精彩回顾！AI赋能下的自动化攻防分享
内容提要
安全极客和Wisemodel社区联合举办了“AI+Security”系列首场线下活动，墨云科技合伙人彭逍遥先生发表了题为《AI赋能下的自动化攻防》的演讲，探讨了AI在小模型和大模型时代的应用，展望了自动化攻防的未来三大趋势。AI技术为自动化攻防领域带来了机遇和挑战。
延伸解读
小模型时代：知识图谱与攻击路径决策
在小模型时代，AI在自动化攻防中主要依赖知识图谱构建攻击技战术知识库，通过定义IP资产、端口服务、漏洞等实体及其关系，形成完整的攻击路径。AI能总结安全专家的渗透经验，自动化决策最优攻击路径，减少手动渗透测试的时间和成本。这种“一对一”的模型应用策略，针对特定攻击场景定制，通过持续训练适应新环境，弥补了传统规则驱动系统的不足。
大模型时代：LLM智能体与攻击决策优化
大模型时代，AI展现出更强的智能化和自动化能力。AUTO_GPT等智能体可自主执行复杂任务，LLM智能体甚至能利用0day漏洞发起攻击。结合ATT&CK模型和CTI方法，AI能更精准地进行攻击决策。Vuls-Mapping技术将漏洞描述转化为ATT&CK技术，t-SNE数据降维则帮助可视化攻击前置条件，优化攻击策略。这些技术显著提高了自动化攻防的效率和成功率。
未来趋势：逻辑漏洞、防御对抗与智能工具
彭逍遥展望了自动化攻防的三大趋势：一是逻辑漏洞处理，AI将利用先进模型自动识别深层逻辑漏洞并提供修复方案；二是防御对抗技术，AI通过模拟攻防策略优化安全防护；三是智能工具编写，AI赋能安全工具开发，使其自动适应不同攻击场景。这些趋势表明AI将在自动化攻防中扮演越来越重要的角色，助力构建更安全的网络环境。
Q&A
AI在小模型时代如何赋能自动化攻防？
在小模型时代，AI在网络攻击的侦查、漏洞利用等阶段发挥了重要作用，通过知识图谱构建攻击技战术知识库，提升攻击路径决策的效率。
大模型时代的AI技术有哪些显著进步？
大模型时代的AI技术展现出更强的智能化和自动化能力，能够自主完成复杂任务，并通过大规模数据学习优化攻击决策。
未来自动化攻防的三大趋势是什么？
未来的三大趋势包括逻辑漏洞处理、防御对抗技术和智能工具编写，这些将提升自动化攻防的效率和效果。
知识图谱在小模型时代的作用是什么？
知识图谱在小模型时代帮助构建攻击技战术知识库，定义数据实体之间的关系，从而提升攻击路径的精准性和效率。
AUTO_GPT在自动化攻防中扮演什么角色？
AUTO_GPT是一种AI智能体，能够自主执行复杂任务，自动生成攻击计划并根据目标系统的防御机制调整策略。
AI如何提高Web漏洞分析的效率？
AI通过深入分析JavaScript注入、事件触发机制等，能够精准识别Web应用中的安全漏洞，从而提高漏洞分析的效率。
