AI 简讯｜重要事件总结：ISC.AI 2025大会

每周重要AI事件总结

看这篇就够了

ISC.AI 2025以“ALL IN AGENT”为主题，汇聚了来自全球的技术先锋、行业领袖和安全专家，深度探讨了生成式人工智能驱动下的网络安全市场新浪潮。

一、行业竞争格局加速重构

AI化攻击防御常态升级

大会揭示了一个不容忽视的趋势——黑产正广泛借助生成式 AI 进行攻击活动（如自动化漏洞挖掘、“AI+钓鱼”邮件精准打击、深度伪造技术加持的诈骗），这已不再是零星现象，而是成为常态。传统基于规则库的防御体系面临前所未有的失效风险被反复强调。

智能体成为破浪前行的核心引擎

在这场风暴中，“智能体”（Agent）成为了行业爆发的关键点！我们注意到，通用大模型在网络安全具体场景的应用存在挑战，而聚焦特定领域的专业智能体凭借其高落地性、快响应和精准适配能力，正成为各大厂商竞争的焦点。一个令人瞩目的是，97% 的与会企业表达了对智能体技术的高度意向投入。

快思考（实时响应）引擎实践落地效果突出

在告警研判、钓鱼检测等高发场景下，通过前沿的小样本学习算法驱动专项智能体，将原本耗时的决策过程压缩至毫秒级！这让人想起 360 的实践案例——告警响应时间从“小时级”奇迹般地缩短到“5秒钟”，效率提升千倍。

慢思考（深度推理）引擎持续赋能安全运营

在 APT 攻击溯源、漏洞利用链分析等复杂任务中展现威力，依托于知识图谱与多步推理结合的能力，支持处理百万 Token 级别的上下文信息，为安全运营提供更全面的视角。

打破孤岛是生存必修课

大会明确指出，在这个高度动态的AI时代，市场整合步伐正在加快。未来属于能够实现跨厂商、多智能体协同作战和无缝威胁情报共享的企业。基于MCP协议等通信标准推动异构安全智能体集群（蜂群化）发展，工具链整合成为新趋势。这不禁让人思考：360、山石网科以及IDC等机构共同描绘的蓝图中，“生态化能力”将不再是加分项，而是决定未来市场地位的核心壁垒。

二、技术突破前沿扫描

垂直领域智能体研发：精耕细作是王道

采用参数专精化（小参数模型专项训练）技术，在EDR行为检测、网络日志分析等细分安全场景中构建能力超越通用大模型的“专家级”智能体。案例参考：360在终端行为多模态研判上融合视频与日志，实现了误报率降低高达30%！

多智能体集群化技术：协同增效是新方向

通信与协作框架（MCP协议）构建统一标准的智能体交互平台，实现任务分配、数据共享和能力互补。案例参考：360提出的“L4蜂群”概念展示了多智能体如何协同完成复杂任务，如将单一“一句话指令”快速转化为深度攻击分析视频（长达10分钟），效率惊人！

大模型训练与优化技术：资源集约是硬道理

采用RL-LoRA等先进强化学习+低秩适配技术进行垂直领域微调，大幅降低大模型的训练成本和资源消耗。参考360实践案例，其在部署这种方法后，成功实现了高性能32B模型的资源节省超过60%。另外，集约化架构（CoE模型）借鉴人脑分工合作模式，在多个任务场景中实现参数共享与泛化能力提升。这使得智能体能够更高效地协同工作，如终端检测和网络流量分析智能体之间无缝联动。

三、山石网科的前瞻思考

山石网科根据大会的各个议题内容，针对以下3个关键技术方向进行了前瞻思考：

安全运营自动化闭环：从“感知”到“处置”的革命

整合SOAR能力与智能体技术，“构建端-边-云联动的安全智能体矩阵”，打通检测、分析、响应、修复的全流程。借助攻防语料库（300亿+样本）训练更精准的“攻击协同”智能体，使其不仅能感知威胁，更能自主完成渗透测试和合规报告生成。

高价值场景专项解决方案：打造杀手锏能力

在APT狩猎、钓鱼治理等关键领域深度部署我们的“专家级”智能体。利用其高效处理百万Token信息的能力（慢思考）与快速响应特性（快思考），提升在这些复杂环境下的核心竞争力。

AI原生安全能力建设：构建主动免疫防御

在误报率、响应速度等关键指标上，通过打造业内领先的智能体红蓝靶场，为我们的下一代安全产品注入强大的AI基因。

四、结语

本次 ISC.AI 2025大会，山石网科感受到了行业变革的紧迫感和巨大机遇。我们深刻认识到：AI驱动下的安全革命已进入“深水区”，构建基于智能体的新一代安全防御能力是必然趋势。

• 我们坚信，“垂直专业智能体”仍然是我们需要重点深耕的核心地基，以夯实基础

• “多智能体集群协同”和“AI原生化安全”将是推动我们向前发展的双翼

• 唯有构建一个强大的、可持续演进的“产品+生态合作+攻防实战能力”三位一体能力矩阵，“打造覆盖全面的安全防御体系”，才能在激烈的整合浪潮中立于不败之地，引领行业从“被动防御”的传统模式，向提供更智能、主动、纵深的下一代安全解决方案迈进！

大会如同一面镜子，映照出AI大模型与网络安全深度融合的大势所趋。我们已吹响了冲锋号角！接下来，山石网科将持续深化技术研究，并将这些前沿洞察转化为具体的行动力。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请570多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。