驭智有道，三六零天御出席第九届SSC网络安全大会

      11月6日，2026第九届SSC网络安全大会在西安举行，大会以“驭智有道”为主题，汇聚来自政府部门、高校与科研机构、安全企业、头部互联网企业及关键信息基础设施单位的500余位从业者。三六零天御出席本次大会并设立展位，围绕移动业务安全建设与运营需求，介绍相关产品与解决方案。

2026SSC大会现场展位-三六零天御

      大会围绕“如何管好AI、用好AI”展开讨论。随着AI从辅助分析逐步进入研发与安全流程，如何发挥技术带来的效率机会，同时关注能力边界、结果可靠性与过程可控，成为安全实践需要面对的问题。对移动应用检测而言，智能能力需要与专业检测流程协同，风险判断要有依据，检测结论也应能够复核。三六零天御移动安全技术专家以《智能体驱动的移动安全合规治理》为题发表演讲，分享智能体参与移动应用安全与合规检测的思路与实践。

从单点发现走向可复核的检测流程

      移动应用风险往往涉及多个组件和调用环节。传统扫描能够发现单点风险，但复杂问题是否能够被实际触发、风险链条能否成立，通常还需要结合应用上下文进一步验证；完全依赖人工分析，也难以覆盖大型应用和持续迭代的版本。

      演讲围绕这些实际问题，介绍了将智能体纳入移动应用检测流程的实践：先梳理应用结构与审计重点，再把候选风险拆解为可检查、可验证的环节，并结合运行时证据判断风险是否成立。对于暂时无法确认的情况，保留证据不足或阻断原因，交由后续核验，避免把推测直接作为结论。

      演讲还介绍了安全检测与隐私合规检测在应用测试流程中的衔接。漏洞验证关注风险路径及其可利用性；隐私合规检测则结合应用实际行为与隐私政策声明，核对个人信息处理行为及发生阶段。检测结论以证据为基础，并保留过程记录，为风险判断和后续整改提供依据。

从风险路径分析到动态验证与行为时序记录

      当问题得到确认后，应用、版本、风险和任务等信息可以进一步关联，通过告警去重、修复跟踪与定向复测等方式，推动检测发现进入治理流程。智能体参与重复性分析和流程推进，专业人员仍负责策略制定、风险判断和最终验收。

让检测成果更易理解和跟进

      三六零天御移动安全与合规检测智能体面向Android、iOS应用的安全与隐私合规检测，并通过智能专家式服务降低检测使用门槛。用户可用自然语言描述需求并提交应用文件，智能体结合上下文理解诉求，必要时补充确认关键信息，再组织检测任务、呈现进度。检测完成后，智能体依据报告说明风险原因和影响，提供整改建议，帮助用户理解检测发现并明确后续处理方向。

移动安全与合规检测智能体产品示意

      大会现场，三六零天御也通过展位与参会者交流移动应用检测和安全治理实践，介绍智能体在检测服务中的应用方式。此次分享呈现了三六零天御围绕移动安全与合规检测智能体的探索，也展示了智能化能力与专业检测流程相结合的一种实践路径。

      目前，三六零天御安全与合规检测智能体已开放体验申请，用户可通过三六零天御官网留咨，或发送邮件至360jiagubao@360.cn了解详情。

让安全能力伴随移动业务演进

      移动应用不断融入核心业务，功能迭代和数据交互也持续变化，安全保障需要贯穿应用开发、发布和运营过程，并将风险发现落实到治理环节。三六零天御将继续围绕企业移动业务场景完善安全产品与服务，探索智能技术在安全检测和风险治理中的应用，与行业伙伴共同提升移动业务安全保障能力。

三六零天御（tianyu.360.cn）是360集团面向移动业务打造的安全品牌，为移动应用提供全生命周期安全防护。我们站在移动安全保护的最前沿，多角度为移动业务安全保驾护航。

三六零天御