“当AI Agent具备目标理解、自主决策、工具调用和持续迭代等核心能力时，作为传统安全辅助工具的AI Agent已蜕变为网络攻防的核心行动主体，并逐渐发展成为网络空间的‘第五种力量’。当网络安全正从被动防御迈向自主对抗，我们又应何去何从？”
近日，由中国电子学会主办的“2026网络空间安全学术大会”在湖南省长沙市成功召开。大会汇聚两院院士、知名高校学者、科研院所专家等，旨在进一步推动网络空间安全领域的技术创新，学术交流与产业融合，为行业发展注入新的活力。绿盟科技受邀参与本次活动，集团副总裁范敦球与现场嘉宾共同分享了绿盟科技在人工智能领域的探索与实践。
当前人工智能技术飞速迭代，AI Agent完成了从简单辅助工具向自主行动主体的跨越式转变，推动网络安全行业迈入全新发展阶段。AI技术的突破,实现了从被动响应问答到主动完成目标任务的飞跃，也让AI Agent凭借目标理解、自主决策、工具调用、持续执行四大核心能力，逐步重塑网络安全产业形态。
随着AI Agent技术走向成熟，网络攻击形态也发生颠覆性改变：攻击技能门槛持续降低、攻击规模不断扩大、攻击模式从固定模式向动态自适应转变等，让传统线性、固定流程的APT攻击链，逐步被非线性、自主决策动态生成的Agent模式取代。
针对AI攻击常态化带来的挑战，绿盟科技集团副总裁范敦球表示，应以Security LLM为大脑，以多Agent协同作战为思路，打造协同运营的安全运营中心。安全运营中心的智能化升级架构，通过Security LLM统一调度专业AI Agent，实现威胁分析、主动狩猎、实时检测与自动响应的全流程闭环。
绿盟科技集团副总裁 范敦球
为了更好地帮助安全专家从繁琐的执行操作中解放，转向更高层的策略监督与决策判断，绿盟科技全新打造的安全数字人平台可基于AI Agent的自动化防御体系，实现7×24小时不间断完成告警研判、威胁关联、溯源分析、自动化报告生成等工作。通过多维度数据分析、告警降噪、关联图谱、基线检测等技术，精准过滤海量噪音告警，还原完整攻击链路，并联动SOAR实现威胁一键处置，将传统小时级响应压缩至秒级，实现数量级的效率突破。
面向未来，绿盟科技将持续锚定AI安全领域，以前瞻布局持续用AI赋能相关产品能力，不断迭代升级AI自身安全产品矩阵，从大模型到智能体，从云端到端侧，从自研到开源，不断赋能AI产业的未来。