课程背景
当前，网络安全战场正经历一场“智变”。攻击方利用AI技艺自动化生成恶意代码、发起精准钓鱼、还原人类行为，使得传统基于规则和特征库的防御架构疲于奔命。作为守护网络疆土的“铸剑者”，安全研发队伍面临严峻挑战：
漏洞挖掘效率遭遇瓶颈、海量告警真假难辨，攻击响应速度滞后、安全货品智能化水平亟待突破。
和此同时，队伍去年已初步掌握RAG（检索增强生成）等等大模型基础本领，但怎样将这项“屠龙术”精准运用于“铸剑”（安全货品研发）和“御敌”（安全营运）的实际战场，成为从“知道”到“做到”的要害一跃。
本课专为任子行130位研发“剑客”规划，摒弃泛泛而谈的AI概念，运行层面，直击“AI+安全”研发实战。课程将沿“
一心法，双驱动、三落地
”的推演展开：
•
一心法
：纵深拆解“AI智能体工程化”核心心法，构筑从AI本领到安全业务价值的系统化思路轮廓。
•
双驱动
：锁住“AI驱动安全研发提质增效”和“AI驱动安全防御架构进化”两大主线，覆盖从代码到营运的全生命周期。
•
三落地
：借助三大沙盘推演，将心法运用于“智能安全测试”、“自动化威胁狩猎”和“AI供给链安全”三大典型情境，产出可即刻验证的架构和方案。
完成本课，研发队伍将不仅获得技艺视野的拉升，更能获得一套可立即运用于当前项目的“
AI增强型研发抓手箱
”。长期来看，运行层面，这将助力任子行：
1）构筑“人机协同”的新型安全研发模式，拉升货品革新和迭代速度；
2）锻造具备AI原生思路的安全研发队伍，形成英才和技艺护城河；
3）在“机器智能+”的国家方略浪潮中，抢占“AI+安全”的业界制高点，从“跟跑防御”转向“智驾引领”。
课程收益
•
掌握
AI智能体（Agent）的工程化规划和开发心法，能够
独立规划
适用于漏洞挖掘、代码审计、告警拆解等等情境的AI辅助研发流程。
•
领会
大模型和安全学识库（RAG）深度结合的三种进阶模式，
能够精进
现有RAG系统，使其更懂“安全行话”，拉升专精差事准确率。
•
掌握
AI赋能SDL（安全开发生命周期）的要害节点和施行路径，
能够规划
从诉求、规划、编码到测试的AI增强方案，拉升整体研发效能和代码安全性。
•
熟稔
AI在攻击还原、智能研判、自动化响应等等主动防御情境的运用推演，
能够参与
新一代智能安全货品的架构碰头和原型规划。
•
构筑
对大模型供给链安全（从资料、模型到运用）的隐患认知，
能够在
内部研发流程中植入要害安全查验点。
课程大纲
课程导入：重识手中剑——从RAG抓手到AI研发思路
• 破冰和共识：从“保安四问（你是谁？从哪来？到哪去？干什么？）”到“安全研发四问”——我们的效率瓶颈究竟在哪？
• 全景图发布：呈现“AI赋能安全研发和防御”的全景作战地图，明晰今日“铸剑”标的。
• 分组和定位：按照“攻击还原组”、“防御增强组”、“研发提效组”组建战队，换个角度看，发布贯穿全天的终 极推演差事。
学识模块（心法修炼）：
• 学识点一：超越ChatGPT：AI智能体的核心架构（规划、记忆、抓手采用、反思）
• 学识点二：安全领域智能体的“专精”之路：怎样将漏洞库、攻击模式、合规准则作为“内功”注入
• 学识点三：工程化落地“三步法”：情境定义 → 智能体编排 → 成效评核和迭代
实例研讨（他山之石）：
• 实例名称：某云厂商怎样用AI智能体将渗透测试效率拉升300%
• 实例来由：传统渗透测试周期长、高度倚重专家心得。
• 要害挑战：怎样让AI领会复杂的业务推演和攻击链？
沙盘上手/小组碰头（30分钟）：
• 上手主题：【我的第 一个安全智能体】—— 规划一个“自动化代码安全审计助手”的架构
• 上手标的：各组基于给定情境，采用“智能体规划画布”，明晰其标的、抓手、学识库和事务流。
