AI智能体专区
立即体验恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决方案
技术解决方案
第七届国际反病毒大会｜安恒信息分享从EDR到Agent DR演进新路径
安恒信息终端安全产品研发负责人受邀参会，发表《面向语义载荷的AI Agent安全新范式》主题演讲，分享AI时代反病毒研究与Agent DR工程实践。
本届大会以“重构安全防护新范式”为主题，汇聚国内外反病毒研究、产业和执法领域代表，共同研判人工智能、软件供应链及新型终端威胁。安恒信息从终端行为检测、威胁响应和安全运营积累出发，提出核心观点：AI Agent的到来并未让传统反病毒技术失效，但防御的“眼睛”不能只盯着代码了，还要看Prompt指令、模型调用、Skill能力、MCP工具以及身份权限——这些要素共同构成了一条完整的任务执行链。
安恒信息结合LAMEHUG等公开事件，总结出两条正在汇合的威胁路径：一是恶意软件调用大模型，在运行时生成命令、辅助判断和数据收集；二是可信Agent受到不可信语义影响，利用合法工具和已有权限完成攻击。
这两条路径的共同结果是：反病毒的分析对象不再是一个个孤立的样本，而是一条完整、可追溯的任务链。
模型能够理解语义，但风险最终仍会落到文件读取、进程创建、网络连接、凭证访问等终端行为。AI Agent时代的反病毒关键不仅要判断内容是否恶意，还要识别任务是否偏离用户目标、访问敏感对象或触发批量、高权限操作。
安恒信息将用户任务、Prompt来源、模型调用、工具参数、身份权限与终端行为连接为一条因果链，语义侧识别风险，终端侧执行放行、降权、确认、隔离或阻断。这既复用AV/EDR的确定性能力，也补齐了Agent上下文和任务目标的可见性。
安恒信息在既有EDR能力上增加Agent上下文与任务链控制，将AgentDR概括为“EDR + Agent上下文 + 任务链控制”，并围绕四个方向推进验证：
● AI资产盘点
识别模型、Agent、Skill和MCP服务，结合版本、来源、运行账户与权限建立资产基线。
● 语义载荷检测
结合规则、语义模型、脚本分析和隔离执行，识别指令覆盖、越权调用、敏感数据访问及外传意图。
● 任务链关联
贯通Prompt、模型推理、MCP工具调用与终端进程、文件、网络和身份事件，形成可回放因果链。
● 策略处置与审计
在工具调用前实施放行、限制、确认或阻断，由EDR在操作系统层兜底，并完整记录处置结果。
面向AI Agent带来的新型执行链，安恒信息正在将终端安全领域的积累持续注入反病毒研究，逐步形成从威胁观测、技术框架到产品验证的阶段性成果。此次大会演讲，是公司面向行业的一次重要分享。未来，安恒信息将持续研究恶意代码演进、语义载荷与Agent任务链，以可落地的技术能力参与反病毒防线建设。
