AI 赋能安全总览
整理自微信公众号转载《重生之我在修仙世界学AI安全》PART1 / PART3。原始素材：笔记本原文
定义
AI 赋能安全 = 把 AI 当成”工具”，用它增强传统安全工作，核心口号是”让 AI 替你干活“。例如自动化渗透测试、AI 辅助代码审计、海量日志异常分析。
一句话区分：AI 赋能安全是”用 AI 做安全”；另一分支 大模型安全 是”保 AI 的安全”。
渗透自动化成熟度（P0~P5）
文章给出一个从纯人工到全自动攻防的演化框架：
| 级别 | 含义 |
|---|---|
| P0 人工渗透 | 完全靠人，无自动化 |
| P1 工具增强 | 工具跑固定步骤，决策仍由人 |
| P2 自动化利用链片段 | 自动完成单个已知漏洞利用 |
| P3 有条件自动化 | 自动跑完一条有限利用链，关键节点需人确认 |
| P4 高度自动化 | 自主跑通完整攻击链，人只做校验研判 |
| P5 完全自动化 | 信息收集到后渗透全链路自主运行 |
趋势：人从”执行者”变成”指挥者”——定方向、定策略、校验结果，脏活累活交给 AI。
典型应用场景
| 场景 | 干什么 |
|---|---|
| 智能 SOC | 构建”自感知 / 自决策 / 自响应”的安全中枢：自动资产感知、风险评估、闭环漏洞管理；整体可抽象为感知层 → 认知层 → 决策层 → 行动层四层架构 |
| 红队评估 | 用 AI 做攻防演练，检验防御体系 |
| AI 代码审计 | 多源证据交叉验证找漏洞（不是”猜”而是”举证”） |
| 智能渗透测试 | AI 智能体自主完成从信息收集到漏洞利用的完整流程 |
我现在学到哪
目前只看了文章里的概览，属于”知道 AI 能帮安全做哪些事”的阶段，还没实际用 AI 跑过任何安全任务。这条线相对 大模型安全 线会更靠后深入。
来源
- 原始文章（转载）：/notebooks/ai-security/大模型安全–《重生之我在修仙世界学AI安全》/
- 转载来源：微信公众号（青鸾sec）
- 文中延伸：MITRE ATT&CK、FreeBuf《AI 赋能下的自动化攻防分享》