近日，补天漏洞响应平台在广州正式发布了《2025中国实战化白帽人才能力图谱》与《2025中国白帽人才能力与发展状况调研报告》。这两份报告由补天平台联合奇安信行业安全研究中心、北京理工大学等多方机构共同编制，系统梳理了当前网络安全实战人才的能力标准与发展现状，为行业人才培养提供了重要参考。
新版能力图谱实现了重大升级，创新采用“知识图谱”架构，清晰界定了人才培养路径。图谱共涵盖169项具体实战能力，其中攻击侧新增至115项，重点加入了AI辅助绕过、对抗性攻击等7项新能力；防守侧优化至54项，新增了AI安全分析平台等能力。所有能力项均标注了基础、进阶、高阶三级难度，为自学、教学与培训提供了科学指引。这精准契合了当前实战攻防演习中AI与大模型安全等技术发展趋势。
调研数据揭示了白帽人才的鲜明特征。2025年，国内活跃白帽人均提交漏洞109个，创下新高；人均年度奖金收入突破5万元，同比增长7.2%。人才结构呈现高度年轻化，00后占比高达62.6%，平均入行年龄仅为23.9岁，学生群体仍是最大来源。渗透测试工程师是最主要的职业出口，占比超过55%。
在能力掌握方面，数据显示65.1%的白帽有攻击队经验，53.9%有防守队经验。攻击侧中，“Web漏洞利用与挖掘”掌握率最高，达到60.4%；防守侧整体掌握率为55.5%，但“规则优化”等细分能力掌握率不足五成，成为未来需要重点补强的方向。
此外，报告也勾勒了白帽群体的生活画像：超过半数业余时间最爱打游戏，多数人性格偏向独立思考型。尽管64.6%的白帽认为自己的工作“很酷”，但仍有超过半数觉得激励不足或缺乏发挥空间。
截至2025年12月，补天平台已汇聚超过16.6万名白帽，累计报告漏洞超287万个。此次双报告的发布，不仅为白帽个人指明了能力提升路径，也为企业招聘、高校课程设置乃至行业政策制定提供了坚实的数据支撑。在数字化转型深化的当下，强化白帽这类核心安全人才的实战能力，对筑牢国家网络安全防线具有关键意义。
