2022年，ChatGPT的發(fā)布引領(lǐng)了大模型應(yīng)用突破；2023年，“百模大戰(zhàn)”開啟了AIGC元年。作為大模型落地場(chǎng)景之一，安全行業(yè)垂直大模型發(fā)展迅速，與此同時(shí)，安全大模型的能力邊界逐漸顯現(xiàn)，“像專家一樣運(yùn)營(yíng)安全”成為行業(yè)對(duì)安全大模型的新期待。由此，Agent智能體進(jìn)入大眾視野，在基于大模型的AI Agent賦能下，安全行業(yè)迎來了智能主義時(shí)代。

01 安全大模型發(fā)展步入深水區(qū)

2023年被稱為AIGC元年，大模型浪潮席卷全球，B端產(chǎn)業(yè)垂直大模型逐漸成為主戰(zhàn)場(chǎng)。據(jù)IDC調(diào)查顯示，網(wǎng)絡(luò)安全是生成式人工智能影響最大的行業(yè)之一，國(guó)內(nèi)外安全廠商積極探索大模型應(yīng)用，安全大模型百花齊放。

然而，經(jīng)過一段時(shí)間的發(fā)展，安全大模型的能力邊界逐漸顯現(xiàn)。在功能方面，僅有安全問答、告警解讀等單一功能的安全大模型難以解決用戶痛點(diǎn)；在認(rèn)知方面，缺乏海量安全語料庫訓(xùn)練的大模型存在知識(shí)瓶頸，安全專業(yè)能力差強(qiáng)人意；在成本方面，安全大模型訓(xùn)練微調(diào)和部署的資源消耗依然較大，中小企業(yè)難以承擔(dān)高昂的投入。

基于此，安全大模型的推廣落地亟需優(yōu)化升級(jí)，Agent智能體進(jìn)入人們視野。基于大模型的AI Agent展現(xiàn)出自主思考決策和執(zhí)行安全工具的能力，有望從根本上解決用戶痛點(diǎn)問題，由此步入智能主義時(shí)代。

02 讓大模型像人一樣工作，AI Agent開啟智能化安全服務(wù)新范式

AI Agent：更獨(dú)立、更智能的AI應(yīng)用

Agent智能體是一種能夠感知環(huán)境、進(jìn)行決策和執(zhí)行動(dòng)作的智能實(shí)體。大模型時(shí)代的到來加速了AI技術(shù)的平民化，也為Agent的突破帶來契機(jī)，Agent跨入基于大模型的智能體階段。目前，大部分AI與人類的交互模式，已從工具型AI發(fā)展至助理式AI，各類AI副駕不再是機(jī)械地完成人類指令，而是可以參與人類工作流，與人類協(xié)同工作。而基于大模型的AI Agent則更加獨(dú)立，可以在一定業(yè)務(wù)場(chǎng)景中自主調(diào)用資源完成任務(wù)，人類在其中更多起到監(jiān)督和評(píng)估作用，盡管AI Agent會(huì)承擔(dān)大部分工作量，但人類仍然發(fā)揮主導(dǎo)作用。

相較于大模型回答效果與用戶指令的強(qiáng)相關(guān)，AI Agent只需給定一個(gè)目標(biāo)，即可針對(duì)目標(biāo)獨(dú)立思考、獲取知識(shí)、自主研判并做出行動(dòng)，它會(huì)根據(jù)給定任務(wù)詳細(xì)拆解計(jì)劃步驟，并依靠來自外界反饋和專家引導(dǎo)，通過自主思考，自己給自己創(chuàng)建指令，來實(shí)現(xiàn)目標(biāo)。

安全Agent：自動(dòng)化運(yùn)營(yíng)核心驅(qū)動(dòng)力

智能體可以拆分為大模型、規(guī)劃、記憶與工具使用四個(gè)組件部分。大模型是能夠理解任務(wù)并進(jìn)行決策的“大腦”；規(guī)劃模塊則負(fù)責(zé)分解任務(wù)、制定行動(dòng)計(jì)劃，以及檢查、監(jiān)督和改進(jìn)計(jì)劃；記憶模塊負(fù)責(zé)存儲(chǔ)上下文信息、專家知識(shí)、用戶干預(yù)信息等，確保任務(wù)執(zhí)行過程中前后目標(biāo)一致；工具使用模塊則是智能體的“雙手”，能利用外部資源或工具執(zhí)行任務(wù)。

