AI 智能体在网络安全自动响应中的效能与局限_第八期_2026_现代科技研究

1. 成都市龙泉驿区第一人民医院四川省成都市 610100 2. 江苏翔信信息安全技术有限公司江苏镇江 212001 3. 青岛市市南区 266000

摘要：随着大语言模型技术不断发展，AI智能体渐渐渗透到网络安全自动响应当中，促使安全运营中心由“规则驱动的被动应对”转向“认知辅助的主动决策”。本文对网络安全自动响应中使用的AI 智能体技术架构和工作原理做了系统的梳理，并从检测准确率、响应速度、自动化闭环率三个方面来评价其效能，对推理可靠性、安全护栏、可解释性、对抗性脆弱性等各方面存在的不足进行了分析。研究显示，AI 智能体对于告警降噪、跨域日志关联分析以及快速自动处理等方面有较好的表现，但是现有的系统大多只具备较低的自主性，缺少完善的保障和协同。在此基础上提出一些治理思路，给网络安全自动响应中AI 智能体的安全部署提供参考。

参考文献

[1] AlQahtani H, Ahuja P. Secure autonomous cyber defense with LLM agents: A systematic review of autonomy, tool- augmented reasoning, and governance constraints[J]. Computers & Electrical Engineering, 2026, 135: 111184.

[2] LLM agents security duality : A comprehensive survey of self-security and empowered cybersecurity[J]. Artificial Intelligence Review, 2026, 59: 174.

[3] Srinivas S, Kirk B, Zendejas J, et al. AI-Augmented SOC : A Survey of LLMs and Agents for Security Automation[J]. Journal of Cybersecurity and Privacy, 2025, 5(4): 95.

[4] Agentic AI Security: Threats, Defenses, Evaluation, and Open Challenges[J]. IEEE Access, 2026, 14: 49455- 49482.

[5] A Survey on Agentic Security: Applications, Threats and Defenses[J]. arXiv preprint arXiv:2510.06445, 2025.

[6] Chen A, et al. JARVIS or Ultron? A Survey on the Safety and Security Threats of Computer-Using Agents[C]. Proceedings of the 64th Annual Meeting of the Association for Computational Linguistics (Volume 1), 2026.

[7] Dehghantanha A, Homayoun S. SoK: The Attack Surface of Agentic AI — Tools, and Autonomy[J]. arXiv preprint arXiv:2603.22928, 2026.

作者简介：孟庆涛（1982—），男，汉族，本科，研究方向为计算机网络与安全。