迈向“智防”新时代!天融信在CCF-NSS上分享AIAgent数字安全攻防体系"

admin 2026-10-17 06:57:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

迈向“智防”新时代!天融信在CCF-NSS上分享AI Agent数字安全攻防体系

天融信

2026年8月25日 13:21
北京

在小说阅读器读本章

去阅读

谁掌握AI攻防的主动权,谁就掌握数智时代的安全先机。——天融信科技集团助理总裁王媛媛在分享中提到。

近日,中国计算机学会(CCF)主办的第一届CCF网络与系统安全大会于杭州顺利举办。天融信科技集团受邀出席并发表主题演讲,分享AI智能攻防与智能化安全运营领域的前沿实践与创新成果。

当前,5G/6G、卫星通信与千亿级IoT终端深度融合,AI智能体广泛接入数字基础设施,在推动产业数字化转型的同时,也让网络安全攻击面呈指数级扩张。

设备出厂即带漏洞、数据信任缺失、系统性风险持续加剧,而AI驱动的自动化攻击在速度与规模上已远超人力反应极限,“人盯屏幕”的传统被动攻防模式彻底失效。

在大模型安全治理与智能攻防论坛分论坛上,王媛媛提出,基于AI智能体的数字安全攻防体系,以“智能攻防+智能运营”双引擎驱动安全能力全面跃升,实现“攻中验防、防中带攻”的双轮驱动。

双引擎驱动,从“人防”走向“智防”

  • 智能攻防:依托智能漏洞挖掘与自动化攻击测试,主动识别脆弱性,将漏洞修复周期从“月级”压缩至“小时级”。
  • 智能运营:依托告警分诊、威胁狩猎与安全数字人,实时发现并阻断威胁,将威胁响应时间从“小时级”缩短至“秒级”。

体系围绕告警分诊、威胁狩猎、漏洞挖掘、攻击渗透四大关键技术,全面对标CrowdStrike、谷歌、OpenAI、Anthropic等国际前沿技术进展,并结合天问大模型形成自研落地路径,经过多场景实测验证,该体系在真实业务场景中具备极高可行性与先进性,精准适配国内政企数字化安全防护需求。

王媛媛强调:体系的核心优势不在于堆砌顶级大模型,而是把多年沉淀的漏洞库、真实攻防数据与专家经验,系统性地转化为RAG知识与模型训练样本。在架构、工程、数据三个维度集中发力,以可控的工程投入换取确定的安全能力跃升,让安全能力建立在自有数据资产之上,可持续、可复制、可积累。

体系通过AI智能体承担告警研判、威胁处置、漏洞验证等高频重复工作,让安全专家从事务性工作中解放出来,聚焦更高价值的决策与攻防对抗,推动安全运营从人力密集型向智能驱动型跃迁,为数字基础设施筑牢自主可控的内生安全底座。

当前AI自动化攻击持续提速,攻防之间的“时间差”不断扩大,依托AI智能体重构攻防闭环,以自动化对抗自动化,用智能体终结无休止的攻防消耗,才能实现从“人防”到“智防”的跨越。

未来,天融信将持续探索AI与网络安全深度融合的落地路径,围绕“安全智能体与智能体安全”两大方向深耕实践,构建面向AI时代的智能安全防护能力,护航千行百业行稳致远。

近期热点

Hugging Face遭入侵并非纯AI自主,天融信对话央视:大模型安全应同步建设

九维透视、39项检查、三大主流智能体专项检测,天融信AI智能体安全评估服务正式发布!

全国首批、级别最高!天融信获AI服务安全能力评定“建设+检测”双证

天融信:网安独家登榜企业级AI Agent卓越者,智能体安全入编典型案例

第十一届(2026年)全国高校密码数学挑战赛盛大收官!

关注天融信了解更多信息


迈向“智防”新时代!天融信在CCF-NSS上分享AIAgent数字安全攻防体系" 网络安全文章

迈向“智防”新时代!天融信在CCF-NSS上分享AIAgent数字安全攻防体系"

天融信在CCF-NSS大会上提出基于AI智能体的数字安全攻防体系,以智能攻防与智能运营双引擎驱动,将漏洞修复周期从月级压缩至小时级,威胁响应从小时级缩短至秒级。体系依托自研天问大模型及多年积累的漏洞库与攻防数据,实现从人防到智防的跨越,为政企提供自主可控的内生安全底座。
第二届大学生人工智能安全竞赛决赛议程通知(内附决赛名单下载)" 网络安全文章

第二届大学生人工智能安全竞赛决赛议程通知(内附决赛名单下载)"

第二届大学生人工智能安全竞赛决赛将于8月28日至30日在上海交通大学闵行校区举办。本次赛事吸引全国91所高校近千名选手参与,分为作品赛与对抗赛两大赛道。决赛要求全程线下进行,作品赛采取盲审机制,答辩包含7分钟陈述、5分钟演示与3分钟问答,严禁透露学校及指导教师信息,违者取消成绩。该赛事紧扣国家关键行业安全需求,旨在推动AI安全人才培养。
网安原创文章推荐【2026/8/24】" 网络安全文章

网安原创文章推荐【2026/8/24】"

2026年8月24日安全文章合集涵盖多项技术分析:苹果FindMy协议逆向实现Linux伪装窃取位置数据;ApacheCommonsCollections反序列化漏洞调用链解析;ChainDropnpm蠕虫利用区块链C2与内存窃密;俄系APT组织TA488利用零日漏洞发动半点击攻击;以及LLM六层防御体系搭建、WordPress和GitLab漏洞预警等。建议关注相关补丁与防御措施。
【隐雾安全】Web都快被挖烂了,要不要来看看APP?" 网络安全文章

【隐雾安全】Web都快被挖烂了,要不要来看看APP?"

该文档是隐雾安全推出的移动安全漏洞挖掘课程推广,核心观点是移动安全是未来趋势,Web安全从业者应扩展APP测试能力。课程涵盖APK分析、抓包、逆向、Frida动态分析、客户端漏洞挖掘及AI辅助工具使用,强调真实案例与实战。适合想扩展攻击面或提升实战能力的安全从业者与学生。
评论:0   参与:  0