从“几年一遇”到“一年几遇”，AI时代网络攻防失衡加剧 奇安信齐向东：主战场转向制造业与服务业

6月2日，备受瞩目的“2026北京网络安全大会”盛大启幕。在当下人工智能（AI）深度融入社会生产经营各环节的大背景下，与之紧密相关的安全风险已然成为全行业高度聚焦的核心议题。随着AI技术的飞速发展，其在各个领域的广泛应用，既带来了前所未有的便利与效率提升，也引发了一系列潜在的安全隐患，网络安全问题的重要性愈发凸显。

全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在大会上指出：“过去，网络安全领域的对抗主要局限于人与人之间，比拼的是技术实力和经验积累。然而，AI大模型、智能体的相继涌现，特别是Mythos的出现，使得网络攻击正式迈入工业化时代，攻防之间的平衡被进一步打破。”这一观点深刻揭示了AI时代网络安全形势的严峻性和复杂性，传统的安全防护模式面临着巨大挑战。

在接受包括徽声在线在内的多家媒体采访时，齐向东详细介绍道，当前众多企业，尤其是制造业企业，对AI时代网络攻击可能引发的业务停顿、生产停滞以及对用户生命财产造成的损失深感忧虑。在数字化生产日益普及的今天，企业的生产经营高度依赖网络和信息系统，一旦遭受网络攻击，可能导致整个生产流程瘫痪，造成巨大的经济损失和社会影响。基于此，齐向东认为网络安全行业的主战场将发生重大转变，从以往以政府运营单位为主，转向规模更小、范围更广、活力更强的传统制造业与服务业。这些行业在数字化转型过程中，对网络安全的重视程度将不断提高，市场需求也将持续增长。

齐向东接受媒体记者采访 图片来源：每经记者 杨煜 摄

AI时代网络攻防格局剧变

齐向东进一步强调：“AI时代的攻防对抗变得比以往任何时候都更加关键。”在AI的赋能下，攻击行为呈现出高效化、自动化、平民化等显著特征。传统的防护手段在这种动态、高频、全域的攻击面前显得力不从心。防护静态化难以跟上动态攻击的变化节奏，防护人工化无法承受高频攻击的压力，防护单点化也无法抵御全域攻击的威胁。例如，一些自动化攻击工具可以在短时间内发起大量攻击请求，让传统的基于人工分析的防护系统不堪重负。

在这场激烈的“AI +”赛道竞速中，攻击方天然占据优势。齐向东分析指出，攻击方能够充分利用大模型进行大规模、低成本的试错操作。只要成功一次，就能达到其攻击目的。而防守方则面临着诸多严格的要求，必须做到万无一失，同时还要兼顾业务稳定性、合规要求以及降低运营成本等多方面因素。这使得防守方在迭代更新方面相对滞后，难以跟上攻击方的步伐。例如，攻击方可以通过大模型快速生成各种变种的恶意软件，而防守方则需要花费大量时间和精力来分析和防范这些新的威胁。

齐向东在采访中还提到，随着AI技术在漏洞挖掘领域的广泛应用，网络攻击的发生频率将从过去的“几年一遇”大幅增加至“一年几遇”。这种从偶发性向频发性的转变，使得企业不能再抱有侥幸心理，仅仅依靠传统的安全防护措施已经远远不够。特别是经过AI改造的生产与业务系统，一旦遭受攻击，可能会导致整个系统的崩溃，造成难以估量的损失。例如，一些智能工厂的生产线如果被攻击，可能会导致生产设备损坏、生产数据丢失，严重影响企业的正常生产和运营。

“防守方亟需面向未来做出安全新选择，否则攻防差距会越来越大。”齐向东严肃地指出。然而，他认为防守方无论是选择提升漏洞挖掘能力，还是依靠AI原生安全能力来拉平失衡，都面临着诸多困难，不太现实。“AI时代的安全问题是一个复杂的系统工程，需要构建完整的、一体化的安全体系。”他强调，只有通过综合运用多种安全技术和手段，才能有效应对日益复杂的网络攻击威胁。

为了应对AI时代的攻防挑战，齐向东提出要构筑类似我国社会治安综合治理的网格化纵深防御体系。他详细阐述了打造低、中、高“三位一体”、协同联动的安全体系的构想。低位安全能力是全栈AI化的安全产品，负责具体的执行工作，能够实时监测和防范各种安全威胁；中位安全能力是智能体，负责运营、指挥、调度，对安全事件进行快速响应和处理；高位安全能力是大模型底座，负责情报共享和决策，为整个安全体系提供战略支持和决策依据。通过这种三位一体的安全体系，能够实现全方位、多层次的安全防护，有效提升防守方的应对能力。

网络安全行业主战场转移与机遇

另一方面，AI为网络安全行业带来的不仅仅是挑战和难题，也蕴含着巨大的发展机遇。

齐向东认为，在AI时代，三类安全需求将集中爆发。首先是“AI漏洞 + AI攻击”将引爆实战需求。随着AI技术的广泛应用，AI系统本身也存在各种漏洞，攻击者可以利用这些漏洞发起更加精准和高效的攻击。这就要求企业具备更强的实战能力，能够及时发现和应对各种安全威胁。其次是智能体将引爆数据安全需求。智能体在处理大量数据的过程中，面临着数据泄露、篡改等安全风险。保障智能体的数据安全成为企业必须解决的重要问题。最后是AI应用将引爆全栈安全需求。AI应用的广泛普及，使得企业的信息系统更加复杂和多样化，需要构建全栈的安全防护体系，确保各个环节的安全。齐向东强调，网络安全是AI时代的基础性产业，其产业规模将随着数智化规模的扩大而水涨船高。随着企业对网络安全重视程度的不断提高，对安全产品和服务的需求也将不断增加，为网络安全行业的发展提供了广阔的市场空间。

齐向东在接受采访时再次指出，网络安全行业的主战场将从政府运营单位转向规模更小、范围更广、活力更强的传统制造业与服务业。这些行业在数字化转型过程中，对网络安全的投入将不断增加，将把安全预算提高到和其销售额可比的范围。这一变化对于每一家企业来说都是根本性的，它将促使企业更加重视网络安全，加强安全管理和防护措施。对于网络安全行业来说，也是一个根本性和深刻的变革，将推动网络安全行业重回创新驱动的高质量发展阶段。企业将更加注重技术研发和创新，推出更加先进、有效的安全产品和服务，以满足市场需求。

“网络安全面前摆着的是千亿元级的增量空间。”齐向东直言不讳地表示。然而，他也清醒地认识到，“我国网络安全产业还有很长的路要走”。根据IDC预测，2026年美国网安产业规模将超过1万亿元，占全球超50%，而中国仅约800亿元，全球占比不到4%，两者相差12倍。这一数据对比显示出我国网络安全产业与美国之间还存在较大差距，需要加快发展步伐，提升产业竞争力。

从企业发展角度来看，齐向东认为未来网安企业的竞争力就是攻防对抗能力。在AI时代，网络攻击手段不断升级，防守方必须具备更强的攻防对抗能力，才能有效应对各种安全威胁。传统安全厂商若要在未来市场竞争中胜出，必须强化对抗能力，包括情报能力、安全产品能力与安全智能体能力。这三种能力的共性就是“AI + 传统安全”深度融合。通过将AI技术与传统安全技术相结合，能够提升安全产品的智能化水平，提高安全防护的效率和准确性。例如，利用AI技术可以实现安全威胁的自动识别和预警，快速响应和处理安全事件，为企业提供更加全面、可靠的安全保障。