一键总结音视频内容
Attention is All you Need
摘要
本视频由美团技术团队专家 e1knot 分享，详细讲解了如何基于AI Agent与NLP技术，构建和运营企业级APT（高级持续性威胁）情报基础设施。内容涵盖了APT情报的重要性、威胁情报采集与分析体系的搭建方法、AI在情报运营中的实际落地，以及实际案例和技术实现细节。通过智能化和自动化手段，有效提升了安全团队“从数据到洞察”的能力，助力企业安全能力现代化升级。
亮点
- 💡 APT情报对企业安全体系建设具有核心价值，比如帮助识别优先风险、丰富检测场景和支撑红蓝对抗实战。
- 🤖 利用AI Agent与自研NLP算法，实现APT情报报告的高效采集、降噪、标准化处理和要素提取，显著降低人工分析门槛和投入。
- 📊 报告自动化处理流程包括多语言分析、实体抽取、TTP与IOC标注、结构化建模以及与SOAR/SOC等平台联动运营。
- 🔍 运营流程中引入了防火墙Agent、记忆模块等机制，AI Agent可自动触发告警、阻断、批量排查，大幅提升响应效率与事件闭环能力。
- 🧠 人工与机器双轨协作，采取交叉review以及丰富上下文的数据、生成检测规则、流程图等方式，最大化辅助分析师深入洞察和决策。
- 🛠️ 针对采集、分析、检测、加固等场景，持续打通前后端能力，实现情报的多维度增值应用及闭环运营。
- 📈 整体架构兼顾了成本优化和高准确率，不断探索AI模型的精度与工程效率平衡，提升全链路自动化安全运营水平。