研究提出 Agentic AI 网络韧性框架，安全从防御转向持续恢复

Agentic AI 网络韧性框架：安全重点从阻止攻击转向持续恢复

arXiv 论文《Agentic AI for Cyber Resilience: A New Security Paradigm and Its System-Theoretic Foundations》讨论的是一个正在变得更现实的问题：当大语言模型具备自主规划、工具编排和策略适应能力后，传统依赖静态规则、边界防御和人工流程的安全架构会受到挑战。

论文提出，应从 prevention-centric security 转向 agentic cyber resilience。也就是说，网络安全不能只追求“完全阻止攻击”，还需要系统在受到干扰时维持关键功能、快速恢复，并在攻击和恢复过程中持续学习。

论文把 Agent 放进网络韧性框架，而不只是安全自动化工具

很多关于 AI 安全工具的讨论，关注点是模型能不能自动检测漏洞、生成告警或辅助分析日志。这篇论文的角度更系统：它把 autonomous agents 放进 sensing、reasoning、action 和 adaptation 的完整闭环中。

按照论文摘要，foundation-model-based AI 正在改变网络安全，因为大模型已经能在规模化场景中进行自主规划、工具编排和策略适应。这种能力让攻击者和防御者都可能变得更自动化，也让原来以人和静态规则为中心的安全架构不再充分。

因此，论文强调的不是“用 AI 做一个防御工具”，而是重新设计网络韧性系统：系统需要预判破坏、在攻击中保持关键功能、有效恢复，并把经验反馈到后续防御中。

攻击者和防御者被视为耦合的自适应过程

论文提出一个系统级框架，用于设计 agentic AI workflows。它不只描述防御侧，也把攻击者与防御者的工作流视为 coupled adaptive processes。

这一点很关键。现实网络安全并不是防御方单独优化一个固定系统，攻击者也会根据防御动作改变策略。Agentic AI 的加入会加快这种互动：攻击者可能用 agent 进行自动化探测、横向移动或策略调整，防御者也可能用 agent 进行感知、推理、响应和恢复。

论文进一步提出，game-theoretic formulations 可以作为统一设计语言，用于处理 autonomy allocation、information flow 和 temporal composition 等问题。换句话说，系统要决定哪些动作交给 agent，哪些信息在什么时候流向哪个决策节点，以及不同阶段的响应如何组合成长期韧性。

案例集中在自动渗透、修复和网络欺骗

论文用 automated penetration testing、remediation 和 cyber deception 作为案例，说明 agentic cyber resilience 如何落到具体安全任务中。

自动渗透测试对应的是攻击路径识别和漏洞验证；remediation 关注发现问题后的修复与恢复；cyber deception 则涉及通过诱骗、防御伪装或信息控制来改变攻击者判断。这些任务本身就带有强烈的动态博弈特征，适合用系统论和博弈论视角分析。

这也说明论文中的 Agent 不是简单替代安全工程师写脚本，而是在处理更复杂的安全闭环：什么时候行动、行动到什么程度、如何避免过度自动化、如何在攻击与防御互动中维持系统关键功能。

这类框架的难点在于自治边界

Agentic cyber resilience 的吸引力在于，它可以让安全系统更快感知、响应和恢复。但风险也在同一个地方：Agent 如果拥有过高自主权，可能误判、误封、错误修复，甚至在复杂系统里引发连锁影响。

论文中提到的 autonomy allocation 正是关键问题。不是所有安全动作都应该自动执行，也不是所有响应都必须等待人工确认。更现实的设计，是把任务按风险分层：低风险检测和初步分析可以高度自动化，高风险处置和关键系统变更则需要人工审批或更严格的验证流程。

对企业安全团队来说，这篇论文的实际价值在于提醒：Agentic AI 进入安全领域后，不能只看“检测是否更快”，还要看系统能否在攻击中保持服务、恢复路径是否清楚、Agent 决策是否可解释，尤其要看自动化动作有没有明确边界。

参考来源

• Agentic AI for Cyber Resilience: A New Security Paradigm and Its System-Theoretic Foundations