2026年C3技术之夜 | 一场硬核与思辨交融的顶尖攻防秀

亚信安全团队在技术之夜带来一场AI攻防的生动演绎：2025年冬，顶尖黑客黑桃K利用基于OpenClaw开发的“暗影”AI渗透平台，对一家年营收超百亿的科技公司发起自动化攻击。他通过AI快速完成信息收集、漏洞扫描，试图利用OA系统漏洞突破防线，却被防守方的AI XDR系统瞬间识别并阻断。黑桃K转而借助AI生成免杀钓鱼邮件，诱导员工下载恶意程序，但AI XDR通过云端大模型实时分析，自动生成查杀规则并全网下发，实现“一点发现、全网免疫”，成功拦截了所有攻击。这场攻防演绎生动展现了AI如何同时成为攻击者的利刃与防御者的坚盾。

攻防演绎之外，技术之夜的前沿分享同样精彩。华为奇点安全实验室高级漏洞研究员向小波指出：“AI自动化PoC验证是解决漏洞挖掘落入自动化开发流程的重要一环，希望我们的实践可以给大家带来新启发。”百度智能云混合云安全架构师林道正则结合OpenClaw案例，剖析了智能体生态中凭证窃取、远程代码执行等攻击，并提出模型、SKILL、主机、流量四层防护体系。两场分享从智能体安全与漏洞验证两个维度，为技术之夜注入了产业实践与深度思考。

如果说技术之夜的实战演绎是一场精彩的“局部战役”，那么AI XDR的本质，则是为企业构建一套“全局制胜”的防御范式。这场攻防博弈揭示了一个根本性失衡：在AI攻击者面前，传统防御手段的滞后性已成为企业最大的“软肋”。