本报讯 (记者李乔宇)“2024年,市场对于大模型安全的关注重点是大模型自身安全,2025年,大模型安全风险已经升级至智能体自身安全以及大模型应用环境的安全。”4月18日,启明星辰信息技术集团股份有限公司(以下简称“启明星辰”)发布了投资者关系活动记录表,在此次投资者关系活动中,启明星辰副总经理、首席战略官潘柱廷公开表示。他强调,AI智能体赋能千行百业的同时,风险也随之升级。
在过去一年里,人工智能技术正以革命性的姿态推进千行百业的智能化转型。IDC预测,到2026年,将有50%的中国500强企业的数据团队通过使用AI智能体来实现数据准备和分析。网络安全公司Symantec此前公开表示,该公司研究人员发现AI智能体可以像人类黑客一样扫描和锁定系统漏洞,并且能够通过自然语言交互骗取用户信任,窃取敏感数据。
如何让AI智能体成为提高工作效率的助手,而不是沦为黑客的“帮凶”正在成为启明星辰等头部网安企业正在攻克的难题。记者了解到,目前,启明星辰等网络安全行业头部企业正在积极应对新的挑战。
网安攻防进入“智能体对抗”新阶段
“我们正在面临着日益复杂的网络威胁。”在此前的2025中国移动云智算大会上,启明星辰相关工作人员告诉《证券日报》记者。
启明星辰日前披露的2024年年度报告显示,生成式AI的规模化应用推动网络安全攻防进入“智能体对抗”新阶段,网络安全厂商正在加速构建“以AI对抗AI”的动态防御体系。2024年,启明星辰先后发布了九天·泰合安全大模型以及安星智能体。
“以AI安全+数据为例,启明星辰深度融合九天、DeepSeek等大模型技术,推出数据安全智能体,通过数据库以及大模型的逻辑推理能力实现风险的快速识别以及溯源。”上述启明星辰工作人员表示,“我们现在可以对IP地址进行风险识别,还能够识别敏感数据并检测敏感数据的流转。”通过数据安全智能体,对数据风险的识别准确率能够从此前的70%提升至当下的90%。
该工作人员表示,未来,随着数据安全智能体数据安全知识库的持续迭代,其对数据风险的识别率能够进一步提升,推断的结果会越来越准确。未来,数据安全智能体对于风险的管控能力将逐步从事中干预提早至事前预防。
此外,在上述大会的展台上,工作人员向记者展示了启明星辰基于九天·泰合安全大模型为核心驱动引擎,深度整合各类安全工具构建的智能体和智能体集群。“我们的智能体以集群化模式实现威胁狩猎、攻击溯源和安全运营前哨基地的协同联动,发挥安全智能体的群体智慧”。上述工作人员告诉记者,通过智能体的集群化运营,各个智能体就能够各司其职,并进行统一整理及分析,用群体的智慧应对复杂的网络威胁,更加智能主动防御,为用户筑起较为全面的网络安全防火墙。
“同时智能体的集群化运营至少能带来两类效率的提升。”该工作人员表示,“第一类是研判效率的提升,在日常工作中,运维人员能够在海量的数据中更高效地识别出风险数据;第二类是安全日志的降噪,集群化运营能够减少安全日志的误报,提高告警质量,同时优化安全运营效率。”
据悉,启明星辰打造的安星智能体已经有了商业化落地。“目前中山市政务服务和数据管理局通过安星智能体的有效应用实现了安全运维效率的大幅度提升。”该工作人员表示。
与中国移动共建下一代防御体系
潘柱廷将上述智能体集群称为“MANUS化的智能体集群”。
2025年3月初,号称“全球首款全自主执行复杂任务的数字代理人”的Manus一经亮相即引起广泛关注。这也引发了启明星辰对于安全智能体集群的重新定义。
据介绍,安全智能体集群的MANUS化路线,要求安全产业开展全面智能改造,一方面,让基础安全能力原子化、工具化、智能体化;另一方面,构建一个多智能体、智能体集群的安全体系。安全智能体集群化运营的核心则在于让智能体具备独立思考、规划与执行的能力,将安全运营转化为由智能体主导的自动化、闭环化、持续优化的业务进程。
为了实现这个目标,启明星辰通过构建覆盖资产梳理、脆弱性管理、威胁狩猎、事件响应等9大核心场景的智能体集群,同时通过分布式决策架构、动态任务调度机制以及全局知识共享网络形成分工明确且动态联动的“智能体生态”。
同时,为了提升AI的自主执行能力,启明星辰将每个智能体内嵌可解释的策略引擎,将企业安全基线、合规要求、业务优先级等抽象规则转化为具体动作。此外,启明星辰还促使智能体的决策模型通过持续吸收运营数据、专家反馈、威胁情报进行动态调优,从而实时反馈的进化能力;借助DeepSeek大模型的多模态推理能力,提升智能体对零日攻击、隐蔽APT等新型威胁进行模式解构的能力,从而实现面对未知威胁的自适应。
“自2025年2月6日起,启明星辰以周为单位加速产品迭代,已完成多项技术升级,成功构建完整的大模型应用安全产品矩阵,形成了覆盖全场景的大模型应用安全防护体系。”潘柱廷表示。
近期,中移(苏州)软件技术有限公司(即“中国移动云能力中心”)运行维护部总经理王浩硕以《智能跃迁安全升维-智算领域的下一代防御体系构建》为主题发表演讲。他表示,为了应对大模型的广泛应用背景下,传统安全体系难以应对的技术暗面。移动云提出了安全升维的理念,构建智能免疫新型的防御范式。其中,防御体系的核心即为中国移动有限公司(简称“中国移动”)与启明星辰联合开发AI安全云脑。
潘柱廷表示,作为中国移动游戏专责网信安全专业子公司,启明星辰将与中国移动持续深度协同,重点加大在AI安全治理、算网融合安全等领域的研发投入,共同构建智能时代的安全基座,为数字中国建设提供坚实的安全保障。