人工智能重塑网络安全治理格局

发布时间: 2026-09-22 10:42:45 来源：新华网

观看：21

9月14日至20日，2026年国家网络安全宣传周在全国范围统一开展，紧扣智能时代网络安全新形势、新任务，集中展示网络安全领域的发展成果，助力网络安全技术与实体经济深度融合。

人工智能的高速发展，正推动网络安全形势发生深刻变化。在网络安全技术高峰论坛上，中央网信办副主任、国家网信办副主任王京涛指出，AI驱动的网络攻击呈现出智能化、自动化、隐蔽化特征，深刻重塑网络安全保障体系和治理格局，成为影响国家网络安全的关键变量。

攻击能力在跃迁，防御也要随之应变。随着大模型能力不断突破，漏洞挖掘从人工分析逐步转向自动化，传统以被动防护为主的模式难以为继。人工智能技术可以赋能漏洞挖掘、威胁检测等环节，帮助安全人员从海量数据中更快发现异常，网络安全防御的人力和时间成本均大幅降低。

当前，技术变革已传导至产业端，网络安全企业将大模型、智能体嵌入原有产品和服务，提升风险发现、研判和处置效率。以绿盟科技集团的新一代智能渗透测试系统AI-PTS 2.0为例，该系统以AI模拟黑客攻击视角，通过以攻促防、风险前置的方式增强安全产品的防御能力，帮助企业主动挖掘系统漏洞。绿盟科技集团副总裁汤旭表示，未来网络安全需从“边界防御”走向“韧性安全”，以算力对抗算力、以AI对抗AI，构建持续进化的主动防御体系。

攻与防相互交织、动态博弈，给网络安全产业带来新的需求和发展机遇。国际数据公司（IDC）预测，中国网络安全市场规模将从2023年的110亿美元增长至2028年的171亿美元，5年复合增长率达到9.2%。

“过去更多关注服务器、终端和网络边界，现在攻击对象进一步向智能应用、数据以及模型和智能体延伸，数据流动、权限调用、智能体执行等都可能成为新的风险点。”中孚信息股份有限公司副总裁王金国表示，中孚信息不仅利用AI提升传统安全能力，也加强了AI自身的安全治理，围绕终端、网络和平台持续完善AI安全产品体系。

如今，智能体的能力边界不断拓展，除辅助生成内容外，还能规划任务、调用工具、访问数据并执行操作等，与业务流程的连接日益深入。但与此同时，其自身也成为网络攻击的目标，一旦被恶意操纵，风险将会被进一步放大。

围绕数据调用、权限管控、行为监测等环节，网络安全企业正加快布局智能体安全产品和解决方案。奇安信集团的企业级智能体安全解决方案，让多个安全控制点协同工作，由智能体安全平台统一管理，把资产、会话、模型调用、工具调用和网络行为关联起来，最终实现对企业智能体的统一发现、监测、管控、风险分析等。蚂蚁集团推出的ASL智能体安全可信互联协议，聚焦智能体之间的交互合作，为其提供共同的安全规则：确认彼此身份，通过加密通道交换信息，保护用户指令，并约束每步的操作行为。

智能体的安全运行，不仅取决于模型自身，更依赖其身后的AI供应链，网络安全防护的范围需要扩大至供应链各环节。今年5月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，提出加强供应链安全，制定智能体开发、部署、应用、维护等全周期安全规范，探索建立智能体供应链安全信息共享和预警机制，并提出搭建产业协作平台，协同产业链上下游开展智能体共性技术研发、标准制定、评估认证等工作。

“AI供应链覆盖数据、模型、软件、算力、平台、工具、服务7类相互依赖的资产，任何一类资产的来源都可能改变最终模型的安全、合规和业务表现。”中关村实验室首席科学家、中国工程院院士云晓春表示，AI供应链安全，最终要证明可信依赖能够产生可信结果，需要看见完整链条，绑定可验证证据，随时准备变化与退出。

网络安全能力的构建离不开开放合作、协同共享的产业生态。在华为公司全球网络安全官杨晓宁看来，数字生态的安全单靠任何一家企业都无法独立完成，必须坚持共建共享，构建立体协同防御体系，而这需要各利益相关方尽快达成AI时代的风险共识。

“人工智能带来威胁范式的深刻变革，挑战巨大，但也带来安全能力升级的全新机遇。”杨晓宁建议，以内生安全与纵深防御筑牢根基，以网络韧性与安全运营应对不确定性风险，以立体协同防御凝聚全社会合力，真正守护数字化转型行稳致远。

（记者禹琳赖奇春）