专家共议AI时代网络安全防御新策略

来源：徽声在线科技频道

科技日报记者 李明 张晓华

随着人工智能技术的迅猛发展，其不仅深刻改变了人们的生产生活方式，更在网络安全领域引发了革命性变革，网络攻防的速度、规模和模式均发生了前所未有的变化，随之而来的是日益严峻的安全挑战。

“近期，网络攻击手段呈现出智能化、自动化、隐蔽化的显著特征，这些多轮驱动的网络攻击正深刻重塑着网络安全保障的体系和治理格局，成为影响国家网络安全的关键因素。”在2026年国家网络安全宣传周网络安全技术高峰论坛上，中央网信办副主任、国家网信办副主任王京涛强调，“在推动人工智能快速发展的同时，如何筑牢安全底线，确保技术发展的可持续性，是我们共同面临的紧迫课题。”

与会专家一致认为，面对人工智能驱动的网络攻击，传统的网络安全防御体系已难以满足需求，必须加快向主动协同、智能防御转变，同时加强产业协同和安全治理，构建更加坚韧、可靠的网络安全屏障。

未来网络攻击或实现“工业化”生产

“从行业监测数据来看，过去常见的网络攻击手段主要依赖于身份与凭据的调用，而近期，网络攻击则更多地借助人工智能等先进工具，批量挖掘网络漏洞，并自动化生成攻击载荷，漏洞已成为最重要的攻击途径。”华为公司全球网络安全官杨晓宁指出，网络攻防已进入小时级对抗阶段，但高危漏洞的全行业平均修复周期却长达约43天，攻防不对称的矛盾日益凸显。

长亭科技董事长、CEO朱文雷则认为，人工智能正在推动网络攻击能力发生质变。过去，发现高价值漏洞往往依赖少数高水平专家，周期长、成本高且难以复制。而自2025年以来，随着前沿大模型能力的进一步突破，网络安全漏洞的挖掘和渗透攻击不断升级，攻击方式正从“手艺人”模式向工业化模式转变。

他预测，未来攻击者可能会利用人工智能将漏洞发现、资产侦查等环节连接成自动化流水线，让大量智能体“7×24小时”不间断工作，批量“生产”网络攻击，这将给传统依赖人工分析和响应的防御体系带来巨大压力。

“随着数万亿参数的人工智能大模型迅猛发展和广泛应用，网络攻击的效率、维度与破坏力实现了跨越式提升，进一步加剧了网络攻防的不对称性。”王京涛强调，面对国家级有组织的AI网络攻击，传统的防御范式和体系存在明显的数据瓶颈，迫切需要系统转变防御格局，加快升级以AI驱动为核心的国家网络安全防御体系。

防守方需缩短风险应对时间窗口

面对攻击能力的跃迁，防守方首先需要解决的是缩短风险发现和处置的时间窗口。杨晓宁建议，结合内生安全和网络内生建设，实现“智感智挖、快修快补、韧性规避、协同防御”，以提升防御效率。

朱文雷则认为，仅仅拥有更强的大模型能力还不够，关键是要让AI真正融入安全运营场景。他建议，加快大模型的安全底座能力建设，推动整个防御体系全面升级，从人工运营走向智能协同，从被动修补走向持续自愈。

值得注意的是，随着AI深入渗透到基础设施、平台和应用等各个层面，安全风险正在跨领域、跨主体、全链条传导，单个企业或单个环节已难以独立应对。

“网络安全产业不仅是一个技术问题，更是一个事关国家安全、经济发展与社会稳定的系统性工程。”中国联合网络通信集团有限公司副总经理苗守野建议，打破行业壁垒和技术隔阂，构建全域感知、联防联通、协同处置的网络安全一体化协同防御体系，实现从基础设施安全到平台服务安全，再到应用场景安全的全链条贯通与协同。

杨晓宁也表示，数字时代的安全必须坚持共建共享原则，构建立体协同防御体系，并尽快建立AI时代的风险共识，以共同应对安全挑战。

王京涛则提出，要坚持智能驱动原则，研发网络安全智能体应用，加快提升人工智能大模型的网络安全能力。同时，强化自主创新，加强核心技术和关键共性技术攻关，推进人工智能基础能力建设。在治理层面，他表示要持续完善人工智能相关的法律法规、政策制度、标准规范，健全人工智能安全策略体系，系统提升人工智能安全风险防控能力。