<mark id="oztn4"></mark>
0
| 本文作者： 劉伊倫 | 2026-04-23 14:56 |
OpenClaw掀起的智能體浪潮，正在把AI從“工具”變成“硅基員工”。
越來越多企業(yè)開始在內(nèi)部部署AI Agent，讓它們參與代碼生成、數(shù)據(jù)分析、客服響應等各類自動化工作。
效率被指數(shù)級放大的同時，風險也隨之增加。
4月18日第八屆C3安全大會上，亞信安全披露的一組數(shù)據(jù)直指當下安全體系的緊繃狀態(tài)：企業(yè)日均安全告警已超5000條，大中型企業(yè)更是被海量告警持續(xù)淹沒；傳統(tǒng)安全產(chǎn)品之間數(shù)據(jù)割裂嚴重，近70%系統(tǒng)缺乏統(tǒng)一API接口；在AI驅(qū)動的攻擊加速下，攻擊者平均突破時間已被壓縮至29分鐘，最快甚至僅需27秒。
當攻擊速度被AI顯著拉高，而防御體系仍停留在“分散系統(tǒng)與人工研判”的模式時，一個更底層的問題開始浮現(xiàn)：
傳統(tǒng)安全體系正在從“可控防御”滑向“高負載失效”。
“AI Agent、大模型等‘硅基員工’正在快速進入企業(yè)業(yè)務體系，攻擊面已經(jīng)從傳統(tǒng)IT資產(chǎn)延伸至AI資產(chǎn)本身。”亞信安全副董事長、CEO馬紅軍在會上表示，“在這種變化下，僅依靠系統(tǒng)級‘連接’已經(jīng)不夠，AI XDR必須深度融合AIDR（AI威脅檢測與響應），實現(xiàn)從全域聯(lián)防到智能進化的范式轉(zhuǎn)移。”
AI攻防賽，已進入全新階段。
當「缺乏身份」的智能體擁有權限，企業(yè)安全開始失控
智能體正在成為一股不可逆的技術趨勢，并在演進路徑上分化為task driven與goal driven兩類。
Task driven智能體本質(zhì)是確定性流程的自動化，比如寫PPT、生成報告、執(zhí)行固定鏈路任務。這類智能體邊界清晰、風險相對可控，在企業(yè)中已實現(xiàn)規(guī)模化落地。
真正帶來結構性變化的是goal driven智能體。
以OpenClaw為例，這類系統(tǒng)不再執(zhí)行預設流程，而是以目標為驅(qū)動，自主拆解任務、調(diào)用能力，甚至跨智能體協(xié)作完成復雜目標。
但問題也隨之出現(xiàn)：當執(zhí)行從線性流程變成動態(tài)網(wǎng)絡，如果缺乏可信源與身份體系，智能體協(xié)作就會變成不可控的分布式執(zhí)行系統(tǒng)。
核心缺口首先是“身份與權限體系”。
當前智能體平臺仍普遍基于API Key機制，本質(zhì)只有調(diào)用權限，沒有主體身份。API只能回答“能不能調(diào)用”，無法回答“誰在調(diào)用、基于什么上下文調(diào)用”。
“在傳統(tǒng)企業(yè)系統(tǒng)中，這個問題是被結構化解決的，例如OA訪問工資表，是通過員工號、組織關系和權限模型寫死的。但在智能體接入后，同一個接口可能被不同智能體、不同上下文反復調(diào)用，一旦缺乏身份綁定，就會退化為‘拿到Key即可訪問一切’的開放系統(tǒng)。”亞信安全智能體安全專家焦正新表示。
更大的風險來自模型的“幻覺放大效應”。
當智能體具備工具調(diào)用、MCP接口訪問甚至數(shù)據(jù)庫操作能力后，一旦發(fā)生參數(shù)幻覺或調(diào)用路徑誤判，就不再是回答錯誤，而可能直接變成真實系統(tǒng)中的錯誤執(zhí)行，影響企業(yè)生產(chǎn)數(shù)據(jù)。
最終矛盾開始收斂：行業(yè)仍在用“API經(jīng)濟+圍欄式安全”的舊范式理解智能體，但智能體本身已經(jīng)從“調(diào)用工具的應用”，進化為“具備執(zhí)行能力的主體”。傳統(tǒng)Token鑒權只能解決訪問權限，無法解決身份與上下文約束。
智能體安全正在從邊界防護，轉(zhuǎn)向以身份體系與全鏈路權限治理為核心的新范式。
Agent時代的安全重構：從外部防護到內(nèi)生治理
面對智能體在企業(yè)系統(tǒng)中的“失控”風險，焦正新的判斷是，行業(yè)當前缺的并不是更多安全產(chǎn)品，而是一個更底層的前提：必須先承認智能體正在從“API調(diào)用者”變成“企業(yè)執(zhí)行主體”，并把它作為一個新的系統(tǒng)角色來治理。
在這個前提下，亞信安全并沒有選擇重構企業(yè)既有的API體系或數(shù)據(jù)中臺，而是試圖在不改變原有架構的情況下，把被缺失的三件事補回來：身份、上下文與權限。
