文章总结： 长亭科技入选IDCMarketScape中国安全运营智能体2026年厂商评估主要玩家类别。其万象平台基于多智能体协作架构，实现告警分析与响应全流程智能化，具备攻防知识库、细粒度权限控制和开放架构。近期开源agent-compose与OctoBus双引擎，推动安全运营智能体生态共建，助力企业迈入智能运营时代。 综合评分： 86 文章分类： 安全运营,AI安全,安全工具,解决方案,云安全

安全运营智能体获 IDC 认可！长亭开源双引擎推动生态共建

长亭安全观察

2026年7月17日 10:12 北京

在小说阅读器读本章

去阅读

近日，全球权威咨询机构 IDC 发布《IDC MarketScape：中国安全运营智能体 2026 年厂商评估》报告（Doc #CHC54110626, 2026年7月），长亭科技入选该报告“主要玩家”类别。

IDC MarketScape 采用严格的定性与定量评分方法，对厂商当前能力与未来战略进行系统评估。此次入选，不仅标志着长亭科技以“AI 原生”理念构建的安全运营智能体体系获得权威认可，也印证了其从攻击视角出发、以 AI 驱动安全运营的差异化路径在产业实践中得到了有效有效。

从“辅助”到“执行”：智能体重塑安全运营范式

2026 年初，智能体应用进入爆发式增长阶段。IDC 调研显示，高级威胁检测、安全运营、威胁狩猎与异常行为检测，是最终用户认为生成式 AI 最能提质增效的方向。

长期以来，安全运营面临告警海量、误报率高、高级威胁溯源难等核心痛点。智能体的出现正在改变这一局面：从“辅助分析+建议输出”升级为“可执行主体”，不仅能理解告警与威胁，还能直接调用工具链完成研判、响应与处置，真正将安全运营推向“机器值守”。

万象平台：多智能体协同，重构安全运营全闭环

长亭安全运营智能体的核心载体是万象（COSMOS AISOC）安全分析与运营管理平台。

该平台基于多智能体协作架构，将传统 SIEM 与 SOAR 能力一体化整合，帮助用户汇聚多源数据、溯源事件过程、执行处置动作、输出分析报告，实现告警分析与响应全流程的智能化支撑。其差异化优势集中体现在以下四个维度：

全流程智能化，以人类思维链路驱动安全运营闭环

万象平台基于多智能体协作架构，模拟人类思维链路，从多维度感知攻击逻辑、关联安全上下文、推理风险过程，实现威胁告警深度分析研判与响应处置场景的全流程智能化。平台支持全自动化无人值守模式、人工确认结论模式及人工逐步确认模式三种运营形态，用户可根据自身信任度与场景风险灵活选择，实现智能化、自动化运营闭环，真正以AI赋能安全运营工作新范式。

攻防知识底座持续进化，让 AI“越来越聪明”

万象平台内置长亭多年积累的攻防能力知识库，涵盖运营事件 Workflow、标准操作流程（SOP）、漏洞库与威胁情报等核心资产，同时支持扩展企业级 SOP，将客户自身运营经验纳入知识体系。平台提供AI数据运营流程，通过持续的数据回流与效果标注，不断强化模型推理能力，使 AI 在真实运营场景中越用越聪明，逐步从“辅助工具”向“可信数字员工”演进。

AI 细粒度权限控制，保障智能体在可控边界内运行

万象平台基于用户角色授权维度，针对不同 AI 场景构建精细化权限控制体系，覆盖数据查询、数据检索、数据输出、接口调用、动作执行、动作策略等全链路环节，实现数据权限与行为权限的实例级别管控。这一设计确保 AI 的每一步操作都在最小权限原则下执行，能力可管控、策略可配置，有效化解用户对智能体自主决策的安全顾虑。

全面开放架构，插件化构建企业级 AI 智能体中心

万象平台基于白盒化、创新性架构基座，全面开放支持智能体编排、MCP 开发、SOAR 编排等能力，支持用户自主开发 AI 智能体。依托多智能体架构及自由协作模式，平台可快速绑定当前内置 AI 场景，并通过插件化方式扩展企业级AI能力模块，帮助用户灵活定义并构建符合自身业务需求的企业级 AI 智能体中心，避免生态割裂与能力孤岛。

从产品到底座：开源双引擎，让智能体“可生长”

在产品能力持续落地的同时，长亭科技也在推进安全运营智能体底层技术体系的开放。近期开源的agent-compose 与 OctoBus 两个引擎，正是这一理念的具体落地：

agent-compose 面向智能体开发与运行控制，提供会话、工作空间、运行时、调度、事件触发和模型调用等基础能力。

OctoBus面向企业能力接入，将安全设备、威胁情报、协同工具、内部系统等能力封装为可授权、可治理、可调用的标准接口。

两者共同构成企业级智能体平台的底层技术支撑，使智能体不再停留在“问答与建议”层面，而是能够在受控边界内完成研判、联动、处置和审计闭环。

通过开源底层引擎，长亭希望与开发者、生态伙伴和行业用户共同探索安全运营智能体的标准化、工程化与规模化落地路径。

从打造卓越产品，到开源底层技术，长亭的路径始终清晰：不仅交付一个好用的安全运营智能体产品，更希望通过释放“开发运行”与“能力接入”双引擎的价值，让企业不再被封闭系统绑定，而是拥有可扩展、可验证、可二次开发的智能体基础设施，真正按自己的节奏迈入智能运营时代。

关于 IDC MarketScape：

IDC MarketScape 厂商评估模型旨在为特定市场中信息和通信技术（ICT）厂商的竞争力提供一个概述。 研究方法采用严格的定性和定量的标准的评分方法，以单一的图形说明每个厂商在特定市场中的位置。IDC MarketScape 提供了一个清晰的框架，在其中可以对 IT 和信息通信技术厂商的产品、服务、能力和策略以及当前和未来的市场成功因素进行有意义的比较。该框架还为技术买家提供了针对当前或潜在厂商的 360 度优劣势评估，为技术买家提供参考。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：长亭安全观察 《安全运营智能体获 IDC 认可！长亭开源双引擎推动生态共建》