广东
一位高校老师为准备科研项目频繁地上网搜索论文，有“好心者”借机发来各种各样的资料包。殊不知，这些文档暗藏恶意代码，可触发病毒攻击，进而入侵并控制相关的终端设备。
“钓鱼”邮件是一种常见的网络攻击手段，而在AI加持下，这样攻击变得更加难以防范。
绿盟科技集团鹰眼安全运营中心负责人李昀磊告诉南都记者，传统的钓鱼邮件需要黑客大规模群发邮件，耗费大量精力引诱“鱼儿”上钩；但在AI的帮助下，黑客可以针对成百上千个目标分别设计专门的“钓鱼剧本”，从而发起更广泛、更精准的攻击。
在李昀磊看来，AI的参与使网络安全的边界日益模糊，传统的静态规则和安全防线已很难适应这类新型的网络攻击。要应对规模化、智能化的攻击，就必须引入AI能力——用AI解决AI安全问题，已成为必然选择。
当前，AI正深度赋能各行各业，在安全领域的应用也取得了一些进展。据绿盟科技产品BG副总经理吴天昊介绍，最初，业界更多聚焦于利用AI提升某一单点技术能力或优化单一产品。大模型到来后，重心开始转向大模型赋能专项安全场景。现如今，随着AI智能体的火爆，AI赋能安全运营又有了新的探索。
据南都记者了解，今年3月以来，一款名为OpenClaw的AI开源项目在中国迅速走红，掀起一股“龙虾”热潮。随后，另一款自主AI智能体框架Hermes Agent又成为AI圈的顶流，因为Hermes英文名与奢侈品牌“爱马仕”类似，网友把使用该智能体戏称为“养马”。
从“养龙虾”到“养马”，AI智能体迭代加速，安全行业也在“人驱动工具”走向“数字人智能协同”。南都记者观察发现，最近一些安全公司先后推出自主运行、能力稳定、持续成长的“数字人”产品，主打7×24小时安全值守，旨在将安全人员从繁琐的执行工作中彻底解放。
以绿盟科技为例，该公司于今年5月上线全新的安全数字人平台，这是一套以风云卫为核心，面向安全运营实战场景打造的数字人协同平台。通过安全数字人的各司其职、持续进化以及自适应现有流程和环境，完成端到端自主完成方案生成、跨系统调度、任务协同与结果输出等任务，而人工仅需在关键节点，进行审批与授权。
绿盟科技安全数字人平台。
该平台预置了基于多年安全运营经验提炼的数字人团队，包括运营经理、分析研判数字人、威胁狩猎数字人、暴露面检测数字人、漏洞验证数字人、情报监控数字人、能效专家数字人以及流程文档数字人等。
“这可以理解为是一个AI安保公司，我们把安全运营工作的全流程赋能给数字人，再通过数字人整合调用一系列的工具和产品，完成整套的安全任务，这样可大幅提升安全运营效率。”吴天昊说。
这样的安全数字人团队如何运作？绿盟科技的安全专家以漏洞预警的场景为例提到，当新漏洞爆发，安全团队的第一反应往往是焦虑：到底哪些资产受影响？有没有被利用？需要连夜整改吗？在过去，要找到这些答案需要情报、资产、运维多个角色反复沟通、跨系统查询，耗时数小时甚至数天，而现在数字人可将这些工作压缩至分钟级。
在这一场景下，情报数字人会先输出漏洞评分、技术原理、影响版本等关键信息；暴露面检查数字人进行内网资产盘点，精准定位受影响资产；当资产信息不在现有平台时，数字人通过模拟浏览器登录第三方CMDB系统自主查询责任人；漏洞验证数字人调用扫描工具进行POC验证，判定风险真实性；最终输出包含风险结论与修复建议的完整报告。
如此一来，数字人负责执行闭环，人则可以回归到价值决策。“未来，人更多是一个指挥角色、专家角色，（网络安全攻防）大部分情况下可能就是AI对抗AI。”吴天昊说。
值得一提的是，这类能自动执行任务的数字人，本质是类似于“小龙虾”或“爱马仕”的安全智能体；当AI开始自主决策时，如何避免产生新的安全问题？
吴天昊告诉南都记者，安全厂商发布的智能体或数字人自带原生的安全属性。要驯服一个未经约束的AI，需要在智能体设计过程中增加一系列访问控制要求，明确其执行动作的行为边界；同时，在与外界交互的过程中，还应遵循最小化访问、最小化授权原则等，通过多措并举，最大程度地保障业务应用的安全。
采写：南都N视频记者李玲 发自北京
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
