智能体核心自动化革新-姚龙飞.pdf

1、恒脑2.0：智能体核心，自动化革新姚龙飞杭州安恒信息技术股份有限公司23.8.28，我们埋下伏笔安全产品工程师安全研究员威胁情报分析师渗透测试专家系统安全需求分析师安全开发工程师聪明的大脑靠谱的伙伴勤快的手脚OPENSECURITY日志审计网站监测数据库审计感知决策执行反馈大模型的下半场，是智能体的大爆发WAFAiNTAEDRAPT迷网蜜罐24.4.19，我们准备好了最新知识调用实时数据飞轮全球资产信息安全漏洞数据威胁情报数据灰黑产数据特定资产信息特定安全规范智能安全运营助手安全运营日志实时经验输入模型规划与反思人在回路数据输入效果验证活动数据分析参数及规则整理安全基础知识安全工具及实操安全解

2、决方案安全产品知识安全运营及处置安全漏洞相关知识海量知识训练模型基座能力演进模型基座参数量提升8倍推理加速演进单位硬件推理性能提升100倍上下文长度演进模型上下文长度支持提升13倍检索增强生成（RAG）特定场景任务准确率提升50%自动化智能体的工作模式用户发送一次思考过程智能体多轮回答满足以上特征，可以判定主机已失陷证据描述描述1描述2描述3查询终端警告信息符合篡改特征描述N调用工具符合蠕虫定义查询终端基本信息符合攻击特征判断该告警是否包含问题需要调用威胁情报查询工具来验证域名的相关威胁情报 思考调用威胁情报接口，查询上述域名的信息动作获得查询结果，理解情报的含义观察该域名与WannaCry勒

3、索软件有关，这是一种蠕虫病毒思考特征名称是否符合特征判断过程与依据最终回答融合互补，加速革新1.可以执行重复性、规则性的任务2.可以大大提高效率和准确性3.可以减少错误和成本1.具有强大学习和决策能力2.具有良好的交互性3.具有准确的感知能力4.具有强大的适应性和自我优化能力智能体技术的优势：1.不可预测性2.难以解释3.逻辑推理不足4.数据依赖智能体技术的缺点：机器人流程自动化（RPA）技术的优势：橘猫黑狗变成橘狗黑猫告警研判智能体已实现40%告警类型自动化研判API识别智能体，识别业务API敏感信息审计智能体支持非结构化数据分类分级智能体效能提升300%自动处置智能体支持指令联动智能体已广

4、泛应用于安恒产品体系中AiSortAilphaDLPAPISOAR全新框架，充分发挥原有安全能力价值AI驱动的扩展安全智能和自动化管理框架安恒AI智能体底座安恒AI智能体应用数据分类分级智能体API风险识别智能体数据防泄漏智能体渗透测试智能体告警研判处置智能体报告编写智能体资产漏洞检测智能体恒脑安全垂域大模型大模型检索增强生成威胁情报漏洞知识ATT&CK安全法规安全插件安全能力插件AI原生工具第三方插件智能体框架规划执行反思记忆决策开发者中心自助构建API调用恒脑智能体生成平台产品与服务智能化升级第三方安全插件EDR漏扫防火墙资产管理.日志审计Ailpha分析平台AiSortDLPAiLog一站式交付，即插即用谢 谢谢 谢谢 谢谢 谢谢 谢