一方面，通過全鏈路數(shù)據(jù)打通，讓系統(tǒng)能夠識別“誰在什么業(yè)務語境下發(fā)起了什么調(diào)用”；另一方面，將權限控制從傳統(tǒng)代碼規(guī)則升級為可表達的治理策略，例如“員工只能查看自己的工資”“省級負責人只能查看下屬績效”，讓權限從系統(tǒng)邏輯變成組織治理邏輯。
在這一變化之下，傳統(tǒng)安全體系的邊界開始顯現(xiàn)。
EDR、NDR等能力并沒有失效，但它們主要應對的是外部攻擊；而智能體帶來的風險，正在轉(zhuǎn)向系統(tǒng)內(nèi)部生成，來自權限放大、模型幻覺以及自主決策鏈路的疊加。
亞信安全推出的AI XDR 2026不再是單點防護產(chǎn)品，而是一個由多智能體協(xié)同與安全數(shù)據(jù)鏈路構成的閉環(huán)體系，讓檢測、分析、響應從分散工具鏈升級為系統(tǒng)級協(xié)同能力，使安全從“被動防御”走向“可控執(zhí)行”。
這一體系進一步體現(xiàn)在三層能力演進上。
首先，AI XDR平臺從工具升級為智能體矩陣，亞信安全在平臺中嵌入了資產(chǎn)管理、風險分析、漏洞管理、聯(lián)動處置等十大智能體，覆蓋從威脅檢測到響應處置的全鏈條。這意味著，AI不再是輔助人做決策，而是直接接管運營，讓防御從“被動響應”走向“自主防御”。
其次，通過安全數(shù)據(jù)湖與百億級樣本的實時標注機制，構建持續(xù)學習的“降熵體系”，使威脅在進入業(yè)務系統(tǒng)前就能被快速識別與阻斷。
最后，將AI能力與7×24小時MDR專家運營深度綁定，形成“自動化+人工兜底”的托管式安全服務閉環(huán)，實現(xiàn)MDR運營體系的深度協(xié)同。
三者疊加，讓安全體系本身發(fā)生結構性變化：從以工具為中心的被動響應系統(tǒng)，演進為以智能體為核心的自主防御系統(tǒng)。
安全運營成本降低30%、事件響應效率提升70%，安全防護體系進入效率重構階段
在這一體系逐步成型之后，安全的價值衡量方式也開始發(fā)生變化：它不再只是“防住了多少攻擊”，而是開始進入“系統(tǒng)效率是否被重新定義”的階段。
雷峰網(wǎng)(公眾號：雷峰網(wǎng))獲悉，隨著AI XDR 2026的落地，這種變化首先體現(xiàn)在可量化的效能躍遷上。
通過AI自動化能力接管大量重復性的運營工作，企業(yè)安全運營成本可降低15%—30%，安全團隊從日常告警與響應中抽離，重新回到策略與決策層。
在安全數(shù)據(jù)湖與全鏈路能力打通之后，高風險事件的發(fā)現(xiàn)與閉環(huán)能力提升30%—50%，威脅不再是被動暴露，而是被前移識別與壓制。
同時，在平臺化協(xié)同機制下，原本依賴人工流轉(zhuǎn)的響應鏈路被系統(tǒng)級聯(lián)動替代，事件響應效率整體提升50%—70%。這些數(shù)字背后，本質(zhì)上不是局部優(yōu)化，而是安全體系運行方式的重構。
正如馬紅軍所言：“安全，不再是業(yè)務邏輯中那個填不滿的無底洞，而是一項可管理、可預期、可對標的戰(zhàn)略性投資。”當安全從成本項轉(zhuǎn)向能力項，其本身也開始成為企業(yè)數(shù)字化運行的一部分。
這種“價值可測、閉環(huán)可見”的能力變化，也進一步強化了亞信安全AI XDR體系的現(xiàn)實落地性。
在沙利文發(fā)布的《2026年中國AI XDR應用研究》中，亞信安全憑借體系化能力與規(guī)模化實踐被定義為行業(yè)領導者，其相關方案也入選IDC報告，成為高端制造等行業(yè)安全體系建設的重要參考。
更深層的變化在于行業(yè)認知的轉(zhuǎn)向：當安全不再只是邊界防護，而是貫穿數(shù)據(jù)、模型與運營的系統(tǒng)能力時，其目標也從“抵御風險”轉(zhuǎn)向“支撐系統(tǒng)持續(xù)運行”。
當這一邏輯成立，碎片化的安全時代也正在被重新整合。
孤島式能力開始被體系化平臺替代，防御機制從“被動響應”走向“智能協(xié)同”。在這一過程中，AI XDR所代表的不只是產(chǎn)品形態(tài)，而是一種新的安全范式：以聯(lián)動防御為基礎，以數(shù)據(jù)驅(qū)動為核心，以AI原生為路徑，重新定義企業(yè)安全的運行方式，也為“人工智能+”進入各個行業(yè)提供了底層的系統(tǒng)級保障。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
