AI 赋能安全扫描的技术基础
产品白皮书 · AI 赋能安全扫描的技术基础
Section 03
AI 赋能安全扫描的技术基础
大语言模型的突破为应用安全带来了三个变革性能力。
代码语义理解
追踪用户输入从 HTTP 请求到数据库查询的完整路径，即使跨越 5 个文件。区分测试代码与生产漏洞，识别已有安全防护。
Skill/Agent 编排
Skill 封装特定安全能力，Agent 编排多步骤推理（L1→L2→红蓝对抗），Harness 提供安全执行环境和工具集。
人机协同快速迭代
安全规则用自然语言描述即可。新框架/攻击模式出现时只需更新 Prompt，经验沉淀为组织级安全知识库。