人民政协网4月10日电 当前，经营主体面临着复杂多变的经营管理环境，安全运营工作主要依赖拥有强大知识储备和丰富工作经验的顶级安全专家。而相当一部分企业因长期缺乏高级安全管理人才，使得其运营效率整体低下。为解决安全人员能力、时间和工具受限等问题，360于日前宣布其首位人工智能（AI）员工“红衣”正式入职AI事业部。据了解，“红衣”由360安全大模型支持，将凭借7*24小时在岗的工作效率和能力，为企业安全运营工作安全分析、安全处置、应急响应、安全知识咨询、安全运营等工作提供助力。

安全运营数据分析工作往往面对着大量安全数据，需要专业分析人员结合多个数据源、攻击行为进行综合研判。“红衣”上岗后，其自然语言处理能力可以帮助解析日志和安全事件数据，清晰呈现攻击背景、攻击过程、影响资产等信息，达到高级安全专家水平；同时，通过训练模型预测潜在威胁，辅助研判，降低一线分析师专业门槛。将分析师从数以万计的告警风暴中解放出来，平均响应时间提效100%，安全告警分析准确度达到85%以上。

运营中的处置工作需要分秒必争来止损，信息收集、分析与协调工作繁重，对于不同事件和不同设备需要有针对性地做出响应。事件发生后，选择处置方案、下发处置动作、汇报处置结论，属于时效性高且要求实战经验的典型场景。据了解，“红衣”在事件响应流程中可以提供最优处置方案，涵盖排查思路、溯源方向、数据查询命令、影响面分析、处置建议等内容，以辅助安全运营人员决策，同时，协助收集处置后的指标以供汇报。此外，“红衣”还可以通过自然语言生成应急预案，大大降低剧本编排技术门槛和开发周期，对于安全运营整体提效实现300%的效率跃升，相当于年薪百万的安全运营专家。

安全咨询贯穿运营工作始终，往往依靠大量的经验沉淀和归纳整理，更需要持续更新知识以应对不断变化的安全环境。同时，在提供定制化建议时也要深入理解业务需求，属于数据繁多且依靠经验积累的典型场景。经常造成“不用的时候感觉遍地都是值得总结的内容，想用的时候怎么都想不起来到底在哪里”的困扰。“红衣”可持续提供最新的安全法规、最佳实践和行业动态，系统性地将各类知识文档、知识系统、安全数据等相关内容进行归档，凝练形成知识，协助生成提案，确保内容全面准确。而在360安全大数据、实战攻防经验、知识图谱等基因加持下，“红衣”大模型的类脑架构，能够在数据分析、场景编排、联动处置等安全专业场景中跑赢GPT4，真正做到为数字安全体系提质增效。

另据了解，未来“红衣”将深入360安全云公有云和私有化两大场景，帮助广大用户提质增效，完成生产力组织形式新变革。在公有云场景下，“红衣”以数字专家身份服务千行百业，与安全人员展开深度合作，提高企业运营效果和效率，真正做到用AI赋能安全云，实现安全运营智能化！在私有化场景下，“红衣”将延续360数字安全运营中心实践，全面承担网信、政府、央企、运营商等头部客户安全运营工作，以一当十，充分解放现有劳动力，真正帮助企业安全“提质增效减负”。

除走进千行百业辅助安全运营工作，“红衣”将发挥超能力，坚持“可靠、可信、向善、可控”四原则，时刻以大模型安全能力体系框架（AISF框架）自查自纠，以模治模，保障网络与数据安全、生成内容安全、解决恶意使用、模型失控等问题。（崔吕萍）