ZONE.CI 全球网

本文分析RSAC2026大会上AgenticSOC厂商最新进展，重点解析Splunk的五层概念模型、新功能发布及自主化调查画布等创新。核心发现国外厂商务实推进智能体落地，采用确定自动化与概率智能体结合的混合运营模式，数据底座成为能力分化关键，同时安全运营市场格局和人力结构正发生变革。

文章分析23家上市网安公司对AI的应用差异，发现安恒、深信服等平台类厂商因拥有PB级攻防数据而积极拥抱AI，AI提及量超300次；而电科网安等密码类厂商因业务数据对AI训练价值有限，AI提及量仅十几次。核心指出数据特异性、时效性、保密性是安全AI三大门槛，平台厂商凭借数据积累构建护城河，密码厂商则聚焦密码学核心能力。最终行业将因AI产生分化，缺乏数据与技术的跟风厂商面临淘汰风险。

本文基于RSAC2026大会实战案例，揭示企业级AgenticSOC落地应遵循’人类主导、AI增效、可控自治’原则。Expel提出分层人机协作框架，强调只读优先、证据可追溯、分级自治等工程化实践；Exeter金融公司通过LLM实现告警分诊，使MTTD降低36%、MTTR下降22%。关键建议包括：建立全链路审计、成本可控的Token管理、多模型交叉验证等风险控制机制。

文章探讨了2026年传统网络安全产品创业的挑战与机遇。指出当前市场已由技术驱动转向品牌与综合服务能力驱动，传统赛道如EDR、态势感知等竞争激烈，初创公司难以凭借产品创新突围。文章强调，成功的关键在于进入AI安全、数据要素流通安全等增量赛道，或拥有核心技术突破与行业资源壁垒，并将安全视为风险与责任的生意，而非单纯的产品功能。

本文基于RSAC2026大会内容，深入分析了AgenticAI（智能体AI）在网络安全领域的发展趋势。文章指出，当前市场对AgenticAI存在过度炒作，实战应用尚不成熟。文中探讨了AgenticAI如何从保护对象、攻击者和防御者三方面重塑网络安全，并提出其应用成败取决于高质量的数据底座和稳健可控的设计。此外，文章还讨论了AI厂商与传统安全厂商的关系，认为AI为安全行业带来了新的增长点，而非简单的替代。核心结论强调，生产级的安全智能体系统必须坚守强安全约束和人机协同的底线123。

本文系统阐述了汽车信息安全中的安全启动机制，核心要点包括信任根需通过SoC硬件提供初始代码和密钥并存储于受保护内存；安全启动须作为第一步由ROM代码强制执行，覆盖范围根据系统复杂度从100%组件到主引导加载程序；信任链由不可变的片上信任根代码建立，逐级验证后续引导阶段；该机制需在全生命周期激活并由OEM文档化实施。

安博通AISOC是一款基于安全垂直大模型与多智能体协同的新一代安全运营平台，通过图模型驱动降噪实现95%告警过滤，支持自动攻击链还原、零代码剧本编排和偏好学习机制，实现从人工响应到自主闭环的运营模式转型，有效解决传统SOC面临的告警泛洪、溯源困难、人力依赖等问题。

文档介绍了2026年蓝队防御领域三大实战认证：OSIR侧重事件响应全流程与8小时实操考试，OSDA聚焦SOC运营和威胁检测技术，CISP-TRE贴合国内政策合规与威胁响应实战。核心结论指出证书是求职、投标、晋升的硬性门槛，建议从业者通过实战认证提升防守能力。文中提供免费试听及讲师团队背景说明。

奇安信发布基于自研安全大模型的安全运营数字员工，实现7×24小时自动化告警研判与响应处置。产品具备AI自主研判、智能处置、运营助手和云端大模型四大核心能力，可将单条告警处理时间从45分钟压缩至秒级，支持自动驾驶、定时任务和即时交互三种模式，已在金融、央国企等100多家组织落地验证。

日本电商公司ZOZO基于ClaudeCode构建SOCAgent，实现安全运营自动化。该方案通过MCP集成Splunk告警和OpenCTI威胁情报，由Agent负责告警分析、优先级评估和调查推理，结果通过Slack通知。关键设计是Agent仅具备只读权限，实际处置由SOAR执行，形成`调查归Agent、处置归SOAR`的风险可控模式。该方案有效解决了3人SOC团队面临的海量告警处理难题，通过/loop命令实现7×24小时值守。

本文探讨AI在安全运营中心的应用与全包捕获技术的协同价值，指出AI加速威胁分析但需依赖全包捕获提供可验证证据以确保判断可信度。文章强调全包捕获作为网络活动历史记录对漏洞回溯、攻击调查的关键作用，并介绍观初科技ASOC方案通过AI赋能、全流程托管和7×24小时守护提升企业安全运营效率。

文档分析AI钓鱼攻击对SOC团队的新挑战，指出AI技术使钓鱼攻击具备高变种、高仿真特征导致一级团队过载。提出三方面解决方案：使用交互式沙箱技术60秒内还原攻击链、实现自动化分析减少人工干预、建立标准化报告体系提升处置效率。最后介绍观初科技ASOC解决方案的全流程托管、AI赋能等核心价值。

