一文讀懂 | AI Agent安全智能體如何引領(lǐng)智能化安全服務(wù)新范式
摘要： Agent智能體進(jìn)入大眾視野，在基于大模型的AI Agent賦能下，安全行業(yè)迎來了智能主義時代
2022年，ChatGPT的發(fā)布引領(lǐng)了大模型應(yīng)用突破；2023年，“百模大戰(zhàn)”開啟了AIGC元年。作為大模型落地場景之一，安全行業(yè)垂直大模型發(fā)展迅速，與此同時，安全大模型的能力邊界逐漸顯現(xiàn)，“像專家一樣運(yùn)營安全”成為行業(yè)對安全大模型的新期待。由此，Agent智能體進(jìn)入大眾視野，在基于大模型的AI Agent賦能下，安全行業(yè)迎來了智能主義時代。
01.安全大模型發(fā)展步入深水區(qū)
2023年被稱為AIGC元年，大模型浪潮席卷全球，B端產(chǎn)業(yè)垂直大模型逐漸成為主戰(zhàn)場。據(jù)IDC調(diào)查顯示，網(wǎng)絡(luò)安全是生成式人工智能影響最大的行業(yè)之一，國內(nèi)外安全廠商積極探索大模型應(yīng)用，安全大模型百花齊放。
然而，經(jīng)過一段時間的發(fā)展，安全大模型的能力邊界逐漸顯現(xiàn)。在功能方面，僅有安全問答、告警解讀等單一功能的安全大模型難以解決用戶痛點(diǎn)；在認(rèn)知方面，缺乏海量安全語料庫訓(xùn)練的大模型存在知識瓶頸，安全專業(yè)能力差強(qiáng)人意；在成本方面，安全大模型訓(xùn)練微調(diào)和部署的資源消耗依然較大，中小企業(yè)難以承擔(dān)高昂的投入。
基于此，安全大模型的推廣落地亟需優(yōu)化升級，Agent智能體進(jìn)入人們視野?；诖竽Ｐ偷腁I Agent展現(xiàn)出自主思考決策和執(zhí)行安全工具的能力，有望從根本上解決用戶痛點(diǎn)問題，由此步入智能主義時代。
02.讓大模型像人一樣工作，AI Agent開啟智能化安全服務(wù)新范式
AI Agent：更獨(dú)立、更智能的AI應(yīng)用
Agent智能體是一種能夠感知環(huán)境、進(jìn)行決策和執(zhí)行動作的智能實(shí)體。大模型時代的到來加速了AI技術(shù)的平民化，也為Agent的突破帶來契機(jī)，Agent跨入基于大模型的智能體階段。目前，大部分AI與人類的交互模式，已從工具型AI發(fā)展至助理式AI，各類AI副駕不再是機(jī)械地完成人類指令，而是可以參與人類工作流，與人類協(xié)同工作。而基于大模型的AI Agent則更加獨(dú)立，可以在一定業(yè)務(wù)場景中自主調(diào)用資源完成任務(wù)，人類在其中更多起到監(jiān)督和評估作用，盡管AI Agent會承擔(dān)大部分工作量，但人類仍然發(fā)揮主導(dǎo)作用。
相較于大模型回答效果與用戶指令的強(qiáng)相關(guān)，AI Agent只需給定一個目標(biāo)，即可針對目標(biāo)獨(dú)立思考、獲取知識、自主研判并做出行動，它會根據(jù)給定任務(wù)詳細(xì)拆解計(jì)劃步驟，并依靠來自外界反饋和專家引導(dǎo)，通過自主思考，自己給自己創(chuàng)建指令，來實(shí)現(xiàn)目標(biāo)。
安全Agent：自動化運(yùn)營核心驅(qū)動力
智能體可以拆分為大模型、規(guī)劃、記憶與工具使用四個組件部分。大模型是能夠理解任務(wù)并進(jìn)行決策的“大腦”；規(guī)劃模塊則負(fù)責(zé)分解任務(wù)、制定行動計(jì)劃，以及檢查、監(jiān)督和改進(jìn)計(jì)劃；記憶模塊負(fù)責(zé)存儲上下文信息、專家知識、用戶干預(yù)信息等，確保任務(wù)執(zhí)行過程中前后目標(biāo)一致；工具使用模塊則是智能體的“雙手”，能利用外部資源或工具執(zhí)行任務(wù)。
