打造深度思索能力 ，酷游官网安星智能体推出DeepHunting功效
宣布时间 2026-02-052025年 ，OpenAI、千问等海内外领先的大模子服务商相继推出了面向重大决议场景的“DeepResearch（深度研究）”服务。与仅能处置惩罚简朴问题、耗时数秒且完全依赖大模子并辅以检索效果天生内容的通例问答服务差别 ，DeepResearch 实质是一种智能体（Agent） ，能自动妄想多办法研究使命 ，通过联网搜索、多模态整合与一连推理 ，天生带有权威引用的结构化报告 ，耗时可达数分钟以上。
这种深度研究模式 ，为网络清静领域的重大场景解决提供了主要借鉴。如在威胁狩猎、告警验证等使命中 ，着实现历程与DeepResearch相似 ，区别在于 ，智能体执行使命历程中不是从互联网检索质料 ，而是从日志库、告警库、资产库、情报库等内部数据库中 ，开展线索剖析与比对。因此 ，将类似手艺应用于清静领域 ，打造具备深度思索能力的清静智能体 ，将有望显著提升智能体面向重大清静场景的自主处置惩罚能力。
打造安星智能体的DeepHunting功效
基于这一思绪 ，酷游官网首先在安星威胁检测智能体上实现了类似“DeepResearch”的功效。由于该功效主要面向威胁狩猎场景 ，因此将其命名为“DeepHunting”。
威胁狩猎的典范场景是从已知的攻击线索出发 ，团结清静日志与威胁情报 ，溯源完整的攻击历程。在此历程中 ，一些尚未触发明确告警的攻击行为需要被重新发明与研判。由于该历程既涉及海量数据剖析 ，又高度依赖清静剖析师的研判履历 ，古板方法往往耗时耗力 ，一次有用的威胁狩猎通常需要清静剖析师投入一天甚至数天时间。
酷游官网安星威胁检测智能体的DeepHunting实现方法如下：
1.设置必备清静工具
为智能体提供威胁狩猎所需的种种清静工具 ，包括用于检索相关清静日志的数据盘问工具、用于验证日志中IP地址、域名等信息是否掷中已知情报的情报验证工具 ，以及用于判断日志中请求体等内容是否包括已知攻击行为的攻击检测工具。
2.妄想自主执行流程
明确智能体的多办法执行逻辑 ，包括怎样基于已知线索检索关联清静日志（涵盖时间关联、空间关联、攻击语义关联等维度）、怎样通过大模子研判或挪用工具自主研判新检索日志的清静性 ，以及怎样基于研判效果扩线剖析、关联更多清静日志。
3.明确溯源终止条件
作为确保智能体行为可控、阻止陷入无限循环的要害 ，明确设定溯源流程的终止条件 ，包括已遍历所有清静日志、已溯源的攻击行为笼罩所有攻击阶段、凌驾最大迭代次数 ，以及使命执行失败需重启等异常场景。
基于DeepHunting的威胁狩猎实战
为详细展现DeepHunting功效的实战效果 ，以下以一起恶意域名会见事务的溯源为例举行说明。
首先 ，清静职员将恶意域名输入DeepHunting的剖析窗口。
随后 ，智能体自动启动狩猎流程 ，通过挪用数据盘问工具 ，检索与该域名相关的DNS日志、终端侧EDR日志以及网络侧IDS系统日志。
关于检索出的高度可疑日志 ，DeepHunting会将其作为新的视察起点 ，进一步开展上下文扩展剖析 ，包括追溯触发该域名会见的历程信息 ，并关联该历程的父历程与子历程信息等。这些扩展信息会被提交给清静大模子举行综合研判。
上述历程将严酷遵照预设的执行流程一连迭代 ，直至知足预先设定的终止条件。
狩猎历程竣事后 ，DeepHunting将基于溯源效果 ，天生一份完整的深度狩猎剖析报告 ，内容包括了受影响资产识别、清静事务线、危害判断与影响剖析、ATT&CK映射剖析、攻击者画像、分阶段的应急响应与加固建议、总结与战略建议等 ，利便清静职员凭证溯源效果完成清静事务剖析报告。
实践证实 ，在DeepHunting的加持下 ，酷游官网安星威胁检测智能体可将一次狩猎历程从一天降低到十几分钟到几十分钟（详细时长视清静日志盘问检索情形而定） ，大大提升了清静剖析效率。整个流程除初始线索输入外 ，绝大部分溯源事情由智能体自主完成 ，仅需清静职员在少量要害环节举行介入确认 ，从而显著提升整体剖析效率。相较于以往仅能举行告警解读或简朴响应剖析的智能体应用形态 ，DeepHunting在执行使命的自主性与处置惩罚问题的重大性上 ，实现了质的奔腾。
基于DeepHunting范式 ，酷游官网安星智能体实现了从被动告警到自动威胁狩猎的跨越 ，其通过自主妄想、日志关联与自动研判能力 ，可近乎全自主地执行重大狩猎使命。然而 ，智能体的每一步推理与行动都深度依赖于高质量、全笼罩的清静数据 ，效果准确性既取决于模子能力 ，也受制于数据完整性。因此 ，迈向智能体时代 ，扎实的清静数据基础建设.其战略主要性已与大模子能力的研发一律主要 ，配合组成了未来智能化清静防御系统的基石。
京公网安备11010802024551号