隨著大模型展現(xiàn)出上下文學(xué)習(xí)、推理和思考鏈等多種類似于人類思考方式的能力，以安全大模型為核心的安全智能體，使解決垂直領(lǐng)域復(fù)雜問題、實(shí)現(xiàn)自然語言交互任務(wù)成為可能。安全智能體綜合利用大模型的生成能力和專家的經(jīng)驗(yàn)，靈活自適應(yīng)地編排任務(wù)方案，實(shí)現(xiàn)對(duì)安全工具的調(diào)用，從而形成智能化運(yùn)營(yíng)的能力。

相較于簡(jiǎn)單的AI工具，AI智能體具有更廣泛的應(yīng)用、更靈活的交互以及更強(qiáng)大的能力，使其更全面的滿足用戶需求并適應(yīng)不斷變化的環(huán)境，幫助用戶從日常任務(wù)和重復(fù)勞動(dòng)中解放出來。同時(shí)，通過訓(xùn)練的安全垂直類的智能體可以實(shí)現(xiàn)低成本規(guī)模化復(fù)制，其獨(dú)立分析、計(jì)劃和解決問題的優(yōu)勢(shì)，進(jìn)一步降低技術(shù)門檻，真正幫助用戶提升安全能力、提高運(yùn)營(yíng)效率。

智能化安全服務(wù)開啟數(shù)字安全新范式

在基于智能體的智能系統(tǒng)中，人類負(fù)責(zé)設(shè)定目標(biāo)、提供資源和監(jiān)督結(jié)果；智能體負(fù)責(zé)完成任務(wù)拆分、工具選擇和進(jìn)度控制，智能體和各類工具的調(diào)用組合，可以實(shí)現(xiàn)場(chǎng)景自動(dòng)化能力。

在安全領(lǐng)域，安全智能體+安全工具的組合形成基于智能體的自動(dòng)化安全運(yùn)營(yíng)服務(wù)，正式開啟“智能主義”的數(shù)字安全新范式。其中，安全智能體負(fù)責(zé)規(guī)劃分解、任務(wù)執(zhí)行、工具調(diào)用、記憶增強(qiáng)等工作；安全工具負(fù)責(zé)漏洞掃描、樣本檢測(cè)、流量分析等具體功能的實(shí)現(xiàn)。兩者構(gòu)成了一個(gè)有機(jī)的整體，隨著智能體水平的不斷提升和安全工具的持續(xù)擴(kuò)充，整個(gè)系統(tǒng)的安全能力不斷提高。

對(duì)于安全智能體來說，大量高質(zhì)量的安全數(shù)據(jù)、樣本、特征等數(shù)據(jù)語料喂養(yǎng)的安全大模型，是智能體產(chǎn)出正確安全知識(shí)的基礎(chǔ)，基于大模型，智能體對(duì)任務(wù)進(jìn)行分解和規(guī)劃，并通過反思和自省不斷優(yōu)化提升；其次，擁有廣泛實(shí)戰(zhàn)對(duì)抗能力的專家對(duì)智能體的干預(yù)和引導(dǎo)，則幫助智能體優(yōu)化編排劇本，持續(xù)提升處置能力；第三，將實(shí)戰(zhàn)經(jīng)驗(yàn)沉淀的豐富的技戰(zhàn)術(shù)知識(shí)圖譜與大模型相結(jié)合，可以幫助智能體確保解決已知安全問題的精度；最后，智能體與大模型最大區(qū)別在于能夠使用外部工具拓展模型能力，所以，豐富優(yōu)質(zhì)的安全工具是幫助智能體體系化解決復(fù)雜安全問題的關(guān)鍵。

03 未來已來，360安全智能體引領(lǐng)安全跨時(shí)代

從安全大模型到安全智能體的躍進(jìn)

