AI Agent攻防演练指南2026版.pdf

报告摘要

办公工具，而是将其作为具备权限、数据、网络连接和业务执行能力的新型防守对象。本指南面向正在准备实战攻防演练、攻防演练或AI 专项安全评估的政企单位。它不把AI Agent 到底有哪些风险？实战攻防演练前、中、后应该如何形成闭环？全文采用“认知—风险—行动—实战—工具”的结构展开，重点回答三个问题：为什么今年实战攻防演练必须管AI？AI⚠使用边界本指南以防守侧建设、风险识别、验证评估和整改闭环为目标，不提供攻击代码、利用脚本或规Agent 避检测方法。文中攻击链路用于帮助防守侧理解风险路径和加固重点。

暴露面；对防守侧的压力：暴露窗口被快速利用。· 信息收集。传统方式：人工检索资产、接口、历史漏洞；AI 辅助后的变化：自动生成影响范围判断和利用思路；对防守侧的压力：从披露到利用的时间缩短。· 漏洞分析。传统方式：人工阅读公告和补丁差异；AI 辅助后的变化：批量生成更贴近业务语境的内容；对防守侧的压力：钓鱼识别难度上升。· 社工准备。传统方式：人工撰写话术和邮件；AI 辅助后的变化：自动化整理拓扑和下一跳目标；对防守侧的压力：横向移动速度提升。· 内网探测。传统方式：人工逐步试探；AI �实战观察：攻击侧已经在使用AI 智能体辅助攻击。360在实战中观察到，0day/高危漏洞/被高度关注的 cms 框架/系统从公开披露到出现可利用攻击代码的时间窗口正在压缩，部分场景已进入24-72小时区间。这意味着防守侧如果还靠人工排查，时间上已经很难跑赢攻击方。