我干了9年的网络安全，日常是这么度过的：早上到公司先开30分钟早会，听大家吐槽产品的问题；然后处理；听听甲方的问题，然后处理…

这就是安全人的日常，我每天真正花在安全上的时间，大概不到40%。剩下的60%呢？

写方案、报告、整理清单、填工单、查日志、开会、写周报、回邮件、做PPT….

脏活不创造任何安全价值，但不干又不行，你不写报告，甲方不知道你干了什么；你不整理清单，自己都不知道要保护什么；你不写日报周报，老板不知道你干了撒子。

所以我一直想找个东西帮我干脏活。

ChatGPT确实能帮我写周报，但写出来那种味道，本周完成了多项安全任务，有效提升了系统安全水位….一股AI味道。

而且ChatGPT不懂安全。你问它"WAF拦截规则怎么调"，它能给你背一大段书，但实际到我们的环境里，该放什么该拦什么，它一窍不通。

第一天：让它写日周报，意外好用

我每周五最痛苦的事就是写周报。不是不会写，是你干了一周，做了什么？发现了几个问题、处理几个问题、参加了几个会议、泄露几个方案…把这些写成"总结"，要显得很专业、很忙、很有价值。（H3c听说最近日报要求500字，我想领导是疯了）

以前我要花30分钟。我打开Word，盯着空白页面发呆5分钟，然后开始打字，删掉，重新打字，再删掉，最后写出…

现在我跟AI Agent说："帮我把这周的事项一二三四五告诉他，帮我整理成日报周报，语气正式专业等等，再帮我优化一下，增强一下提示词。最后发现还挺好用。写完后我会看一遍，然后改，然后帮我检查有没有问题，有问题就让他告诉我怎么改。30分钟的活，变成5分钟。省下来的35分钟我可以摸鱼了。

第二次，让它帮我盯漏洞，翻车了，但学到东西了

日报周报写好了，信心上来了。我开始让它干更复杂的活。让它帮我分析漏洞。我跟它说："把上周漏洞扫描的结果拉出来，按业务影响面排序，告诉我应该先修哪个。"它确实拉了数据，也确实做了排序。但它排出来的优先级跟我的判断差了不少，它把一个CVSS 9.8的漏洞排第一，但那个漏洞是个内部测试环境的Redis未授权访问，根本不暴露在公网。我纠正它："这个Redis在内网，不暴露，优先级应该降低。"它说："收到，已更新风险评估模型，内部资产暴露面权重调高。"我再看它排的优先级，果然对了。它把我之前手动改的规则记住了，在后续的分析里自动应用了。

你告诉它一次规则，它下次就记住了。不像有些同事，你跟他交代三遍他下次还犯同样的错。当然也有翻车的时候。有一次它分析某个漏洞的修复建议，让我在Nginx配置里加一条规则。我一看这条规则会把我正常的API请求也拦掉。这说明它懂原理但不懂我具体的环境配置。

它给的修复建议我全部过一遍，像review代码一样review它的建议。

用了一整周，我总结一下真实的体验。

写周报和报告这类"格式化"的文字工作，确实好用。它能从你的系统里拉数据，填充到报告模板里，比你自己从零开始写快得多。准确率大概七八成出头，剩下的需要你改。

资产梳理和日常巡检这类"重复性"工作，好用。你让它每天帮你检查一遍资产状态、端口暴露、证书过期之类的，它干得又快又不会忘。

日志分析还行。你给它一段日志让它找异常，它能筛出来。但不能完全信——它的"异常"定义跟你可能不一样，需要你来确认。

安全决策不能用。比如"这个漏洞要不要现在修还是等到下次发布"，这种判断它做不了，因为它不知道你的业务压力、发布窗口、团队排期这些"人的因素"。

修复建议要人工审核。它给你的配置修改、补丁升级建议，理论上是对的，但在你的具体环境里可能不适用。像上面Nginx规则的例子，你不review直接上线，可能把正常业务搞挂。

复杂的安全事件分析还差点意思。比如一个多阶段的APT攻击链分析，它能把每个阶段的IOC帮你整理好，但"这些IOC背后是不是同一个组织"这种判断，它做不了。这种活还是得人来。

它不是我理想中的"安全专家"，更像一个

，基础活干得又快又好，偶尔犯点低级错误但不会重复犯，复杂的事还扛不起来，但能帮你把脏活干完让你腾出手来干正事。对于我这种被脏活淹没的安全从业者来说，这就够了。

我让AI Agent帮我干了一周安全活

人工智能

安全

网络安全专家分享AI工具使用心得：AI能高效处理日报周报、资产梳理等重复性工作，节省60%时间，但在安全决策、漏洞修复等专业领域仍需人工审核。AI如同不知疲倦的实习生，虽不完美却能大幅提升工作效率，让安全人员专注核心任务。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

我让AI Agent帮我干了一周安全活

我让AI Agent帮我干了一周安全活

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