2024年11月19日至22日，世界互联网大会“互联网之光”博览会在浙江乌镇隆重举行。奇安信集团借此盛会首次展示其最新研发的AI驱动安全系列新产品，标志着网络安全行业的重大进步。这一些产品不仅包括QAX-GPT安全机器人，还涵盖了AISOC、NDR(天眼)、EDR(天擎)与服务器安全(椒图)等多款高科技安全工具，展示了如何通过人工智能高度自动化地处理网络安全事件。
随着网络攻击形态日益复杂，传统的人工运营模式逐渐难以应对，而奇安信的AI驱动安全理念恰好切中了行业痛点。一位奇安信的安全有经验的人指出，当前，随着人工智能技术的蓬勃发展和应用，攻击者同样开始利用AI技术发起复杂的攻击，AI驱动安全将是未来的必然选择。
此次大会上，QAX-GPT安全机器人被赋予了“分工协作”的新理念。它在安全运营中充当全能型专家角色，能够直接进行威胁研判、事件调查、智能响应以及自动化报告等功能，同时未来将不断进化以拓宽更多的安全运营服务。安全机器人被划分为四种专家角色：安全运营机器人、网络威胁研判机器人、终端威胁研判机器人和主机威胁研判机器人，形成一个高效的协作团队，共同提高安全运营效率。
在现场演示中，奇安信工作人员详细展示了对常见的勒索攻击的防御过程。演示中，各类安全机器人如何与AI驱动下的AISOC、天眼、天擎、椒图等不一样的产品配合，通过事件自动化处置完成勒索攻击的阻断和追溯，彰显了这套系统的高效性与先进性。AISOC作为新时代的安全运营中心，以AI能力为核心，贯穿威胁检测、调查与响应的全流程，大幅度的提高了安全运营的效率。
据悉，AI驱动的技术将安全运营效率提高十倍、百倍甚至千倍。例如，在应对钓鱼邮件勒索攻击的过程中，AISOC与安全运营机器人的结合展示出了全局联动的能力，快速完成告警关联、引导式事件调查，并生成自动化安全报告，真正的完成了事件处理的闭环。
不仅如此，奇安信的NDR产品“天眼”通过与网络威胁研判机器人结合，自然语言理解和上下文分析能力逐步提升，能够在7×24小时内智能筛选出真正的安全威胁。实践证明，其告警降噪率达到90%以上，极大减轻了安全人员的工作负担，有效提升了工作效率。这种合作模式明显提高了特殊攻击行为识别的准确性，提升了威胁运营效率，降低了安全分析师的技能门槛。
终端威胁研判机器人的应用逐步提升了天擎EDR系统的能力，将原本要专业分析的复杂研判任务交给机器人，大幅度缩短了事件处理时间，同时提高了准确率至95%。与传统方法相比，事件由平均10分钟缩短至3分钟，保障了关键安全事件的及时响应。
在服务器安全方面，主机威胁研判机器人的导入使得告警解决能力提升至人工的40倍。运维人员不再要关注繁琐的告警分析，机器人实时判断告警的真实性，简化了安全事件的处理流程。
奇安信的展台展示了一个生动的未来画面：在不远的未来，AI安全机器人将与更多安全产品深入融合，进一步扩展其功能与应用场景。正如奇安信安全专家所述，这一切仅仅是个开始，未来2-3年内将有更多专业机器人加入，形成较为强大的智能协作团队，全方面覆盖攻防安全、代码安全、数据安全及合规检查等领域。
面对日益严峻的网络安全形势，奇安信的创新产品不仅提升了网络安全的响应能力，更在某些特定的程度上为整个行业树立了新的标杆。伴随攻防对抗进入AI时代，安全运营的智能化和自动化将成为行业的主要流行趋势。未来，只有依托先进的AI技术，网络安全才能真正保障。
纵观整个大会，奇安信的新品无疑映射出AI安全的未来走向，在攻防对抗中，AI驱动的安全运营不仅是提升效率的工具，更是保护数字化的经济和社会安全的坚实屏障。返回搜狐，查看更加多