近日,ISC.AI 2025 Agentic SOC:安全运营新范式论坛在北京顺利召开。论坛聚焦“Agentic SOC”核心议题,汇聚了政府机构、学术专家及行业领袖,系统研讨了智能体技术在安全运营中的实践应用与优化路径,旨在提升安全运营效率与威胁对抗能力,推动形成人机共智的新范式,为破解安全运营难题、实现安全效能跃升提供创新方案。
数世咨询联合创始人、高级分析师刘宸宇为本论坛主持开场,他表示,本次论坛将聚焦Agentic SOC自主化安全运营平台展开深入研讨,重点聚焦如何构建具备自主决策与协同能力的AI自主智能体,实现威胁检测、调查分析及响应处置的全流程自动化闭环等内容,推动安全防御体系向自动化、智能化跃迁。
“大模型及智能体技术并不是简单的工具技术迭代,而是一场意义等同蒸汽机和电力技术的革命。”360数字安全集团副总裁余凯在致辞中,围绕RSAC2025大会AI for SOC(AI重塑安全运营)和AI Security(AI自身安全)两大核心场景展开论述。自主智能体引领安全运营迈向“自动驾驶”时代的同时,其自身的安全问题也日益凸显。他强调,“成功的安全在于运营,而卓越运营的方向在于智能。”
360数字安全集团安全大脑高级总监王英新分享了360在AI安全运营方面的实践探索。他表示,AI赋能安全运营,能够针对性破解传统安全运营告警疲劳、依赖专家、效率低下等核心难题。360重塑网络安全、数据安全和大模型安全运营场景,打造网、数、模一体化的AI原生安全运营平台,护航广大政企单位产业智能化升级。
随后,360数字安全集团副总裁李木白,360数字安全集团副总裁余凯, 360数字安全集团本地安全大脑产品总经理邵菊,360数字安全集团安全大脑高级总监王英新共同发布“360网数模安全一体化产品方案”。
生成式AI在多个行业中的应用已经展现出巨大的商业价值,广西壮族自治区大数据发展局党组成员,自治区信息中心党委书记、主任周飞在演讲中分享了AI赋能广西数字政府一体化安全运营的思考:围绕数字政府“云、网、端、用、数”全栈安全需求,构建“AI驱动、全域感知、智能防御、协同联动、统一服务”的广西数字政府一体安全新模式,打造立足广西、服务东盟的数字政府安全标杆。
随后,中国信通院云计算与大数据研究所开源和软件安全部副主任孔松分享了AI赋能网络安全的发展洞察,她表示,人工智能技术快速迭代发展,在网络安全领域的应用潜力逐渐显现。通过整合安全领域的知识、技术和数据,AI+安全能够形成统一、具有高度智能化和自适应能力的安全管理与防护能力。
东南大学网安学院书记何熠从生成式人工智能概述和发展现状说起,分析了生成式人工智能在网络安全领域应用过程中面临的治理风险与挑战,并从技术、法律法规和教育意识层面等维度,提出了具有针对性的应对策略。他表示,应持续加大科研投入力度,积极推动跨学科、跨领域的技术融合创新,着力促进产学研深度融合,加快构建多方协同的合作平台。
360数字安全集团副总裁王海波在演讲中指出,360用智能体重构安全运营服务能力,打造威胁研判、运营安全基线、攻击协同、代码审计、应急取证、等保咨询专家、风险评测、恶意邮件研判、安全运营问答等八大智能体,推动安全运营从“人力密集型”向“AI增强型”跃迁,形成持续进化的智能防御闭环。
随后,360数字安全集团安全大模型产品部总经理杨玉奇分享了360安全智能体赋能安全运营的落地实践。他表示,360以安全大模型为大脑,构建智能体框架,通过安全场景专项化训练,协同安全知识库和安全工具库,将一线实战化安全专家经验固化落地,构建360安全智能体,与安全运营场景深度结合实现落地应用。
数字化的核心是智能化,大模型是新质生产力,智能体应用的全新特性带来前所未有的安全挑战。360集团信息安全中心总经理张睿在演讲中指出,360秉承“以模护模、以测促防”的设计理念,基于大模型资产识别、潜在漏洞发现、风险内容检测、敏感问题代答、内容安全测评等关键技术,帮助企业筑牢大模型内容安全防线,安全拥抱大模型技术革命。
北京可信华泰信息技术有限公司解决方案部总经理段古纳在演讲中指出,可信计算技术能为AI发展构建坚实安全底座,通过打造可信运行环境、保障数据安全、防范模型篡改等措施,确保AI模型在安全隔离环境中运行,维护模型完整性与准确性,保障输出结果可靠性,实现全程可信、可控、可管的运行目标。
本次ISC.AI 2025 Agentic SOC安全运营新范式论坛的成功举办,不仅为业界提供了一个交流与合作的平台,更为AI赋能安全运营的未来发展指明了方向,在AI技术的驱动下,安全运营将迈向更加智能、高效、自主的新时代。