11月4日，AI重塑安全服务研讨会在乌镇安恒书院举行。本次研讨会由浙江省网络空间安全协会、西湖论剑大会组委会承办，安恒信息协办。
安恒信息董事长范渊结合实践分享称，过去一年AI对安全服务的改变不是“多了一个工具”，而是供给方式本身在变。安恒信息推出X安全数字员工矩阵，在安全数字员工“安小龙”基础上再推安小虎、安小风、安小云，分别面向渗透测试、代码审计、安全运营、安全托管，可7×24小时值守，效率达人力数十倍，已在数百家客户场景落地。范渊同时提醒，智能体具备自主行动与工具调用能力后，天然不是“最小权限”而是“最大权限”；防御侧若无法管控智能体行为、厘清能力边界，风险甚至高于不使用AI。应以“以AI管理AI、以AI治理AI”实现防护，通过打造“安全Token工厂”让安全能力持续供给、按需调用，并保障能力生产过程与输出结果可验证、可追溯。
安恒信息副总裁、研究院副院长姚龙飞带来《从安全实践看具备自主能力的AI原生安全产品》主题分享，提出核心观点：具备自主能力的AI原生安全产品，将成为软件与服务行业重要发展方向。这类产品能在明确授权范围内推进完整业务链路，输出可核查、可验收的落地成果。
在产品能力层面，AI的价值不能止步于单一环节提效，更要构建自主执行能力：围绕业务目标持续推进任务，根据现场反馈动态调整路径，并在关键节点移交人工。打造AI原生产品，更务实的是让模型、规则、工作流与已有工具协同联动，共同承接完整任务。在价值评估层面，Token调用量并不直接等同于业务价值，需综合核算人力投入、系统对接、数据治理、人工复核等全部成本，在边界清晰的任务中测算投入产出比。AI自主能力的核心价值，是将零散辅助能力整合为可验收的完整工作成果，逐步走向结果化交付。
在行业实践层面，网络安全行业长期面临资深专家资源紧缺痛点。代码审计、告警研判、漏洞复测等场景适合优先落地自主执行能力。安恒信息打造X安全数字员工，目标是将专家实战经验转化为可重复交付的标准化能力，把专家从重复性工作中释放，聚焦复杂研判与重大安全决策。在安全管控层面，姚龙飞提出，“能不能放心交给它，比能不能跑起来更难”。权限管控需前置到产品设计阶段，高危操作必须设置人工审批与接管机制，全流程可追溯留痕；智能体还需内置退出机制，遇到证据不足、超出授权范围等情况及时停止并移交人工。产品任务应支持随时中止，相关责任由使用单位和服务提供方共同承担。
在实施路径上，行业应先在单一业务场景验证智能体稳定交付能力，再逐步串联多任务形成闭环，最终实现岗位级持续作业。姚龙飞表示，AI原生产品的核心在于承接真实业务工作，评判标准应是客户需盯守环节更少、专家重复劳动变少、交付结果更稳定更易复核。
红星新闻记者 严丹 图据安恒信息
编辑 李星龙