本文介绍AgenticSOC（AI驱动安全运营中心）的实战路线，指出传统SOC面临告警疲劳、人才短缺和响应滞后三大问题。文章详细解析AgenticSOC的五层架构（感知层、认知层、规划层、执行层、进化层），并提出三阶段实施路径：AI告警分级、自主调查Agent和自动响应闭环。同时列举开源工具链和五大现实挑战（如AI误判、数据质量差），强调人的角色将升级为Agent策略设计与复杂场景决策。

本文通过模拟玩具公司SlingwayInc.服务器被入侵的完整攻击链，详细分析了攻击者从Nmap侦察、Gobuster目录枚举、Hydra暴力破解、上传Webshell、利用LFI漏洞窃取数据库凭据到最终操作数据库的六个步骤。文章使用ElasticStack日志分析还原攻击过程，为安全运维人员提供了从日志追踪攻击行为的实战思路，并强调监控异常User-Agent、强化密码策略、限制文件上传和防范路径穿越等关键防御措施。

本文系统阐述AI在SOC告警研判中的定位与实践框架，强调AI应生成包含事实、推断、待验证问题和反证记录的结构化证据包，而非直接定性安全事件。文章基于NIST等权威框架，通过DNS告警、云操作异常等案例说明AI仅辅助证据整理，人工需复核业务影响与处置级别，并提供从低风险场景开始的落地路径与上线检查清单。

6月24日，360漏洞云主办的「智弈」AI智能体攻防实战沙龙在北京举行，聚焦AI智能体在安全领域的落地实践。议题涵盖客户端漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、企业智能体安全加固及SOC运营转型。圆桌对话探讨了攻防速度不对等、成本结构失衡、防线碎片化与责任归属等核心挑战，指出AI正推动安全行业从合规驱动转向效果驱动、从单点防护转向纵深体系。

智弈沙龙聚焦AI智能体攻防范式转移，指出安全核心已从模型安全升级为权限与执行链路防失控。议题涵盖漏洞挖掘Agent、Skills投毒免杀与多Agent链式逃逸等攻击实践，以及平台化安全加固与SOC智能体转型经验。建议企业摒弃单点救火，转向效果驱动的安全能力建设。

本次沙龙聚焦AI智能体攻防实践，指出安全命题已升级为智能体权限与链路安全。议题涵盖漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、智能体平台化加固及SOC的AI转型。圆桌揭示攻防速度不对等与防线碎片化挑战。结论强调企业应从合规转向效果驱动，主动构建安全基础设施以应对范式转移。

本文提出SOC安全Agent选型应摒弃单一技术标准，构建技术选型（知识底座准入、能力解耦诊断、实战场景验证）与经济选型（全景TCO模型、CPP成本指标）双维评估框架。核心结论强调需通过随机对照试验验收能力，并以青藤无相AI为例展示其L4级自治能力可实现60%人力节约、12个月内ROI，最终指出采购决策需以可度量的经济性为硬约束。

本文深度解析日本电商ZOZO如何利用ClaudeAIAgent重构SOC运营。核心模式为AI初筛加人工复核，Claude扮演一级分析师，通过工具调用自主完成告警分析、信息收集和报告生成。实践表明该方案显著提升告警处理效率、缩短响应时间并降低误报处理成本。文章同时坦诚讨论了幻觉、工具权限边界等挑战，并指出人机协作是当前更稳健的路径。

后量子密码正从标准走向芯片实现，成为物联网等设备的安全核心。其硬件落地面临算法集成、功耗平衡及防物理攻击等挑战。企业应避免产品后期迁移，须在芯片架构阶段尽早评估，以降低适配成本并保障长期安全。PANDA2026会议将就此进行技术分享。

本文核心观点是AI可辅助威胁狩猎生成假设、扩展查询和整理证据，但无人值守的Hunting易将统计异常包装为安全事实。文章强调SOC应作为证据系统，AI只做证据工程不做最终裁判，输出需分事实、推断、待验证和反证四栏。落地应从低风险场景开始，使用检查清单确保AI输出可靠，最终判断必须由人工完成。

本文提出AI威胁情报工厂概念，核心是从IOC自动化抽取TTP、资产影响和行动建议，但强调AI只做证据工程，不能替代人工可信度判断和最终决策。文章详细阐述了SOC作为证据系统的运作机制、AI介入的边界、落地实施方案及上线检查清单，并指出必须保留人工校验环节以避免风险放大。

本文核心观点是AI在SOAR中应负责建议、解释和准备材料，高风险动作必须由策略、权限、审批和回滚控制。文章强调SOC是证据系统，响应动作需分级，AI只做证据工程不做最终裁判。落地应从低风险场景开始，逐步推进受控自动化，并需通过检查清单确保AI输出不直接进入生产环境。

本文介绍了使用AI安全分析系统deepsec对某主流消费级无人机进行实战化安全测试的过程与结果。deepsec在2小时内识别出多个传统人工审计难以覆盖的漏洞，包括核心系统服务中的堆溢出等内存及逻辑安全问题。借助这些漏洞，攻击者最终实现了对无人机旋翼电机、指示灯、电子围栏等底层功能的完全控制。文章指出，AI自动化攻击正在颠覆传统安全假设，无人机等成熟系统的防御体系面临新的挑战。