由 Simon AI战友能否终结安全团队过载噩梦？谷歌云震撼推出智能防御系统，实时阻断黑客攻击，自动化调查效率飙升——但人类会被完全取代吗？
谷歌云认为，解决安全团队超负荷问题的答案并非堆砌工具，而是打造AI驱动的智能战友。在2025年网络安全峰会上，谷歌勾勒出这样的未来图景：AI将人类专家从繁琐工作中解放，聚焦核心安全威胁。
【战略核心】通过AI双重使命：既用AI防御企业体系，又保障自身AI系统免遭攻击。随着企业日益依赖AI智能体，这些数字员工本身正成为安全新前线。
为实现AI可信防御，必须首先筑牢其运行环境。谷歌云正升级安全指挥中心的AI防护方案（AI Protection），即将推出的新功能可自动扫描环境内所有AI智能体与服务器，为安全团队提供全景式视图，精准定位漏洞、配置错误及高风险交互。
实时防护同步强化：Model Armor的嵌入式防护延伸至Agentspace内的提示与响应流程，即时阻断提示词注入、数据泄露等攻击。新增的态势控制功能确保AI智能体始终遵循企业安全策略，结合Mandiant与谷歌云的双重威胁情报，异常行为监测能力实现质的飞跃。
最具前瞻性的当属「智能体化安全运营中心（Agentic SOC）」构想——AI智能体协同作战、自动调查警报、甚至主动协助工程师开发新检测规则。该愿景的首个实践「警报调查智能体」已开启预览，这款工具如同初级分析师，能自主分析安全事件、命令行活动，并基于Mandiant实战经验构建进程树，最终给出处置建议，大幅压缩人工处理时长。
谷歌安全操作平台同步推出SecOps Labs，为用户提供Gemini AI驱动的早期功能体验。新上线的统一看板整合安全编排与自动响应（SOAR）数据，全方位呈现企业安全态势。底层可信云（Trusted Cloud）体系也获得多项升级。
通过将AI深度植入产品内核，谷歌云正构建让安全赋能商业目标的新型基础架构，助力防御者迎接新时代挑战。
（摄影：Ameer Basheer）
相关阅读：《安全负责人呼吁对DeepSeek等AI实施紧急监管》
了解更多AI与大数据前沿动态，欢迎参加在阿姆斯特丹、加州和伦敦举行的AI & Big Data Expo，该盛会与智能自动化大会、BlockX、数字化转型周及网络安全云博览会同期举办。
更多企业科技活动请关注TechForge专题页面。
—
延伸思考
1. 当AI智能体成为企业标配时，如何平衡自动化响应与人工监管的权限边界？
2. 谷歌提出的「Agentic SOC」概念是否会重塑未来网络安全岗位的技能需求体系？
阅读 ArtificialIntelligence News 的原文，点击链接。