亚信安全出席第三届网络空间安全(天津)论坛 AI破局银狐APT威胁

今日，第三届网络空间安全（天津）论坛盛大召开。本次论坛以“共建网络安全 共治网络空间”为核心主题，汇聚全球政企安全决策者、行业技术专家、头部安全厂商及科研机构代表，围绕高级威胁防御、数字安全生态建设等关键议题展开深度研讨。亚信安全受邀参会，亚信安全网络安全研究院副院长梁宇发表题为《银狐剖析：揭秘新一代高级持续性威胁》的演讲，基于亚信安全在高级威胁治理领域的技术积累，深入剖析了“银狐”的演进过程及攻击进化特点，以创新的威胁治理对策及对抗思路应对AI驱动的未来安全挑战。

当前，数字经济与产业互联网深度融合，网络空间安全成为国家战略核心领域，而高级持续性威胁（APT）的产业化、智能化演进，使金融、教育、制造等关键行业面临数据泄露、业务中断等严峻风险。作为国内唯一以“网络空间安全”为主题的国际性官方论坛，第三届网络空间安全（天津）论坛依托国家计算机病毒协同分析平台等硬核支持打造前沿高地，并发挥平台优势，协同合作推动 “共建”、“共商”、“共享”的网络安全治理理念落地，进一步提升我国在网络安全领域的凝聚力和影响力。

银狐木马兼具传统APT与黑产运作的双重特点，同时在AI技术的驱动下，不断演进成为具有自由进化能力的“数字生物”。梁宇在《银狐剖析：揭秘新一代高级持续性威胁》的演讲中揭示了银狐攻击的严峻态势。“银狐” 这类新一代黑产化 APT 威胁正加速产业化、智能化演进，当前亚太地区已成为重灾区，金融、教育、制造业等重点行业遭受攻击，受攻击企业遭遇业务受扰或数据风险，攻击造成的经济损失达数千万元。

近年来随着AI技术的深度渗透，“银狐”每日生成变种达200+，尤其在模块化架构、环境检测、持久化技术，以及对抗技术四大能力上尤为突出，技术复杂度已经具备“武器级”甚至超越了很多APT组织。这个随着AI时代进化而来的“数字生物”，展示出了新一代APT威胁的全部特征，即系统性、持续性和隐蔽性；同时在AI技术的驱动下，未来银狐还将具备“自适应变异”、“供应链攻击”、“深度绕过技术”，以及“智能社会工程”的能力，自动分析目标薄弱点，利用合法软件实现大规模传播，并利用OLLVM技术代码深度混淆，控制社交账号实施精准诈骗和攻击。

面对AI驱动的攻击进化，亚信安全认为威胁治理思路也需要进化，需要从被动响应到主动免疫，从单点防御到协同作战，从特征检测到行为分析，构建起主动防御体系。

让AI成为网络安全第一生产力。亚信安全以自研安全大模型 “信立方” 为技术底座，成功搭建覆盖智能运营、终端安全、云安全、网络防护、威胁情报的六大核心能力矩阵。在此基础上，其联动防御系统 AI XDR 以 “数据驱动 + AI 原生 + 协同联动” 为核心逻辑，推动现代网络攻防体系实现体系化升级 —— 通过整合终端、云、网络及身份等多维度安全能力，构建起一体化协同防护体系，打破传统单点防御壁垒。同时，依托信立方大模型与 “梦蝶”“怒狮”“海鸥”“万鹏”“魔龙”“飞豹” 六大核心检测引擎的深度协同，亚信安全实现 3 分钟内快速检测威胁，监测准确率高达 99%；并同步构建 “检测 - 响应 - 处置 - 溯源” 全链条防护体系，达成 48 小时威胁处置闭环。从技术研发到实战落地，亚信安全以过硬的技术底座与体系化联动理念，为应对 “黑产化 APT” 时代的复杂威胁提供可靠支撑。此次论坛上，亚信安全对 “银狐” 威胁的深度解读与防御方案分享，不仅为行业提供了应对 AI 驱动型 APT 的实践参考，更彰显了其在网络安全领域的技术深耕与责任担当。未来，亚信安全将持续以 AI 技术为核心驱动力，迭代升级防御体系，同时积极参与网络安全生态共建，与政企客户、行业伙伴携手，共同抵御高级威胁，为我国数字经济安全发展筑牢防护屏障。