软件公司Figma的工程团队近日公开了其利用AI代理辅助安全团队工作的技术实践。这些代理能够自动调查安全告警、检索历史事件、核查公司系统状态，甚至准备代码修复方案。据Figma团队介绍，该方案使工程师处理复杂告警的速度提升了约70％。
Figma工程团队在其技术博客中详细记录了这套AI代理系统的构建过程。该系统基于大型语言模型能力，能够理解安全事件上下文，并调用内部工具完成一系列安全运营任务。与传统的自动化规则不同，这些代理具备从历史调查记录中持续学习的能力，能够根据过往案例的处置方式推断新告警的处理路径，从而减少安全团队在重复性事件上的时间投入。
在实际应用中，AI代理首先会对安全告警进行初步分类和优先级排序，随后自动执行信息收集流程，包括查询日志、检查系统配置以及比对已知威胁情报。对于需要代码层面修复的问题，代理还能生成初步的补丁建议供工程师审阅。这一流程将安全分析师从繁琐的告警筛查和基础调查工作中解放出来，使其能够将精力集中在更具战略价值的安全议题上。
作为一款以协同设计工具闻名的SaaS公司，Figma近年来持续加大在AI领域的投入。此次安全代理系统的落地，标志着其AI能力已从产品功能层面延伸至内部运营效率的优化。该实践也为同类SaaS企业提供了参考样本：如何将生成式AI技术融入安全运营体系，以应对日益增长的告警数量和复杂的安全威胁环境。
随着企业安全团队面临的告警量持续攀升，利用AI代理辅助安全运营正成为行业探索的重要方向。Figma的实践表明，通过让代理学习历史处置经验，企业能够在不大幅扩充安全团队的前提下提升响应效率。这一模式后续能否在更大规模的安全运营场景中复制，仍有待更多企业的实践验证。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
