近日，全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布《IDC Technology Assessment：中國安全運(yùn)營智能體實(shí)測，2025》報(bào)告，圍繞安全智能體在安全運(yùn)營中的應(yīng)用落地情況，從八大維度開展實(shí)測。360安全運(yùn)營智能體憑借領(lǐng)先的技術(shù)能力和業(yè)務(wù)表現(xiàn)，在告警分診、策略與規(guī)則管理、威脅情報(bào)的收集與分析、漏洞管理等關(guān)鍵維度位居榜首，綜合能力位列國內(nèi)第一。

IDC指出，當(dāng)前，生成式AI憑借更強(qiáng)的泛化、創(chuàng)造與交互能力，實(shí)現(xiàn)了從“輔助感知”到“賦能決策”的跨越，推動安全運(yùn)營邁向全自動化時(shí)代。未來，伴隨AI與安全技術(shù)融合落地進(jìn)程加快，我們將邁入自主安全智能體集群時(shí)代，多智能體協(xié)作將成為市場主流。

作為國內(nèi)唯一兼具數(shù)字安全和人工智能雙重能力的企業(yè)，360率先提出用AI重塑安全，以CoE多專家協(xié)同安全大模型架構(gòu)為基礎(chǔ)，通過安全場景專項(xiàng)化訓(xùn)練垂域安全模型，創(chuàng)新構(gòu)建安全智能體蜂群，將安全專家的知識和SOP固化成數(shù)十個垂直安全智能體，形成覆蓋安全運(yùn)營全流程關(guān)鍵場景的智能協(xié)作防御體系。

在本次IDC實(shí)測中，智能體能力評估涵蓋安全風(fēng)險(xiǎn)評估、告警分診、事件調(diào)查與響應(yīng)、策略與規(guī)則管理、威脅情報(bào)的收集與分析、漏洞管理、安全報(bào)告以及智能體管理等八大維度。360將安全大模型賦能本地安全大腦，實(shí)現(xiàn)優(yōu)質(zhì)平臺與優(yōu)質(zhì)大模型的深度融合，打造出在本次IDC實(shí)測中多個維度排名第一的安全運(yùn)營智能體，其綜合實(shí)力與阿里云并列榜首。

360安全運(yùn)營智能體全面覆蓋識別、防護(hù)、檢測、響應(yīng)、改進(jìn)等階段，系統(tǒng)化解決安全運(yùn)營各個階段的痛點(diǎn)，幫助客戶提升安全運(yùn)營的智能化水平。其核心能力包括：

• 告警降噪智能體：智能識別正常業(yè)務(wù)與運(yùn)維操作導(dǎo)致的誤報(bào)，從源頭降低90%以上告警噪音以減少無效告警干擾；
• 告警運(yùn)營智能體：自動關(guān)聯(lián)告警上下文、交叉驗(yàn)證，從攻擊鏈、報(bào)文等多維視角生成自動分診結(jié)果，以高達(dá)95%的準(zhǔn)確率過濾海量誤報(bào)，讓每一次告警都有清晰脈絡(luò)；
• 攻擊者狩獵智能體：自動掃描環(huán)境內(nèi)可疑外部IP，聯(lián)動云端情報(bào)與本地行為主動鎖定潛伏的攻擊主體；
• 釣魚郵件檢測智能體：突破表象檢測，通過語義分析、二維碼/圖片識別技術(shù)深度識別偽裝釣魚郵件，切斷核心滲透路徑；
• 智能檢索智能體：用戶無需學(xué)習(xí)復(fù)雜的查詢語言，用自然語言檢索安全數(shù)據(jù)并給出統(tǒng)計(jì)結(jié)果和分析結(jié)論與建議；
• 情報(bào)專家智能體：提供自然語言即時(shí)問答功能，可隨時(shí)調(diào)用云端海量威脅情報(bào)，助力普通分析師具備專家級視野。

在某大型能源企業(yè)的智能化安全運(yùn)營平臺建設(shè)中，360安全運(yùn)營智能體助力該企業(yè)實(shí)現(xiàn)運(yùn)營能力的跨越式提升：系統(tǒng)日均處理日志量達(dá)50億條，自動封禁惡意IP數(shù)量達(dá)6.56萬個，監(jiān)測發(fā)現(xiàn)近100封惡意郵件；同時(shí)，日均節(jié)省23.17人天的運(yùn)營成本，整體防御體系防護(hù)率達(dá)100%。

隨著人工智能技術(shù)不斷演進(jìn)，安全運(yùn)營正迎來前所未有的智能化變革。360以領(lǐng)先的AI安全能力與扎實(shí)的場景實(shí)踐，持續(xù)推動安全智能體的落地應(yīng)用與生態(tài)構(gòu)建。未來，360將繼續(xù)深化AI與安全融合創(chuàng)新，攜手更多行業(yè)客戶，共同推進(jìn)安全運(yùn)營智能化進(jìn)程，為百行千業(yè)智能化轉(zhuǎn)型發(fā)展注入強(qiáng)勁動力。