近日，全球領先的IT市場研究和咨詢公司IDC發(fā)布《IDC Technology Assessment：中國安全運營智能體實測，2025》報告，圍繞安全智能體在安全運營中的應用落地情況，從八大維度開展實測。360安全運營智能體憑借領先的技術能力和業(yè)務表現(xiàn)，在告警分診、策略與規(guī)則管理、威脅情報的收集與分析、漏洞管理等關鍵維度位居榜首，綜合能力位列國內(nèi)第一。

IDC指出，當前，生成式AI憑借更強的泛化、創(chuàng)造與交互能力，實現(xiàn)了從“輔助感知”到“賦能決策”的跨越，推動安全運營邁向全自動化時代。未來，伴隨AI與安全技術融合落地進程加快，我們將邁入自主安全智能體集群時代，多智能體協(xié)作將成為市場主流。

作為國內(nèi)唯一兼具數(shù)字安全和人工智能雙重能力的企業(yè)，360率先提出用AI重塑安全，以CoE多專家協(xié)同安全大模型架構為基礎，通過安全場景專項化訓練垂域安全模型，創(chuàng)新構建安全智能體蜂群，將安全專家的知識和SOP固化成數(shù)十個垂直安全智能體，形成覆蓋安全運營全流程關鍵場景的智能協(xié)作防御體系。

在本次IDC實測中，智能體能力評估涵蓋安全風險評估、告警分診、事件調(diào)查與響應、策略與規(guī)則管理、威脅情報的收集與分析、漏洞管理、安全報告以及智能體管理等八大維度。360將安全大模型賦能本地安全大腦，實現(xiàn)優(yōu)質平臺與優(yōu)質大模型的深度融合，打造出在本次IDC實測中多個維度排名第一的安全運營智能體，其綜合實力與阿里云并列榜首。

360安全運營智能體全面覆蓋識別、防護、檢測、響應、改進等階段，系統(tǒng)化解決安全運營各個階段的痛點，幫助客戶提升安全運營的智能化水平。其核心能力包括：

• 告警降噪智能體：智能識別正常業(yè)務與運維操作導致的誤報，從源頭降低90%以上告警噪音以減少無效告警干擾；
• 告警運營智能體：自動關聯(lián)告警上下文、交叉驗證，從攻擊鏈、報文等多維視角生成自動分診結果，以高達95%的準確率過濾海量誤報，讓每一次告警都有清晰脈絡；
• 攻擊者狩獵智能體：自動掃描環(huán)境內(nèi)可疑外部IP，聯(lián)動云端情報與本地行為主動鎖定潛伏的攻擊主體；
• 釣魚郵件檢測智能體：突破表象檢測，通過語義分析、二維碼/圖片識別技術深度識別偽裝釣魚郵件，切斷核心滲透路徑；
• 智能檢索智能體：用戶無需學習復雜的查詢語言，用自然語言檢索安全數(shù)據(jù)并給出統(tǒng)計結果和分析結論與建議；
• 情報專家智能體：提供自然語言即時問答功能，可隨時調(diào)用云端海量威脅情報，助力普通分析師具備專家級視野。

在某大型能源企業(yè)的智能化安全運營平臺建設中，360安全運營智能體助力該企業(yè)實現(xiàn)運營能力的跨越式提升：系統(tǒng)日均處理日志量達50億條，自動封禁惡意IP數(shù)量達6.56萬個，監(jiān)測發(fā)現(xiàn)近100封惡意郵件；同時，日均節(jié)省23.17人天的運營成本，整體防御體系防護率達100%。

隨著人工智能技術不斷演進，安全運營正迎來前所未有的智能化變革。360以領先的AI安全能力與扎實的場景實踐，持續(xù)推動安全智能體的落地應用與生態(tài)構建。未來，360將繼續(xù)深化AI與安全融合創(chuàng)新，攜手更多行業(yè)客戶，共同推進安全運營智能化進程，為百行千業(yè)智能化轉型發(fā)展注入強勁動力。