专家共议：如何构筑AI时代坚不可摧的网络安全屏障

来源：徽声在线科技频道

科技日报记者 李明 张晓华

随着人工智能技术的迅猛发展，其不仅深刻改变了人们的生产生活方式，更在悄然间重塑了网络攻防的格局，使得攻击的速度、规模和模式均发生了显著变化，进而引发了前所未有的网络安全挑战。

“近期，网络攻击手段日益多样化，呈现出智能化、自动化、隐蔽化的新特点，这对网络安全保障体系和治理格局构成了深刻影响，成为国家网络安全领域不可忽视的关键因素。”在2026年国家网络安全宣传周网络安全技术高峰论坛上，中央网信办副主任、国家网信办副主任王京涛强调，“在追求技术快速发展的同时，如何确保网络安全底线不被突破，是智能时代我们必须共同面对并亟待解决的重大课题。”

与会专家一致认为，面对人工智能驱动的网络攻击，传统的网络安全防御体系已难以满足需求，必须加快向主动协同、智能防御转变，同时加强产业协同和安全治理，以构建更加稳固、可靠的网络安全防线。

未来网络攻击或实现“工业化”生产

“从行业监测数据来看，过去网络攻击主要依赖身份与凭据的调用，而近期则借助人工智能等先进工具，批量挖掘网络漏洞，并自动化生成攻击载荷，漏洞已成为最重要的攻击途径。”华为公司全球网络安全官杨晓宁指出，网络攻防已进入小时级对抗阶段，但高危漏洞的全行业平均修复周期仍长达43天，攻防不对称的矛盾日益凸显。

长亭科技董事长、CEO朱文雷则认为，人工智能正在推动网络攻击能力发生质变。过去，发现高价值漏洞往往依赖少数高水平专家，周期长、成本高且难以复制。而自2025年起，随着前沿大模型能力的进一步突破，网络安全漏洞的挖掘和渗透攻击不断升级，攻击方式正从“手艺人”模式向工业化模式转变。

他预测，未来攻击者可能利用人工智能将漏洞发现、资产侦查等环节连接成自动化流水线，让大量智能体“7×24小时”不间断工作，实现网络攻击的批量“生产”，这将给传统依赖人工分析和响应的防御体系带来巨大压力。

“随着数万亿参数的人工智能大模型迅猛发展和应用，网络攻击的效率、维度和破坏力均实现了跨越式提升，进一步加剧了网络攻防的不对称性。”王京涛强调，面对国家级有组织的AI网络攻击，传统防御范式和体系存在明显数据瓶颈，迫切需要系统转变防御格局，加快升级以AI驱动为核心的国家网络安全防御体系。

防守方需缩短风险应对时间窗口

面对攻击能力的跃迁，防守方首要任务是缩短风险发现和处置的时间窗口。杨晓宁建议，结合内生安全和网络内生建设，实现“智感智挖、快修快补、韧性规避、协同防御”的全方位防御策略。

朱文雷则认为，仅仅拥有更强的大模型能力并不足够，关键是要让AI真正融入安全运营场景。他建议，加快大模型的安全底座能力建设，同时推动整个防御体系全面升级，从人工运营走向智能协同，从被动修补走向持续自愈。

值得注意的是，随着AI深入渗透到基础设施、平台和应用等各个层面，安全风险正在跨领域、跨主体、全链条传导，单个企业或环节已难以独立应对。

“网络安全产业不仅是一个技术问题，更是一个关乎国家安全、经济发展和社会稳定的系统性工程。”中国联合网络通信集团有限公司副总经理苗守野建议，打破行业壁垒和技术隔阂，构建全域感知、联防联通、协同处置的一体化网络安全防御体系，实现从基础设施安全到平台服务安全，再到应用场景安全的全链条贯通与协同。

杨晓宁也表示，数字时代的安全必须坚持共建共享原则，构建立体协同防御体系，并尽快建立AI时代的风险共识机制。

王京涛则提出，要坚持智能驱动理念，研发网络安全智能体应用，加快提升人工智能大模型的网络安全能力。同时，强化自主创新力度，加强核心技术和关键共性技术攻关，推进人工智能基础能力建设。在治理层面，他强调要持续完善人工智能相关的法律法规、政策制度、标准规范，健全人工智能安全策略体系，系统提升人工智能安全风险防控能力。