AI Agent攻防演练指南2026版-360数字安全集团.pdf会员免费

360 数字安全集团 | 第 1 页使用说明本指南面向正在准备实战攻防演练、攻防演练或 AI 专项安全评估的政企单位。它不把 AI 简单视为办公工具，而是将其作为具备权限、数据、网络连接和业务执行能力的新型防守对象。全文采用“认知—风险—行动—实战—工具”的结构展开，重点回答三个问题：为什么今年实战攻防演练必须管 AI？AI 到底有哪些风险？实战攻防演练前、中、后应该如何形成闭环？⚠ 使用边界 本指南以防守侧建设、风险识别、验证评估和整改闭环为目标，不提供攻击代码、利用脚本或规避检测方法。文中攻击链路用于帮助防守侧理解风险路径和加固重点。 360 数字安全集团 | 第 2 页目录使用说明....................................................................................................................................................1第一章 实战攻防演练正在进入 AI 时代.....................................................................................3第二章 AI 如何改变攻防双方..........................................................................................................5第三章 AI ：不是工具，是业务执行主体......................................................................7第四章 AI 实战攻防演练攻击面图谱...........................................................................................9第五章 AI 资产分级与实战攻防演练优先级..........................................................................11第六章 实战攻防演练场景下的典型攻击链路......................................................................13第七章 战前第一步：AI 资产盘点与暴露面收敛................................................................15第八章 战前第二步：AI 漏洞发现与风险验证.....................................................................17第九章 战前第三步：AI 权限治理与调用链加固................................................................24第十章 战中：AI 安全监测与应急处置....................................................................................26第十一章 战后：AI 安全复盘与长效机制...............................................................................28第十二章 典型攻防场景还原.........................................................................................................30第十三章 行业差异化防守要点....................................................................................................34第十四章 从 生态看 AI 安全的系统性挑战........................................36第十五章 AI 实战攻防演练能力需求图谱...............................................................................38第十六章 实践参考：360 漏洞研究院的 AI 安全能力体系...........................................40附录一 实战攻防演练前 AI 安全自查清单............................................................................. 42附录二 实战攻防演练前 AI 安全防守交付物模板...............................................................43附录三 法律与合规依据索引.........................................................................................................44 360 数字安全集团 | 第 3 页模块 A · 认知篇第一章 实战攻防演练正在进入 AI 时代过去十余年，实战攻防演练的核心目标一直没有变：在真实对抗环境中检验组织的安全能力。但每一轮攻防演练的重点对象都在变化。早期重点是外网系统和已知漏洞，后来扩展到云、移动、供应链和数据安全。到 2026 年，新的防守对象已经出现——AI 。本章将围绕三个问题展开：实战攻防演练为什么会进入 ...