6月25日，在2026 CSOP·AI網絡安全運營實戰大會北京站現場，由微步在線主辦的Flocks AI安全運營挑戰賽正式舉行頒獎儀式，中國計算機學會計算機安全專業委員會主任嚴明、海淀區網信辦副主任宋磊、《中國信息安全雜志》社長位華、北京信息化協會信息技術應用創新工作委員會秘書長毛新然、北京網絡空間安全協會秘書長李小博、北京網絡信息安全技術創新產業聯盟秘書長李曉麗、中國網絡安全產業創新發展聯盟理事長單位網信安部副總經理李浩宇、微步在線創始人&CEO薛鋒、微步在線技術合伙人陳杰為獲獎戰隊和選手頒獎。
作為聚焦AI自進化安全運營的專業賽事，本次大賽吸引了來自全國200余組安全團隊和技術愛好者參與，歷時一個月的實戰比拼中，一批優秀團隊利用Flocks智能數字安全員工，在告警降噪、跨設備關聯分析、漏洞影響評估等核心場景實現了安全運營的自動化與自進化，國內安全運營正從"人工驅動"邁向"AI自主成長"的新階段。
Flocks AI安全運營挑戰賽冠、亞、季、軍合影
實戰見真章：200余組戰隊角逐AI安全運營新高地
本次挑戰賽以"讓安全在實戰中進化"為核心目標，參賽團隊基于微步在線今年3月發布的Flocks智能數字安全員工，圍繞真實企業安全運營場景展開方案構建與效果驗證。大賽不設紙面命題，全部以真實運營數據和業務環境為檢驗標準，最終涌現出一批可直接落地、可量化提效的實戰化成果。
冠軍：綠城集團戰隊——一個月內落地基于Flocks的混合云AI SOC平臺，實現了99.87%的告警壓降率，完成1.66萬次自動研判，將單日34萬條告警精準收斂至263條真實風險。這一成果標志著AI+SOC場景正式脫離PPT演示，成為可支撐日常運營的實戰化體系。
亞軍：維沃武石戰隊——打造多場景AI安全運營處置助手，打通情報、終端、主機三大領域，實現從JIRA工單讀取、多系統聯動處置到工單自動回寫的全流程閉環，用Flocks完成了真正意義上的全流程無人化安全運營。
季軍：HSec戰隊——面向小規模安全團隊打造智能運營方案，跑通DLP審計、EDR研判、IOC同步、漏洞掃描等6大核心場景，有力證明了Flocks不是概念玩具，而是能扛住日常運營壓力的實戰級安全平臺。
除冠亞季軍外，大賽還設立了三大專項賽道與創新探索獎項，全面覆蓋安全運營的關鍵場景：
最佳告警降噪場景獎由首創證券戰隊與CatchCat戰隊分享。前者通過四類設備告警自動聚合，將研判時長從3小時壓縮至10分鐘，更以二次復核機制把風險遺漏率從15%壓至3%以下；后者創新采用"簡單模型快速統計+復雜模型深度研判"的雙模型Agent集群架構，將2萬條告警壓縮至50個需研判事件，同時把運營經驗SOP沉淀為Skill，實現安全運營經驗的自進化傳承。
最佳跨設備關聯分析場景獎由汪錦岐，以及“程鵬&蒙燊”戰隊獲得。汪錦岐通過OneSEC告警觸發、銀狐快通道直接隔離、三模型交叉驗證的分級處置機制，將跨設備關聯分析做成極速閉環；程鵬&蒙燊戰隊把告警發現、主機關聯、自動隔離、聯動封禁、攻擊鏈還原、報告歸檔全流程壓縮至29秒，實現了37倍的效率提升。
最佳漏洞影響分析場景獎由博眾精工張小壯與Logic-c戰隊斬獲。前者將高危漏洞排查從3-5天壓縮至2小時，臺賬準確率從60%提升至90%；后者打造的Huntertrace獵痕CVE應急響應系統，通過微信一鍵觸發，將180分鐘的應急響應工作壓縮至8分鐘，為每個CVE量身定制檢測腳本。
創新探索與技術突破獎則授予了BbbS的網絡空間業務測繪、jjcjgo的燭耀威脅情報系統、g0mx的智能多維二進制深度分析工作臺、寧德時代周前的AI賦能安全運營平臺，以及周鵬的工業生產網絡資產測繪等五組作品，他們在業務測繪自動化、全域威脅情報、混合架構Agent、工業場景適配等前沿方向做出了突破性探索。
Agentic Security：從輔助工具到執行n主體的范式躍遷
短短三個月內，Flocks從產品發布到支撐200余組團隊完成實戰化落地，背后折射的是安全行業的深層變革——AI Agent正在從安全運營的輔助工具，演變為執行主體。
本次大賽的核心價值，在于率先在國內規模化驗證了"agentic security"（自主安全）的可行性與實效性。與傳統自動化劇本不同，基于Flocks等新一代安全智能體的AI安全運營具備三大本質特征：
一是自主成長能力。 參賽團隊普遍將運營經驗SOP沉淀入Skill庫，讓AI Agent在實戰中持續學習、持續進化——告警降噪的閾值會自動調優，處置流程會隨經驗積累不斷完善，威脅識別的精度會隨樣本增加持續提升。這種"生成-執行-評估-迭代"的閉環，正是安全運營從靜態規則走向動態進化的關鍵一步。
二是跨域協同能力。 從情報到終端、從主機到網絡、從漏洞到資產，獲獎方案無一例外都打破了傳統安全工具的煙囪式壁壘。Flocks作為AI Agent內核，能夠串聯多平臺、多設備、多系統的數據與能力，完成人類分析師需要在多個控制臺間反復切換才能實現的跨域關聯分析與聯動處置。
三是人機協作新范式。 大賽數據顯示，AI不是替代人，而是把人從海量重復勞動中解放出來——99.87%的告警壓降意味著安全團隊可以將精力聚焦于263條真正高價值的風險研判，而非在單日34萬條告警中疲于奔命。安全分析師的角色正在從"告警處理者"轉變為"AI訓練師與策略制定者"。
擁抱AI安全新范式：在不確定中構建確定性防御
在同期舉辦的CSOP 2026網絡安全運營實戰大會上，"AI重構安全防護范式"成為行業共識。微步在線創始人兼CEO薛鋒指出，AI正在進一步加劇攻防不對稱，攻擊者能以近乎零成本進行無數次嘗試，防守方必須加快構建AI對抗AI的自動化防御體系。Flocks挑戰賽的成果證明，AI防守側的工程化能力正在快速追趕攻擊側的演進速度，agentic security已從概念走向規模化落地。
行業專家普遍認為，AI真正撬動的是安全運營中協作摩擦的降低與認知帶寬的擴展，它不僅是降本增效的工具，更是重構安全工作范式的核心引擎。從告警爆炸到精準收斂，從人工劇本到自主進化，從單點工具到跨域協同，Flocks挑戰賽中涌現的實戰案例，正是這一變革趨勢的集中體現。
隨著大模型技術的持續演進，AI安全運營正從單點提效工具演變為支撐整個安全體系的基礎設施。Flocks挑戰賽的成功舉辦，不僅為行業貢獻了一批可復制、可量化的實戰案例，更標志著agentic security時代的正式開啟。當AI Agent能夠自主研判、自主處置、自主成長，安全運營將真正進入"人機共生、智能進化"的新紀元，這也正是CSOP大會"共智·共進·共生"主題在安全運營領域的最佳詮釋。
轉自：中華網
【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
