为做好2026年人工智能大模型安全众测活动,持续提升国内人工智能大模型产品安全防护水平,现面向社会征集测试产品,并诚邀高水平白帽子报名参与测试。
一、组织单位
指导单位:中央网信办网络安全协调局、国家发展改革委高技术司
主办单位:国家计算机网络应急技术处理协调中心、网络安全众测平台
协办单位:长安通信科技有限责任公司、京能数字产业有限公司、武汉市人工智能安全协同治理中心、国家信息安全漏洞共享平台(CNVD)、中国互联网协会网络与信息安全工作委员会
技术支撑单位:上海斗象信息科技有限公司、补天漏洞响应平台
二、测试产品
本次众测活动按产品类型分为3大赛道。
1.开源大模型赛道,针对国内主流的开源大模型进行测试。
2.大模型应用赛道,针对国内主流人工智能厂商的大模型应用产品进行测试。
3.智能体应用赛道,针对国内主流智能体产品(包括端侧产品和云端托管类产品)进行测试。
目前已定向邀请20余家头部厂商的大模型/智能体产品参加活动,欢迎各企事业单位积极报名参加,详情可咨询众测平台熊老师(18979872562),报名截止时间为4月30日。
三、测试人员
本次活动测试人员可通过团队和个人两种形式参与,优先鼓励以团队形式组织本单位高水平人员参加。为保证测试过程安全、可靠,所有测试人员均需通过网络安全众测平台评估审核。有意向报名的团队/个人请联系众测平台吴老师(18571575778),报名截止时间为4月30日。
四、测试内容
本次活动依据国家相关安全标准和规定,针对大模型及相关应用产品开展网络安全漏洞风险测试,内容包括大模型相关漏洞风险测试、智能体相关漏洞风险测试、大模型/智能体密码安全相关漏洞风险测试及其他传统网络安全漏洞风险测试。
五、漏洞定级及奖金
本次活动由网络安全众测平台联合CNVD,参考国家标准《网络安全漏洞分类分级指南》[GB/T30279-2020]进行漏洞综合评价,分为严重、高危、中危、低危4个等级。漏洞奖金由相关被测产品厂商提供,单个漏洞最高可达10万元。
六、时间安排
1.测试前准备:即日起至4月下旬,主办单位对测试产品和测试人员的报名信息进行审核,完成测试环境搭建调试、测试人员招募,围绕众测平台使用、活动规范、安全保密要求等,对参与测试人员进行测试前培训辅导。
2.活动启动会:5月上旬,召开人工智能大模型安全众测活动启动会。
3.产品测试阶段:启动会次日至6月30日,经过审核的测试人员通过网络安全众测平台提供的线上测试环境,正式开展测试;网络安全众测平台联合CNVD,与各产品厂商同步开展漏洞审核、定级等工作。
4.漏洞修复和复测:产品测试阶段结束后,由网络安全众测平台联合CNVD,组织产品厂商开展漏洞修复和复测等工作。
七、结果发布
本次活动测试结果将在行业权威活动发布,同步发布“AI大模型产品•众测安全榜”“AI安全众测•白帽先锋榜”和“AI大模型应用十大漏洞风险”。
1.“AI大模型产品•众测安全榜”面向测试产品设立,按产品类型分为开源大模型、大模型应用、智能体应用3个子榜单,突出宣介经众测表明安全性较强的人工智能大模型产品。
2.“AI安全众测•白帽先锋榜”面向测试人员设立,包括团队和个人2个子榜单。
3.针对众测活动中发现的大模型/智能体应用的典型共性漏洞、风险进行总结,形成“AI大模型应用十大漏洞风险”进行通报。
八、其他说明
1.参与测试产品及测试人员应遵守相关法律法规和本活动有关规范,如有违反,主办单位将依法追究相关法律责任。
2.关于参与测试的具体情况,未经主办单位许可,参与测试产品及测试人员不得以任何形式公开传播。
3.众测活动最终解释权归主办单位所有。