谷歌旗下 Wiz 公布漏洞挖掘系统 Atlas：利用多个 AI 智能体分工协作、已发现超 200 个漏洞

多智能体分工破解云漏洞迷局

Atlas系统的核心设计理念是“分而治之”。它不再依赖单一的大型语言模型（LLM）进行端到端漏洞挖掘，而是组建了一支由多个专用AI智能体组成的“特工队”。这些智能体各司其职，有的负责逆向分析软件二进制代码，有的擅长研究CVE公告和漏洞模式，还有的专门模拟攻击者思路进行模糊测试。它们通过内部通信机制共享发现，将碎片化的风险线索拼接成完整的攻击链，从而显著提升了对复杂、隐蔽漏洞的发现效率。

从代码到运行时，AI安全链全线贯通

Atlas的运作并非孤立，而是深度集成于Wiz的统一云安全平台。该系统利用Wiz的上下文图表，将代码仓库、云配置、运行时网络和身份权限等维度的信息融合在一起。这意味着，当一个智能体在某个开源库的源代码中嗅探到潜在缺陷时，其他智能体可以立即查询该缺陷在云环境中的实际暴露面、影响范围以及对应的修复代码所有者。这种从源码到运行时的全链路关联能力，让Atlas不仅能“找到”漏洞，还能精准“评估”风险优先级，并自动生成可合并到Git仓库的修复补丁。

实战成绩单：超200个漏洞背后的技术突破

自部署以来，Atlas已累计发现超过200个安全漏洞，涵盖虚拟机监控器、容器运行时、API网关以及流行开源组件等多个关键领域。谷歌威胁情报团队在分析中确认，部分漏洞属于此前未公开的“零日”级别，且攻击者已尝试利用AI辅助开发武器化漏洞包。正是Atlas的早期发现与自动上报机制，使得相关补丁在漏洞被大规模利用前完成部署，例如针对KVM x86影子分页中的CVE-2026-53359漏洞，谷歌通过实时热补丁在物理宿主机层面完成了透明修复，全程无需客户停机重启。

整合谷歌AI生态，防御者首次与攻击者同速赛跑

Atlas的强大能力并非孤岛，它正融入谷歌更宏大的AI安全战略。近期推出的Gemini 3.5 Flash Cyber模型即是一个专为漏洞识别与修补优化的轻量级代理，而Google AI Threat Defense平台则将Wiz、Mandiant威胁情报与CodeMender自动化修复能力整合。通过这一生态，Atlas发现的高危漏洞会立即触发AI驱动的风险排序与建议修复动作，安全团队甚至可以在攻击者利用漏洞编写出第一行攻击代码之前，就完成从发现到修复的闭环。谷歌宣称，这是防御者首次能够以与攻击者相同的速度行动，而不牺牲准确性或减缓创新。