隨著大模型展現(xiàn)出上下文學(xué)習(xí)、推理和思考鏈等多種類似于人類思考方式的能力，以安全大模型為核心的安全智能體，使解決垂直領(lǐng)域復(fù)雜問題、實(shí)現(xiàn)自然語言交互任務(wù)成為可能。安全智能體綜合利用大模型的生成能力和專家的經(jīng)驗(yàn)，靈活自適應(yīng)地編排任務(wù)方案，實(shí)現(xiàn)對安全工具的調(diào)用，從而形成智能化運(yùn)營的能力。
相較于簡單的AI工具，AI智能體具有更廣泛的應(yīng)用、更靈活的交互以及更強(qiáng)大的能力，使其更全面的滿足用戶需求并適應(yīng)不斷變化的環(huán)境，幫助用戶從日常任務(wù)和重復(fù)勞動中解放出來。同時，通過訓(xùn)練的安全垂直類的智能體可以實(shí)現(xiàn)低成本規(guī)?；瘡?fù)制，其獨(dú)立分析、計(jì)劃和解決問題的優(yōu)勢，進(jìn)一步降低技術(shù)門檻，真正幫助用戶提升安全能力、提高運(yùn)營效率。
智能化安全服務(wù)開啟數(shù)字安全新范式
在基于智能體的智能系統(tǒng)中，人類負(fù)責(zé)設(shè)定目標(biāo)、提供資源和監(jiān)督結(jié)果；智能體負(fù)責(zé)完成任務(wù)拆分、工具選擇和進(jìn)度控制，智能體和各類工具的調(diào)用組合，可以實(shí)現(xiàn)場景自動化能力。
在安全領(lǐng)域，安全智能體+安全工具的組合形成基于智能體的自動化安全運(yùn)營服務(wù)，正式開啟“智能主義”的數(shù)字安全新范式。其中，安全智能體負(fù)責(zé)規(guī)劃分解、任務(wù)執(zhí)行、工具調(diào)用、記憶增強(qiáng)等工作；安全工具負(fù)責(zé)漏洞掃描、樣本檢測、流量分析等具體功能的實(shí)現(xiàn)。兩者構(gòu)成了一個有機(jī)的整體，隨著智能體水平的不斷提升和安全工具的持續(xù)擴(kuò)充，整個系統(tǒng)的安全能力不斷提高。
對于安全智能體來說，大量高質(zhì)量的安全數(shù)據(jù)、樣本、特征等數(shù)據(jù)語料喂養(yǎng)的安全大模型，是智能體產(chǎn)出正確安全知識的基礎(chǔ)，基于大模型，智能體對任務(wù)進(jìn)行分解和規(guī)劃，并通過反思和自省不斷優(yōu)化提升；其次，擁有廣泛實(shí)戰(zhàn)對抗能力的專家對智能體的干預(yù)和引導(dǎo)，則幫助智能體優(yōu)化編排劇本，持續(xù)提升處置能力；第三，將實(shí)戰(zhàn)經(jīng)驗(yàn)沉淀的豐富的技戰(zhàn)術(shù)知識圖譜與大模型相結(jié)合，可以幫助智能體確保解決已知安全問題的精度；最后，智能體與大模型最大區(qū)別在于能夠使用外部工具拓展模型能力，所以，豐富優(yōu)質(zhì)的安全工具是幫助智能體體系化解決復(fù)雜安全問題的關(guān)鍵。
03.未來已來，360安全智能體引領(lǐng)安全跨時代
從安全大模型到安全智能體的躍進(jìn)
2023年6月，360發(fā)布認(rèn)知型通用大模型360智腦4.0，并宣布360智腦已接入360旗下產(chǎn)品全家桶；8月，360發(fā)布國內(nèi)首個可交付的安全行業(yè)大模型——360安全大模型。
2024年，《僅需一分鐘，360安全智能體完成了智能化APT獵殺》使360安全智能體進(jìn)入大眾視野：某金融單位疑似遭到APT組織攻擊，幾乎同一時間，安全運(yùn)營人員就收到了來自360安全智能體的告警信息和包含攻擊溯源、受害資產(chǎn)等內(nèi)容的完整分析報(bào)告。
