低误报的自动化漏洞挖掘能力，实战中能够在数小时内完成百万行代码审计，半小时内产出有效RCE成果，效率碾压人工审计。

AI资产智能分析能力用于在演练启动 24h内快速、批量完成攻击面态势感知，高效从海量资产中定位重点突破资产。AI资产智能分析依托自研测绘引擎+AI分析双层架构，自研引擎层高效采集基础攻击面情报，AI分析层全面分析攻击面风险情况，精准定位高价值资产。依托AI能力将原本需要数天完成的资产攻击面全面盘点工作缩短到数小时即可完成，实现外围攻击面情报收集效率跃升。

AI外围打点能力是绿盟安全研究团队依托实战攻防经验打造的外网打点神器，依托AI赋能“漏洞突破”+“社工突破”双线并行赋能外围打点过程，高效建立有效入口权限。漏洞突破层面，EZ MCP+ AI 自主决策双引擎驱动漏洞发现，准确发现漏洞，隐藏接口、业务逻辑问题。社会工程学攻击层面，AI社工攻击智能体自主社工攻击面收集，目标画像，话术生成，自动化投递。实现高效漏洞突破和千人千面的社工钓鱼，大幅提升突破效率，助力攻防团队突破快人一步。

AI内网渗透设计初衷是AI驱动自主完成内网渗透，攻击队员集中精力突破强防护靶标。依托于蓝军一体化平台自研C2框架原生提供AI调用接口（包括上线验证、系统信息采集、拓扑发现、建立隧道等），内网渗透AI Agent通过自研C2框架实现将AI攻防能力延伸至内网区域，AI驱动自主进行内网信息收集、横向移动。基于AI Agent快速环境感知，秒级决策能力将内网渗透推进速度提升50%以上。

AI驱动攻防存在诸多落地风险，如工具调用死循环、误删文件、误杀进程、高权限账号误操作、关键文件损坏等。如何在保留AI自主执行能力和创造性的同时有效管控这些风险，是AI赋能攻防落地的关键挑战。绿盟蓝军一体化平台（NICP）底层已完全集成自研AI Agent框架，实现了三层管控机制：执行层由任务 Agent 负责后渗透操作链的自主执行；管控层由观测者 Agent 实时监控任务节奏，对高危操作（rm -rf、格式化、越权访问等）进行实时识别与自动拦截；审计层对所有 AI 决策过程、工具调用输入输出进行完整记录，实现全链路可追溯。痕迹清理纳入任务完成判定条件，确保每次 AI 作战结束后不留残留痕迹，将 AI 的自主执行能力约束在可控、可审计的安全边界之内。

项目	说明
提升攻防演练实战成绩	彻底解决攻击队 "临战找洞 " "资产排查慢 " "内网推进靠经验 "三大核心痛点。战前完成漏洞储备、小时级输出侦察报告、AI接管内网横向决策，让攻击队在有限时间窗口内最大化突破成果，直接提升演练得分与目标达成率。
大幅降低攻击队人力成本	AI规模化能力替代大量重复性、低价值人工工作，如代码审计、资产排查、社工话术生成、内网信息收集均可由AI自主完成，攻击队员聚焦高价值决策节点，同等人员规模可支撑更大规模、更高强度的演练任务。
AI攻击过程透明可审计，满足合规审计要求	全链路AI决策与操作审计日志，完整还原每一步攻击行为与决策依据，为演练报告提供可信背书，满足客户及监管对攻防演练过程合规性、可追溯性的要求。
持续的攻防能力提升	每次演练形成的漏洞储备、攻击路径经验持续基于平台持续运营，平台提供PoC、EXP持续更新迭代，平台能力随合作深度持续增强，助力企业攻击队持续提升攻防实战能力。

产品优势

覆盖攻防演练侦察、打点、横向渗透、后渗透全链路，从漏洞储备、资产分析、社工突破到内网横向，每个作战阶段均有对应AI智能体落地支撑，具备极强的实战攻防能力。

采用"AI自主决策 + 自研工具高效执行"协同架构，以自研测绘引擎、自研打击引擎、自研C2框架等自研能力做为成熟稳定的底层能力框架，AI负责语义推理与动态规划，工具负责稳定执行，兼顾作战效率与成本可控。

百万行代码数小时完成审计、万级资产天级压缩至小时级分析、千人千面社工批量投递等，AI在覆盖广度、并行能力、执行速度上全面突破人工单线程作战上限，实现真正意义上的规模化攻击队能力。

业界首创的将"管控层+审计层"纳入AI攻击队体系的产品，通过观测者Agent实时拦截高危操作、全链路行为日志完整记录，将AI自主执行能力约束在安全边界内，满足客户合规要求，消除AI误操作损害生产环境的后顾之忧。

依托绿盟科技多年攻防演练实战经验，平台内置持续更新的漏洞知识库、威胁情报库与高危操作白名单，形成"越打越强"的自我迭代能力，而非静态规则引擎。

项目	说明
实战导向，攻防全生命周期AI赋能	覆盖攻防演练侦察、打点、横向渗透、后渗透全链路，从漏洞储备、资产分析、社工突破到内网横向，每个作战阶段均有对应AI智能体落地支撑，具备极强的实战攻防能力。
AI与自研工具深度协同，效率与成本双优	采用"AI自主决策 + 自研工具高效执行"协同架构，以自研测绘引擎、自研打击引擎、自研C2框架等自研能力做为成熟稳定的底层能力框架，AI负责语义推理与动态规划，工具负责稳定执行，兼顾作战效率与成本可控。
规模化作战能力碾压传统模式	百万行代码数小时完成审计、万级资产天级压缩至小时级分析、千人千面社工批量投递等，AI在覆盖广度、并行能力、执行速度上全面突破人工单线程作战上限，实现真正意义上的规模化攻击队能力。
自研AI Agent框架，行为可控可审计	业界首创的将"管控层+审计层"纳入AI攻击队体系的产品，通过观测者Agent实时拦截高危操作、全链路行为日志完整记录，将AI自主执行能力约束在安全边界内，满足客户合规要求，消除AI误操作损害生产环境的后顾之忧。
深厚实战积累，持续演进的漏洞与情报底座	依托绿盟科技多年攻防演练实战经验，平台内置持续更新的漏洞知识库、威胁情报库与高危操作白名单，形成"越打越强"的自我迭代能力，而非静态规则引擎。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。