基于推理模型+RAG+Agent，作业帮内部安全体系建设实践

文章预览

文/作业帮基础架构团队（吕亚霖、尚义龙）  背   景 在互联网智能化与 AI 大模型技术的双重驱动下，信息安全领域正遭遇史无前例的复杂挑战。 从外部环境来看，AI 大模型的应用降低了攻击门槛。外部攻击者利用 AI 工具生成自动化攻击脚本、绕过传统检测规则，进行网络资产测绘和漏洞挖掘，攻击效率呈指数级增长，同时，攻击者逐渐呈现出组织化、产业化的趋势，他们之间分工明确，这无疑加剧了企业遭受针对性网络攻击及数据泄露风险。进而使得攻击者的活跃度与攻击强度逐年攀。以作业帮为例，我们每日拦截的恶意扫描和渗透尝试，从 23 年 10 万次攀升到现在几十万次。 在企业内部，多元化的业务场景（如互联网场景、智能硬件场景、AIGC 场景等）、数万员工的规模化团队、全国十几个工区以及各类 IoT 智能设备的接入网络，进一步 ………………………………