2026-10-16 12:41:35 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

腾讯iOA EDR 全面升级AI能力：检测更精准、攻击更难藏

腾讯安全

2026年10月15日 15:36
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

双击一个伪装成软件安装包的文件，11秒后，电脑已经连上了攻击者的服务器。全程没有可疑命令行，恶意载荷也不落盘——这类攻击，传统杀毒几乎看不见。

EDR（终端检测与响应）正是为了补上这块短板而出现的：它不看文件特征，而看进程、文件、网络的行为，即使攻击借用了正常程序，只要行为异常也能被发现，事后还能查清经过，并及时处置。

但面对层出不穷的APT高级攻击，传统EDR方案部署之后，往往只是多了一个告警来源：低质量告警越积越多，真正的攻击仍然难以分辨；攻击从哪来依旧难以查清；日志留存和终端占用的开销还在增加。风险没有因此降低，运营负担先上去。

腾讯iOA的EDR模块正是朝着这个方向完成了重构升级：采集更准、告警更少、攻击链能完整还原，同时补上内存检测这块盲区，并把终端上的 AI 智能体也纳入了检测范围。

五项能力全面升级

01 按点位深度采集：占用更低，更精准

数据采集决定了EDR能看到多少攻击。全量上云的方式存算成本高，终端容易变卡，关键手法却未必采得到。

新版EDR从攻防视角出发，按攻击点位直接采集，覆盖各类终端行为，BYOVD、白加黑、WMI 滥用等常见手法都在其中。

端侧采集组件使用 Rust 语言开发，运行占用低。经测试，CPU占用仅 1% 左右，内存占用仅40MB左右，员工基本无感；只上报攻击相关事件，企业也可以省去大量日志扩容的费用。

02 多步关联检测：告警更少，攻击链秒级还原

单点规则只能报出攻击的最后一步，告警越积越多，运营团队逐条核查不过来；进程链一断，还要回捞日志人工拼链。

新版EDR按时序和父子关系，对新增行为做增量关联，多步行为按顺序组合出现才判定，告警更少、更准。检出的同时输出完整攻击链，溯源图秒级打开，从最初的投递文件，到每一跳的派生、注入、外联，都能看到。

03 独立内存检测引擎：不落盘的攻击也能查

银狐等攻击常把恶意代码注入系统进程，在内存里解密执行，磁盘上没有可供扫描的文件。传统的文件查杀很难发现它们，内存马这类无文件攻击，更是重保（攻防演练）期间的检测盲区。

新版EDR把内存检测做成独立的引擎，直接扫描进程内存镜像和执行状态中的异常特征，进程镂空、反射加载、shellcode执行、恶意线程注入四类手法均可识别。过去藏在内存里、不留文件、难以发现的攻击，现在有了可检的依据，重保期间也不必再靠人工逐台排查。

04 开放标准：直接对接现有体系，AI 也能调用

安全产品各用各的数据格式，对接时要额外改造，AI 也难以直接读懂。

新版EDR从采集到接口全程采用OCSF国际开放标准，企业现有的 SIEM、SOC 平台可直接对接，无需额外改造；调查、狩猎、处置能力通过API、CLI开放，企业的安全运营团队也能让AI助手直接调用。

05 运营升级：AI初筛、专家看关键

安全运营的压力，一头是不断增加的告警，一头是数量有限的资深分析师。新版EDR的下一步，是让 AI 参与告警分诊与研判：重复的初筛交给AI，资深分析师把精力放在真正需要判断的事件上，日常运营对个人经验的依赖也随之降低。

和传统方案相比

这些能力已可在真实的攻击场景中落地。我们选两个重点场景，看看新版EDR的实际表现。

场景一：银狐木马精准定位

银狐是近年持续活跃的远控木马家族，常以财务、税务岗位为目标，它借白加黑加载、注入系统进程、不落盘运行，特征库和黑名单很难追上变种速度。

一个伪装成安装包的样本，从双击到连接 C2 服务器约 11 秒：释放白加黑文件，借系统白名单进程提权（无 UAC 弹窗），向svchost系统服务进程注入shellcode，写入启动项，最后侧加载恶意DLL并外联。全程没有可疑命令行，载荷也不落盘。

新版EDR基于ETW-TI采集到跨进程内存动作和shellcode写入，云端把这些行为按时序聚合成一条威胁事件；svchost名下的写文件、创建进程等动作，归因到真正的发起方；溯源图从被注入的系统进程，一路回到最初的安装包。涉及哪些终端、要清理哪些文件，可以直接确定。

场景二：AI 智能体安全防护

AI智能体（能自动执行命令、调用工具的 AI 助手）进入办公终端后，带来了新的风险：它可能自主越界，绕过UAC、关闭 Defender；可能被网页、文档里的内容诱导，下载并运行仿冒软件；也可能被恶意程序借用权限，或自身被攻陷。

传统检测的难处在于：智能体启动命令行、读取文件、对外连接，每一步单看都合法，看得到行为，看不到意图。比如用户让智能体安装输入法，它点进了仿冒下载站，运行了带恶意载荷的安装包。终端行为只能确认失陷已经发生，说不清它为什么会点进那个站。

新版EDR同时采集系统行为和智能体的语义轨迹（提示词、工具调用、MCP 上下文），放在同一条时间线上，定位到具体的工具调用和所属会话，再回溯到诱导它的入口。提示词注入、高风险命令执行、扩展供应链风险等五类场景均在覆盖范围内，已支持7类主流智能体产品。这套能力运行在已部署的iOA客户端上，不用新增客户端。