专家共议：AI时代如何筑牢网络安全防线

来源：徽声在线科技频道

徽声在线科技记者 李明 张晓华

随着人工智能技术的飞速发展，其不仅深刻改变了人们的生产生活方式，还悄然重塑了网络攻防的格局，引发了前所未有的安全挑战。网络攻击的速度、规模和模式正经历着前所未有的变革，安全风险日益凸显。

“近期，我们观察到多轮驱动的网络攻击展现出智能化、自动化、隐蔽化的新特点，这些变化正在深刻影响着网络安全保障体系和治理格局，成为国家网络安全领域不可忽视的关键因素。”在2026年国家网络安全宣传周网络安全技术高峰论坛上，中央网信办副主任、国家网信办副主任王京涛强调，“在推动AI技术快速发展的同时，如何确保网络安全底线不被突破，是我们共同面临的紧迫任务。”

与会专家一致认为，面对AI驱动的网络攻击，传统的网络安全防御体系已难以满足需求，必须加快向主动协同、智能防御转变，同时加强产业协同和安全治理，共同构建一个更加韧性、可靠的网络安全屏障。

AI助力，网络攻击或实现“工业化生产”

“从行业监测数据来看，过去网络攻击多依赖于身份与凭据的调用，而如今，攻击者正借助AI等先进工具批量挖掘网络漏洞，并自动化生成攻击载荷，漏洞已成为最主要的攻击途径。”华为公司全球网络安全官杨晓宁指出，网络攻防已进入小时级对抗阶段，但高危漏洞的平均修复周期却长达43天，攻防不对称的矛盾愈发突出。

长亭科技董事长、CEO朱文雷则进一步分析，AI正在推动网络攻击能力发生质变。过去，发现高价值漏洞往往依赖少数高水平专家，周期长、成本高且难以复制。而随着前沿大模型能力的突破，网络安全漏洞的挖掘和渗透攻击不断升级，攻击方式正从“手工作坊”式向工业化生产转变。

他预测，未来攻击者可能会利用AI技术将漏洞发现、资产侦查等环节串联成自动化流水线，让大量智能体全天候并行工作，实现网络攻击的“批量生产”。这将给传统依赖人工分析和响应的防御体系带来巨大压力。

“随着数万亿参数的人工智能大模型迅猛发展和应用，网络攻击的效率、维度和破坏力实现了跨越式提升，进一步加剧了网络攻防的不对称性。”王京涛强调，面对国家级有组织的AI网络攻击，传统防御范式和体系存在明显数据瓶颈，迫切需要系统转变防御格局，加快升级以AI驱动为核心的国家网络安全防御体系。

防守方需缩短风险响应时间，构建智能协同防御

面对攻击能力的跃迁，防守方首先需要缩短风险发现和处置的时间窗口。杨晓宁建议，结合内生安全和网络内生建设，实现“智感智挖、快修快补、韧性规避、协同防御”的全方位防御策略。

朱文雷则认为，仅仅拥有更强的大模型能力还不够，关键是要让AI真正融入安全运营场景。他呼吁加快大模型的安全底座能力建设，推动整个防御体系从人工运营向智能协同转变，从被动修补向持续自愈升级。

值得注意的是，随着AI技术深入基础设施、平台和应用各个层面，安全风险正在跨领域、跨主体、全链条传导。单个企业或环节已难以独立应对这些复杂的安全挑战。

“网络安全产业不仅是一个技术问题，更是一个关乎国家安全、经济发展和社会稳定的系统性工程。”中国联合网络通信集团有限公司副总经理苗守野建议，打破行业壁垒和技术隔阂，构建全域感知、联防联通、协同处置的一体化网络安全防御体系，实现从基础设施安全到平台服务安全再到应用场景安全的全链条贯通与协同。

杨晓宁也表达了类似观点，他认为数字时代的安全必须坚持共建共享原则，构建立体协同防御体系，并尽快建立AI时代的风险共识机制。

王京涛最后提出，要坚持智能驱动战略，研发网络安全智能体应用，加快提升人工智能大模型的网络安全能力。同时，强化自主创新力度，加强核心技术和关键共性技术攻关，推进人工智能基础能力建设。在治理层面，他呼吁持续完善人工智能相关的法律法规、政策制度、标准规范，健全人工智能安全策略体系，系统提升人工智能安全风险防控能力。