360安全智能體，是基于360安全智腦大模型的智能體系統(tǒng)，能提供目標(biāo)理解、邏輯推理、效果評估和知識記憶等能力，支持連接、配置、驅(qū)動、協(xié)同各類安全工具產(chǎn)品，顯著提升單個產(chǎn)品和系統(tǒng)整體的安全能力。至此，360率先完成從安全大模型到安全智能體的躍進(jìn)。
360安全智能體：引領(lǐng)智能化安全服務(wù)
360安全智能體以360安全智腦大模型為核心，以任務(wù)編排引擎、任務(wù)生成引擎、監(jiān)督評測引擎、指令調(diào)度引擎、記憶存儲、執(zhí)行反饋等為組件，綜合利用360安全智腦大模型的生成能力和專家經(jīng)驗(yàn)，靈活自適應(yīng)地編排任務(wù)方案，實(shí)現(xiàn)對安全工具的準(zhǔn)確調(diào)用，從而形成智能化安全運(yùn)營的能力。
提及影響安全智能體的“數(shù)據(jù)、專家、工具”三大要素，360已沉淀多年，久經(jīng)市場考驗(yàn)。展開來說：首先，360積累了全球規(guī)模最大的安全大數(shù)據(jù)、最廣泛的樣本、最豐富的威脅行為特征，并將這些數(shù)據(jù)、樣本、特征訓(xùn)練到大模型中，使得360安全智能體具有先天的安全基因優(yōu)勢；其次，360安全專家擁有近20年攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，沉淀形成攻防技戰(zhàn)術(shù)圖譜，一方面內(nèi)化為安全大模型的能力，另一方面儲存至安全智能體記憶模塊，持續(xù)增強(qiáng)安全智能體編排能力；最后，基于360深耕安全垂類場景，360安全智能體可以適配、控制、協(xié)作各類型安全工具，體系化地解決復(fù)雜安全運(yùn)營問題。
小切口、大縱深，安全智能體穩(wěn)步向前
大模型步入深水區(qū)，安全智能體的發(fā)展道阻且長。為此，360立足“小切口、大縱深”方法論，以“安全場景適用度”為指標(biāo)依據(jù)，構(gòu)造適合大模型特性的高價(jià)值安全場景，推進(jìn)安全智能體的落地應(yīng)用。
目前，360安全智能體已經(jīng)突破了自動化威脅狩獵、自動化安全運(yùn)營等場景的各難點(diǎn)步驟，實(shí)現(xiàn)了場景自動化。運(yùn)營人員負(fù)責(zé)設(shè)定目標(biāo)、提供資源和監(jiān)督結(jié)果，安全智能體完成任務(wù)拆分、工具選擇和進(jìn)度控制等，把執(zhí)行結(jié)果返回給運(yùn)營人員，安全技術(shù)門檻進(jìn)一步降低，真正實(shí)現(xiàn)安全能力的提升和運(yùn)營效率的提高。
人工智能發(fā)展路上，智能體嶄露頭角。360安全智能體引領(lǐng)安全跨進(jìn)智能時代，360探索數(shù)字安全的腳步從未停止，時間將是最好的答案。
詳情請關(guān)注安在新媒體，一家信息安全領(lǐng)域媒體，以“做有內(nèi)涵的泛黑客媒體”為方向，線上通過自媒體，采訪網(wǎng)絡(luò)安全領(lǐng)域人物梳理行業(yè)脈絡(luò)，通過介紹他們的經(jīng)歷、感悟、對行業(yè)的看法等來剖析網(wǎng)絡(luò)安全發(fā)展的脈絡(luò)；致力于建立完整的信息發(fā)布矩陣，覆蓋微信、微博、知乎等主流自媒體渠道。
官網(wǎng)：http://anzerclub.com/
市場部聯(lián)系（廠商）：徐倩（微信：Madeline_Sue）
市場部聯(lián)系（甲方）：Tina（微信：xuqingqing823125689 ）及 Enco（微信：Anzer10）