2023年6月，360發(fā)布認(rèn)知型通用大模型360智腦4.0，并宣布360智腦已接入360旗下產(chǎn)品全家桶；8月，360發(fā)布國(guó)內(nèi)首個(gè)可交付的安全行業(yè)大模型——360安全大模型。

2024年，《僅需一分鐘，360安全智能體完成了智能化APT獵殺》使360安全智能體進(jìn)入大眾視野：某金融單位疑似遭到APT組織攻擊，幾乎同一時(shí)間，安全運(yùn)營(yíng)人員就收到了來自360安全智能體的告警信息和包含攻擊溯源、受害資產(chǎn)等內(nèi)容的完整分析報(bào)告。

360安全智能體，是基于360安全智腦大模型的智能體系統(tǒng)，能提供目標(biāo)理解、邏輯推理、效果評(píng)估和知識(shí)記憶等能力，支持連接、配置、驅(qū)動(dòng)、協(xié)同各類安全工具產(chǎn)品，顯著提升單個(gè)產(chǎn)品和系統(tǒng)整體的安全能力。至此，360率先完成從安全大模型到安全智能體的躍進(jìn)。

360安全智能體：引領(lǐng)智能化安全服務(wù)

360安全智能體以360安全智腦大模型為核心，以任務(wù)編排引擎、任務(wù)生成引擎、監(jiān)督評(píng)測(cè)引擎、指令調(diào)度引擎、記憶存儲(chǔ)、執(zhí)行反饋等為組件，綜合利用360安全智腦大模型的生成能力和專家經(jīng)驗(yàn)，靈活自適應(yīng)地編排任務(wù)方案，實(shí)現(xiàn)對(duì)安全工具的準(zhǔn)確調(diào)用，從而形成智能化安全運(yùn)營(yíng)的能力。

提及影響安全智能體的“數(shù)據(jù)、專家、工具”三大要素，360已沉淀多年，久經(jīng)市場(chǎng)考驗(yàn)。展開來說：首先，360積累了全球規(guī)模最大的安全大數(shù)據(jù)、最廣泛的樣本、最豐富的威脅行為特征，并將這些數(shù)據(jù)、樣本、特征訓(xùn)練到大模型中，使得360安全智能體具有先天的安全基因優(yōu)勢(shì)；其次，360安全專家擁有近20年攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，沉淀形成攻防技戰(zhàn)術(shù)圖譜，一方面內(nèi)化為安全大模型的能力，另一方面儲(chǔ)存至安全智能體記憶模塊，持續(xù)增強(qiáng)安全智能體編排能力；最后，基于360深耕安全垂類場(chǎng)景，360安全智能體可以適配、控制、協(xié)作各類型安全工具，體系化地解決復(fù)雜安全運(yùn)營(yíng)問題。

小切口、大縱深，安全智能體穩(wěn)步向前

大模型步入深水區(qū)，安全智能體的發(fā)展道阻且長(zhǎng)。為此，360立足“小切口、大縱深”方法論，以“安全場(chǎng)景適用度”為指標(biāo)依據(jù)，構(gòu)造適合大模型特性的高價(jià)值安全場(chǎng)景，推進(jìn)安全智能體的落地應(yīng)用。

目前，360安全智能體已經(jīng)突破了自動(dòng)化威脅狩獵、自動(dòng)化安全運(yùn)營(yíng)等場(chǎng)景的各難點(diǎn)步驟，實(shí)現(xiàn)了場(chǎng)景自動(dòng)化。運(yùn)營(yíng)人員負(fù)責(zé)設(shè)定目標(biāo)、提供資源和監(jiān)督結(jié)果，安全智能體完成任務(wù)拆分、工具選擇和進(jìn)度控制等，把執(zhí)行結(jié)果返回給運(yùn)營(yíng)人員，安全技術(shù)門檻進(jìn)一步降低，真正實(shí)現(xiàn)安全能力的提升和運(yùn)營(yíng)效率的提高。

人工智能發(fā)展路上，智能體嶄露頭角。360安全智能體引領(lǐng)安全跨進(jìn)智能時(shí)代，360探索數(shù)字安全的腳步從未停止，時(shí)間將是最好的答案。