外部行业实践 ·
360集团打造AI驱动安全攻防体系 应对AI时代网络风险
360集团基于对AI技术发展带来的安全风险的预判，以“以模治模”为核心思路，自研AI攻防系统与自动化防御体系，主动挖掘各类系统潜藏漏洞，对抗AI驱动的网络攻击，同时为企业智能体提供全流程管控能力，推动网络防御从人工模式向自动化模式升级。
仅供行业学习与场景参考，不代表优秘交付、客户关系或效果承诺。
面临的问题
当前AI技术迭代速度快，大模型已升级为可对接物理世界各类系统、操纵生产流程的智能体，同时AI自动挖掘漏洞的效率和能力远超人类，黑客攻击经验可蒸馏到智能体实现大规模复制，再叠加递归自我改进技术带来的AI自我进化能力，AI失控风险已成为确定性问题。传统网络安全思路基于固定软件防御逻辑，无法应对智能化、规模化、高速度的AI攻击，攻防不对称问题突出，企业内部部署的智能体还存在为达成目标突破道德对齐约束、越权操作内部系统的隐患，传统防护手段难以及时响应。
AI 落地做法
360采用“以模治模”的核心思路，用AI能力对抗AI安全风险，构建覆盖漏洞主动挖掘、自动化实时防御、企业智能体全生命周期管控的多层级AI安全体系，替代传统人工手动的网络防御模式，实现安全防护能力与AI攻击能力的对等匹配，有效降低AI失控带来的安全威胁。
实施路径
- 自研AI攻防系统“图龙锋”，基于智能体与安全大模型配合，主动挖掘各类操作系统、办公软件、主流Agent平台的潜藏漏洞
- 搭建自动化防御体系“仪天阵”，基于“敌已在我”的预判，组建智能体防守蜂群，对入侵的攻击行为进行实时追踪与快速响应
- 为企业部署的智能体配置可观测、可叫停、可随时关闭沙箱的管控机制，实现对智能体运行全流程的安全管控
来源：钛媒体（本站改写摘要，成效数据均取自原文）
项目背景
全球AI技术快速发展，智能体、递归自我改进等技术不断落地，AI能力大幅提升的同时也带来了新的安全挑战，行业普遍存在对AI失控风险的担忧，传统网络安全方案已无法适配AI时代的防护需求，大国科技竞争背景下自主可控的AI安全能力建设需求迫切。 本案例依据「钛媒体」公开发布的信息整理，原文：https://www.tmtpost.com/8167924.html
业务问题
当前AI技术迭代速度快，大模型已升级为可对接物理世界各类系统、操纵生产流程的智能体，同时AI自动挖掘漏洞的效率和能力远超人类，黑客攻击经验可蒸馏到智能体实现大规模复制，再叠加递归自我改进技术带来的AI自我进化能力，AI失控风险已成为确定性问题。传统网络安全思路基于固定软件防御逻辑，无法应对智能化、规模化、高速度的AI攻击，攻防不对称问题突出，企业内部部署的智能体还存在为达成目标突破道德对齐约束、越权操作内部系统的隐患，传统防护手段难以及时响应。
实践方案
360采用“以模治模”的核心思路，用AI能力对抗AI安全风险，构建覆盖漏洞主动挖掘、自动化实时防御、企业智能体全生命周期管控的多层级AI安全体系，替代传统人工手动的网络防御模式，实现安全防护能力与AI攻击能力的对等匹配，有效降低AI失控带来的安全威胁。