【AI首战】仅需一分钟，360安全智能体（AI Agent）完成了智能化APT猎杀

在某金融机构财务部的一个安静角落，一位财务人员收到一封Paypal海外支付邮件，随手打开附件发现全篇都是韩文。

这位安全运营人员带着满脑子问题点开了“详情”，不到一分钟，一份密密麻麻的分析报告，包含研判结果、智能解读、攻击链路图、受害者资产分析、攻击者分析、处置建议……尽收眼前，悬着的心终于放下，接下来按照指示进行处置就好。

复杂的企业环境中，安全运营人员每天需要处理大量的告警，这些告警对应的攻击可能成功，可能失败，也可能是个误报。这不仅令人疲于应对，还可能导致真正的威胁被忽视，尤其是识别极具因隐蔽性和复杂性的APT攻击，已成为安全行业面临的一大难题。即使嗅到了APT的蛛丝马迹，还要对告警进行进一步分析才能做出处置，这又高度依赖拥有强大知识储备和丰富工作经验的顶级安全专家。而大多数企业缺乏高级安全人才，面对海量告警结果通常是不了了之。

那么，这次攻击发生的同时，360安全智能体究竟做了什么？才能让一次APT攻击的来龙去脉在1分钟内原形毕露。

数字时代，网络攻击表现行为复杂多变，使用传统人工规则分析方式将存在很多局限，AI技术是解决此类问题的重要手段。360安全智能体以大语言模型为大脑驱动，具有目标理解、逻辑推理、效果评估、知识记忆等能力，支持连接、配置、驱动、协同各类安全工具产品，能够显著提升单个产品和系统整体的安全能力，使安全运营效率最大化。

目前，360安全智能体已经突破了自动化威胁狩猎、自动化安全运营等场景的各难点步骤。它就像隐形的“大白”，如果说安全运营有100个步骤，安全分析平台完成80个，剩下20个难点，如告警研判、攻击链路绘制、威胁情报比对、受害者资产分析、攻击者归属分析、溯源、安全报告生成等，这些都高度依赖安全运营人员的技术和经验，现在360安全智能体全部帮你自动完成了。

用户只负责设定目标、提供资源和监督结果，360安全智能体自动完成任务拆分、工具选择和进度控制等，然后把执行结果返回给用户。这意味着，一个资质平平的安全人员只要用好安全智能体，就能展现出高超的专家水平。