“当AI Agent具备目标理解、自主决策、工具调用和持续迭代等核心能力时，作为传统安全辅助工具的AI Agent已蜕变为网络攻防的核心行动主体，并逐渐发展成为网络空间的‘第五种力量’。当网络安全（885459）正从被动防御迈向自主对抗，我们又应何去何从？”
近日，由中国电子学会主办的“2026网络空间安全学术大会”在湖南省长沙市成功召开。大会汇聚两院院士、知名高校学者、科研院所专家等，旨在进一步推动网络空间安全领域的技术创新，学术交流与产业融合，为行业发展注入新的活力。绿盟科技（300369）受邀参与本次活动，集团副总裁范敦球与现场嘉宾共同分享了绿盟科技（300369）在人工智能（885728）领域的探索与实践。
当前人工智能（885728）技术飞速迭代，AI Agent完成了从简单辅助工具向自主行动主体的跨越式转变，推动网络安全（885459）行业迈入全新发展阶段。AI技术的突破,实现了从被动响应问答到主动完成目标任务的飞跃，也让AI Agent凭借目标理解、自主决策、工具调用、持续执行四大核心能力，逐步重塑网络安全（885459）产业形态。
随着AI Agent技术走向成熟，网络攻击形态也发生颠覆性改变：攻击技能门槛持续降低、攻击规模不断扩大、攻击模式从固定模式向动态自适应转变等，让传统线性、固定流程的APT攻击链，逐步被非线性、自主决策动态生成的Agent模式取代。
针对AI攻击常态化带来的挑战，绿盟科技（300369）集团副总裁范敦球表示，应以Security LLM为大脑，以多Agent协同作战为思路，打造协同运营的安全运营中心。安全运营中心的智能化升级架构，通过Security LLM统一调度专业AI Agent，实现威胁分析、主动狩猎、实时检测与自动响应的全流程闭环。
绿盟科技集团副总裁范敦球
为了更好地帮助安全专家从繁琐的执行操作中解放，转向更高层的策略监督与决策判断，绿盟科技（300369）全新打造的安全数字人平台可基于AI Agent的自动化防御体系，实现7×24小时不间断完成告警研判、威胁关联、溯源分析、自动化报告生成等工作。通过多维度数据分析、告警降噪、关联图谱、基线检测等技术，精准过滤海量噪音告警，还原完整攻击链路，并联动SOAR实现威胁一键处置，将传统小时级响应压缩至秒级，实现数量级的效率突破。
面向未来，绿盟科技（300369）将持续锚定AI安全领域，以前瞻布局持续用AI赋能相关产品能力，不断迭代升级AI自身安全产品矩阵，从大模型到智能体，从云端到端侧，从自研到开源，不断赋能AI产业的未来。
