理想汽车熊海潇:智能体安全落地,从SecOps增效到企业级风险治理"

admin 2026-10-24 07:03:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

理想汽车熊海潇:智能体安全落地,从SecOps增效到企业级风险治理

微步在线

2026年6月12日 08:30
北京

在小说阅读器读本章

去阅读

AI智能体正在重构企业安全运营的底层逻辑。很多团队都会面临两个核心困境:如何让AI真正落地提效,而非只是噱头?智能体规模化使用后,全新的企业风险又该如何治理?2026年6月25日,理想汽车企业安全负责人熊海潇将在CSOP北京站带来主题分享《智能体安全落地,从SecOps增效到企业级风险治理》。他将结合真实落地经验,拆解理想汽车从SecOps提效实践到企业级AI风险治理的全链路方法,解答行业共性难题。

AI重塑SecOps:从数据底座到安全状态闭环

安全判断真正产生价值,需要从告警总结、风险归纳和报告生成,进一步落到真实安全状态的改善。理想汽车围绕资产、身份、行为、关系和历史决策等关键要素,将分散信号沉淀为统一的数据底座,让AI 能够基于真实环境事实理解风险、检索上下文、校验证据,并推动处置闭环。

在此基础上,智能体可以围绕漏洞、入侵、异常行为等场景,自动编排数据、工具与流程:在开发阶段,推动漏洞治理从“疑似命中”走向“上下文风险判定+可验证修复闭环”;在运行阶段,推动调查响应从“告警线索”走向“可处置攻击链”。

企业级安全治理:在效率释放与风险可控之间建立信任

当智能体开始代表员工调用工具、访问数据、执行流程,它就不再只是生成内容,而是开始替人完成真实操作。对企业来说,当前阶段既要让员工在真实工作中充分使用智能体并建立认知,也要避免完全放开后失去对身份、权限和行为的基本控制。

因此,智能体安全治理不能只看安全风险,也要看效率风险。围绕这一问题,理想汽车将分享企业级智能体治理的实践思路:如何让智能体的使用过程可见、权限边界可控、能力来源可信,让智能体真正进入可被企业信任和规模化使用的轨道。

如果您对理想汽车用AI重塑安全安全运营、控制企业智能体风险的实践过程感兴趣,欢迎扫描海报二维码,报名CSOP2026北京站!

·END·


    理想汽车熊海潇:智能体安全落地,从SecOps增效到企业级风险治理" 网络安全文章

    理想汽车熊海潇:智能体安全落地,从SecOps增效到企业级风险治理"

    理想汽车企业安全负责人熊海潇将于2026年6月25日分享智能体安全落地实践,重点解析AI如何重构SecOps底层逻辑。内容涵盖通过统一数据底座实现安全状态闭环、智能体在漏洞治理和入侵响应中的自动化编排,以及企业级治理中如何在效率释放与风险可控间建立信任机制,包括使用过程可见性、权限边界控制和能力来源可信等关键方案。
    中央网信办发布关于30款App个人信息收集使用问题的通报;CNNVD关于微软多个安全漏洞的通报|牛览" 网络安全文章

    中央网信办发布关于30款App个人信息收集使用问题的通报;CNNVD关于微软多个安全漏洞的通报|牛览"

    中央网信办通报30款App违规收集个人信息问题,CNNVD发布第23期漏洞周报披露1610个安全漏洞,微软修复211个安全漏洞含4个超危漏洞。OraclePeopleSoft遭零日漏洞攻击导致数据泄露,日本能源企业遗失存储设备影响1.09亿用户。安全报告显示九成负责人担忧AI代码风险,11国联合打击勒索病毒混币服务。
    面试官皱眉:“你知道ClaudeCode记忆机制吗?”我:“何止知道?我还看过源码”,他又愣了…" 网络安全文章

    面试官皱眉:“你知道ClaudeCode记忆机制吗?”我:“何止知道?我还看过源码”,他又愣了…"

    本文深度解析ClaudeCode的记忆机制设计,指出LLM本质无状态,传统方案(滑动窗口、对话摘要、向量检索、分层存储)存在信息丢失、检索不准、维护成本高等问题。ClaudeCode采用静态层(CLAUDE.md声明式指令)与动态层(自动学习偏好)的双层架构,通过Markdown文件实现长期记忆管理,支持跨会话持久化与类型化存储,相比向量数据库方案更直观可控。文章从源码层面剖析六层CLAUDE.md设计逻辑与自学习闭环,为Agent记忆系统提供可借鉴的工程实践原则。
    评论:0   参与:  0