【ITBEAR】在浙江烏鎮，2024年世界互聯網大會“互聯網之光”博覽會盛大啟幕，奇安信集團借此平臺首次公開展示了其最新研發的AI驅動安全系列產品。這一系列產品的亮點包括QAX-GPT安全機器人，以及AI技術賦能的AISOC、NDR（天眼）、EDR（天擎）、服務器安全（椒圖）等解決方案。它們不僅融入了奇安信最新的QAX AI安全大模型能力，還能夠通過協同合作，高效應對安全事件，實現自動化處置閉環，為未來的AI時代網絡安全防護提供了強有力的支持。
博覽會上，奇安信通過模擬網絡安全的日常工作場景，向觀眾展示了這些產品的實際應用。在這個場景中，一群網絡安全“機器人”成為了主角，它們像協同作戰的“機器狼”一樣，以高效和智能的方式，將網絡威脅如釣魚郵件、勒索攻擊等悄無聲息地化解，極大地減輕了網絡安全人員的工作負擔。
奇安信的安全專家表示，隨著人工智能技術的飛速發展，攻擊者已經開始利用AI技術進行飽和式攻擊，傳統的人工運營模式已經難以應對。因此，AI驅動安全將成為未來的大勢所趨。奇安信QAX-GPT安全機器人正是這一趨勢的代表作，它充分體現了“分工協作”的思想，擁有四類核心專家角色，分別是安全運營機器人、網絡威脅研判機器人、終端威脅研判機器人和主機威脅研判機器人。
安全運營機器人是全能型的安全專家，提供威脅研判、事件調查、智能響應和自動化報告等服務。網絡威脅研判機器人專注于網絡層面的安全防護，能夠智能研判網絡威脅。終端威脅研判機器人則專注于終端設備的安全防護，精準識別和研判惡意程序、可疑行為等終端安全威脅。主機威脅研判機器人則專注于服務器層面的安全防護，確保核心業務系統的安全運行。
在博覽會上，奇安信還展示了這些安全機器人如何與AI驅動下的AISOC、天擎、天眼、椒圖等安全產品進行協同聯動。通過知識共享和協同分析，這些機器人團隊能夠大幅提升安全運營效率。例如，AISOC與安全運營機器人的結合，實現了安全運營工作的簡單、高效和省心。天眼與網絡威脅研判機器人的結合，則實現了告警降噪90%以上，并提高了對特殊類型攻擊行為的精準識別能力。
奇安信天擎終端安全管理系統也融入了QAX-GPT安全機器人的能力，大幅提高了威脅事件的研判效率。原本需要專業威脅分析經驗的研判工作，現在可以由終端威脅研判機器人完成，降低了使用門檻，并幫助客戶更快地響應真實高級威脅。而主機威脅研判機器人與椒圖的結合，則實現了更強大的告警研判能力，顯著提升了服務器安全運營的效率。
在展會現場，奇安信的工作人員還展示了如何通過QAX-GPT安全機器人的告警上下文關聯能力，精準識別出原本被檢測規則誤判的攻擊行為。這一能力不僅避免了關鍵告警的遺漏，還協助運營人員層層剖析攻擊過程，可視化還原攻擊真相，展現了令人驚嘆的響應速度和準確性。
