近日，ISC.AI 2025“安全智能體技術(shù)賦能與應(yīng)用創(chuàng)新論壇”在北京順利召開。論壇匯聚了網(wǎng)絡(luò)安全領(lǐng)域的眾多專家、企業(yè)代表及行業(yè)同仁，圍繞網(wǎng)絡(luò)安全智能體的實(shí)戰(zhàn)應(yīng)用、技術(shù)架構(gòu)、行業(yè)落地及未來(lái)發(fā)展等關(guān)鍵議題展開深度分享，從攻防對(duì)抗、框架構(gòu)建、合規(guī)風(fēng)控到技術(shù)基建等多個(gè)維度，呈現(xiàn)了安全智能體在網(wǎng)絡(luò)安全領(lǐng)域的前沿探索與實(shí)踐成果，為數(shù)字時(shí)代安全防御體系的智能化升級(jí)提供了前沿洞見(jiàn)與實(shí)踐路徑。

　　聚焦安全智能體，重構(gòu)防御新范式

　　當(dāng)前，數(shù)字化浪潮正深度重塑網(wǎng)絡(luò)攻防形態(tài)，人工智能的快速發(fā)展持續(xù)拓展安全邊界。安全智能體作為AI賦能的下一代安全核心載體，其技術(shù)潛力與應(yīng)用前景為防御體系描繪了全新藍(lán)圖，是驅(qū)動(dòng)未來(lái)防御進(jìn)化的“智能中樞”。

　　360數(shù)字安全集團(tuán)副總裁張錦章在致辭中強(qiáng)調(diào)，安全智能體不僅是技術(shù)工具的更新，更是安全能力從“輔助人工”向“自主決策”的關(guān)鍵躍遷。他提出，安全智能體的發(fā)展需聚焦三大方向：一是攻堅(jiān)多模態(tài)融合、自主進(jìn)化等核心技術(shù)，筑牢智能防御底座，二是深化金融、能源、工業(yè)等關(guān)鍵領(lǐng)域場(chǎng)景落地，打通技術(shù)賦能“最后一公里”，三是共建開放生態(tài)，推動(dòng)技術(shù)標(biāo)準(zhǔn)統(tǒng)一與跨學(xué)科合作，讓全行業(yè)共享智能體紅利。

　　多維度解析安全智能體實(shí)踐與創(chuàng)新

　　論壇主題演講環(huán)節(jié)，多位專家從終端安全、攻擊檢測(cè)、企業(yè)應(yīng)用、流量防護(hù)、合規(guī)測(cè)評(píng)、攻擊面管理等維度分享了安全智能體的前沿實(shí)踐成果。

　　360數(shù)字安全集團(tuán)終端產(chǎn)品部總經(jīng)理孔祥焱回顧了終端安全五個(gè)階段的演進(jìn)歷程。他指出，AI驅(qū)動(dòng)的攻擊已將威脅速度從人類級(jí)提升至機(jī)器級(jí)，以AI對(duì)抗AI成為必然趨勢(shì)。360通過(guò)云地一體化架構(gòu)和大模型能力重構(gòu)了終端安全智能體體系，全面提升終端威脅檢測(cè)分析與響應(yīng)能力、數(shù)據(jù)防泄漏能力、抗APT能力及防勒索能力。

　　綠盟科技伏影實(shí)驗(yàn)室負(fù)責(zé)人吳鐵軍聚焦Lazarus新型攻擊思路，詳解了大模型助手在攻擊分析中的應(yīng)用。他介紹，Lazarus組織通過(guò)鏈下釣魚和鏈上智能合約劫持實(shí)施攻擊，其惡意代碼分析難度極大。借助大模型，團(tuán)隊(duì)快速解析了代碼功能與攻擊邏輯，精準(zhǔn)還原了攻擊鏈，為應(yīng)對(duì)智能化、隱蔽化攻擊提供了高效方法。

　　360數(shù)字安全集團(tuán)瀏覽器產(chǎn)品部總經(jīng)理?xiàng)铥愊闾岢觯髽I(yè)瀏覽器正從“工具”進(jìn)化為“智能伙伴”，360深度融合瀏覽器技術(shù)與大模型接入能力，構(gòu)建了效率、管理、安全三位一體的企業(yè)級(jí)AI瀏覽器解決方案，其擬人化智能助手可支持網(wǎng)頁(yè)處理、表單填充、任務(wù)自動(dòng)化等場(chǎng)景，讓AI無(wú)縫融入業(yè)務(wù)流程。該方案已在金融、央企、部委等領(lǐng)域落地，顯著提高AI應(yīng)用價(jià)值，提升辦公效率。

　　360數(shù)字安全集團(tuán)流量產(chǎn)品部高級(jí)總監(jiān)李薛則闡述了360流量智能體的構(gòu)建與實(shí)踐。他指出，流量智能體需具備感知、推理、決策、工具調(diào)用四大能力。360流量智能體一體機(jī)基于這四大能力，構(gòu)建了告警研判智能體、釣魚郵件檢測(cè)智能體、威脅情報(bào)智能體、知識(shí)問(wèn)答智能體等多智能體協(xié)作體系，不僅能獨(dú)立部署運(yùn)行，還能聯(lián)動(dòng)360安全大模型Agent專家體系和客戶側(cè)通用大模型基礎(chǔ)底座，實(shí)現(xiàn)更高效的運(yùn)營(yíng)分析、事件深度研判與威脅追蹤溯源，從而形成一套從基礎(chǔ)防御到深度對(duì)抗的流量智能防御體系。