文章总结： 天融信在CCF-NSS大会上提出基于AI智能体的数字安全攻防体系，以智能攻防与智能运营双引擎驱动，将漏洞修复周期从月级压缩至小时级，威胁响应从小时级缩短至秒级。体系依托自研天问大模型及多年积累的漏洞库与攻防数据，实现从人防到智防的跨越，为政企提供自主可控的内生安全底座。 综合评分： 80 文章分类： AI安全,安全运营,安全建设,解决方案,实战经验

迈向“智防”新时代！天融信在CCF-NSS上分享AI Agent数字安全攻防体系

天融信

2026年8月25日 13:21 北京

在小说阅读器读本章

去阅读

谁掌握AI攻防的主动权，谁就掌握数智时代的安全先机。——天融信科技集团助理总裁王媛媛在分享中提到。

近日，中国计算机学会（CCF）主办的第一届CCF网络与系统安全大会于杭州顺利举办。天融信科技集团受邀出席并发表主题演讲，分享AI智能攻防与智能化安全运营领域的前沿实践与创新成果。

当前，5G/6G、卫星通信与千亿级IoT终端深度融合，AI智能体广泛接入数字基础设施，在推动产业数字化转型的同时，也让网络安全攻击面呈指数级扩张。

设备出厂即带漏洞、数据信任缺失、系统性风险持续加剧，而AI驱动的自动化攻击在速度与规模上已远超人力反应极限，“人盯屏幕”的传统被动攻防模式彻底失效。

在大模型安全治理与智能攻防论坛分论坛上，王媛媛提出，基于AI智能体的数字安全攻防体系，以“智能攻防+智能运营”双引擎驱动安全能力全面跃升，实现“攻中验防、防中带攻”的双轮驱动。

双引擎驱动，从“人防”走向“智防”

• 智能攻防：依托智能漏洞挖掘与自动化攻击测试，主动识别脆弱性，将漏洞修复周期从“月级”压缩至“小时级”。
• 智能运营：依托告警分诊、威胁狩猎与安全数字人，实时发现并阻断威胁，将威胁响应时间从“小时级”缩短至“秒级”。

体系围绕告警分诊、威胁狩猎、漏洞挖掘、攻击渗透四大关键技术，全面对标CrowdStrike、谷歌、OpenAI、Anthropic等国际前沿技术进展，并结合天问大模型形成自研落地路径，经过多场景实测验证，该体系在真实业务场景中具备极高可行性与先进性，精准适配国内政企数字化安全防护需求。

王媛媛强调：体系的核心优势不在于堆砌顶级大模型，而是把多年沉淀的漏洞库、真实攻防数据与专家经验，系统性地转化为RAG知识与模型训练样本。在架构、工程、数据三个维度集中发力，以可控的工程投入换取确定的安全能力跃升，让安全能力建立在自有数据资产之上，可持续、可复制、可积累。

体系通过AI智能体承担告警研判、威胁处置、漏洞验证等高频重复工作，让安全专家从事务性工作中解放出来，聚焦更高价值的决策与攻防对抗，推动安全运营从人力密集型向智能驱动型跃迁，为数字基础设施筑牢自主可控的内生安全底座。

当前AI自动化攻击持续提速，攻防之间的“时间差”不断扩大，依托AI智能体重构攻防闭环，以自动化对抗自动化，用智能体终结无休止的攻防消耗，才能实现从“人防”到“智防”的跨越。

未来，天融信将持续探索AI与网络安全深度融合的落地路径，围绕“安全智能体与智能体安全”两大方向深耕实践，构建面向AI时代的智能安全防护能力，护航千行百业行稳致远。

近期热点

Hugging Face遭入侵并非纯AI自主，天融信对话央视：大模型安全应同步建设

九维透视、39项检查、三大主流智能体专项检测，天融信AI智能体安全评估服务正式发布！

全国首批、级别最高！天融信获AI服务安全能力评定“建设+检测”双证

天融信：网安独家登榜企业级AI Agent卓越者，智能体安全入编典型案例

第十一届（2026年）全国高校密码数学挑战赛盛大收官！

关注天融信了解更多信息

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：天融信 《迈向“智防”新时代！天融信在CCF-NSS上分享AI Agent数字安全攻防体系》