专家共议：如何构筑AI时代网络安全坚固防线

来源：徽声在线科技频道

科技日报记者 李明 张晓华

随着人工智能技术的迅猛发展，其不仅深刻改变了人们的生产生活方式，更在网络安全领域引发了革命性的变革，网络攻防的速度、规模和模式均发生了前所未有的变化，带来了全新的安全挑战。

“近期，网络攻击手段日益复杂，呈现出智能化、自动化、隐蔽化的趋势，这对网络安全保障体系和治理格局构成了严峻挑战，成为影响国家网络安全的重要因素。”在2026年国家网络安全宣传周网络安全技术高峰论坛上，中央网信办副主任、国家网信办副主任王京涛强调，“如何在推动人工智能快速发展的同时，确保网络安全底线不被突破，是当前亟待解决的关键问题。”

与会专家一致认为，面对人工智能驱动的网络攻击，传统的网络安全防御体系必须加快转型，从被动防御转向主动协同、智能防御，同时加强产业协同和安全治理，共同构建更加坚韧、可靠的网络安全体系。

未来网络攻击或实现“工业化”生产

“从行业监测数据来看，过去网络攻击主要依赖身份与凭据的调用，而近期则借助人工智能等先进工具，批量挖掘网络漏洞，并自动化生成攻击载荷，漏洞已成为最主要的攻击途径。”华为公司全球网络安全官杨晓宁指出，网络攻防已进入小时级对抗阶段，但高危漏洞的全行业平均修复周期仍长达43天，攻防不对称的矛盾日益突出。

长亭科技董事长、CEO朱文雷认为，人工智能正在推动网络攻击能力发生质的飞跃。过去，发现高价值漏洞往往依赖少数高水平专家，周期长、成本高，难以复制。而自2025年以来，随着前沿大模型能力的突破，网络安全漏洞的挖掘和渗透攻击不断升级，攻击方式正从“手工艺”向“工业化”转变。

他预测，未来攻击者可能利用人工智能将漏洞发现、资产侦查等环节连接成自动化流水线，让大量智能体“7×24小时”不间断工作，批量“生产”网络攻击，这对传统依赖人工分析和响应的防御体系将构成巨大压力。

“随着数万亿参数的人工智能大模型快速发展和应用，网络攻击的效率、维度和破坏力实现了跨越式提升，进一步加剧了网络攻防的不对称性。”王京涛强调，面对国家级有组织的AI网络攻击，传统防御范式和体系存在明显数据瓶颈，迫切需要系统转变防御格局，加快升级以AI驱动为核心的国家网络安全防御体系。

防守方需缩短风险应对时间窗口

面对攻击能力的跃迁，防守方首要任务是缩短风险发现和处置的时间窗口。杨晓宁建议，结合内生安全和网络内生建设，实现“智感智挖、快修快补、韧性规避、协同防御”，提升防御体系的响应速度和效率。

朱文雷认为，仅拥有更强的大模型能力是不够的，还需让AI真正融入安全运营场景。他建议，加快大模型的安全底座能力建设，推动整个防御体系全面升级，从人工运营走向智能协同，从被动修补走向持续自愈，实现防御体系的智能化转型。

值得注意的是，随着AI深入基础设施、平台和应用，安全风险正在跨领域、跨主体、全链条传导，单个企业或环节已难以独立应对。

“网络安全产业不仅是一个技术问题，更是关乎国家安全、经济发展与社会稳定的系统性工程。”中国联合网络通信集团有限公司副总经理苗守野建议，打破行业壁垒和技术隔阂，构建全域感知、联防联通、协同处置的网络安全一体化协同防御体系，实现从基础设施安全到平台服务安全，再到应用场景安全的全链条贯通与协同。

杨晓宁也表示，数字时代的安全必须坚持共建共享，构建立体协同防御体系，尽快建立AI时代的风险共识，共同应对网络安全挑战。

王京涛提出，要坚持智能驱动，研发网络安全智能体应用，加快提升人工智能大模型的网络安全能力。同时，强化自主创新，加强核心技术和关键共性技术攻关，推进人工智能基础能力建设。在治理层面，他表示，要持续完善人工智能相关的法律法规、政策制度、标准规范，健全人工智能安全策略体系，系统提升人工智能安全风险防控能力。