• 上手抓手：智能体架构规划画布、彩色记号笔
• 展示点评：各组展示规划，讲师点评架构合理性和革新点。
抓手交付：
• 《AI智能体规划画布（安全研发版）》
• 《安全领域高质量Prompt构筑指南》
学识模块（心法修炼）：
• 学识点一：AI在SDL各阶段的“增强点”地图（诉求威胁建模、安全代码生成、智能模糊测试、漏洞优先级评核）
• 学识点二：RAG的进阶：从“通用问答”到“专精研判”（多模态学识库构筑、复杂查询分解、溯源增强）
• 学识点三：构筑闭环：怎样利用AI测试结果反向训练和精进模型？
实例研讨（实战复盘）：
• 实例名称：某大厂著名实验室怎样利用AI开展大规模固件漏洞挖掘
• 实例来由：海量、异构的物联网装置固件，人工拆解如同大海捞针。
• 要害挑战：怎样让AI领会不同架构的二进制文件并识别危险模式？
沙盘上手/小组碰头（30分钟）：
• 上手主题：【效能拉升工作坊】—— 为“某安全监测平台”的新功能开发规划AI增强方案
• 上手标的：各组选取SDL中的一个阶段（如“安全规划”或者“自动化测试”），规划具体的AI抓手链集成方案和预期效能拉升指标。
• 上手抓手：A1大白纸，SDL阶段增强地图
• 展示点评：各组呈现方案，锁住于技艺可行性和价值量化。
抓手交付：
• 《AI赋能SDL各阶段抓手链清单》
• 《安全研发效能拉升度量模型》
学识模块（心法修炼）：
• 学识点一：从被动响应到主动防御：AI在攻击还原、攻击链推演、欺骗防御中的运用
• 学识点二：守护“守护者”：大模型供给链安全全景隐患剖析（资料投毒、模型窃取、提示注入、下游运用隐患）
• 学识点三：架构师的思索：在自研、开源、商用大模型间怎样选项和集成？怎样规划安全的AI运用架构？
实例研讨（前沿瞭望）：
• 实例名称：某大厂安全AI抓手背后的架构推演和演进思索
• 实例来由：将大模型本领无缝融入公司安全营运中心（SOC）。
• 要害挑战：怎样保证响应的准确性、可解释性和行动的安全性？
终 极沙盘推演：华山论剑（45分钟）：
• 上手主题：【终 极攻防推演】—— 规划一套化解“AI驱动的自动化勒索软件攻击”的智能防御架构
• 上手标的：三组（攻击、防御、研发）协同推演。攻击组规划攻击链，防御组规划检测和响应方案，研发组规划所需的安全货品/组件以及AI赋能点。
• 上手抓手：攻击链画布、防御架构架构图、决策卡牌
• 展示点评：三方陈述和博弈，讲师收束“AI时代攻防本质的变和不变”。
抓手交付：
• 《大模型供给链安全自查清单》
• 《AI安全运用架构规划要则（草案）》
七、课程收束和行动规划
• 学识图谱回顾：回顾从“智能体心法”到“研发实战”再到“架构攻防”的认知升级之路。
• 战队结晶汇展和颁奖：对各组在沙盘推演中的规划开展集中展示和点评，评选“最 佳架构规划奖”。
• 从课堂到工位：个人行动规划
◦ 立即行动（1周内）：在下一个研发差事中，尝试引入1个AI增强点（如用Cursor+安全规则开展代码审查）。
◦ 短期标的（1个月内）：和队伍成员分享本课抓手，针对一个具体痛点（如误告警拆解）规划智能体方案原型。
◦ 长期影响：将AI思路融入研发信念，共同促成任子行安全货品和服务的智能化演进。
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|冰洋老师
适合谁听
• 任子行网络技艺股份有限公司研发架构的技艺主力、开发工程师、安全研究员、运维开发工程师等等。 • 具备一定的编程基础、并对AI技艺有初步弄懂或者实践（如参与过往期RAG课程）。。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。