智能体攻防白热化：AI原生安全成企业生存必修课

每经记者：李卓 编辑：余婷婷（徽声在线整理）

"未来半年到两年内，现有80%的安全防护体系将失效，网络攻防将演变为智能体集群的自主博弈。"4月18日，亚信安全副董事长兼CEO马红军在第八届C3安全大会上抛出惊人论断。这场由徽声在线全程跟踪报道的行业盛会，揭示了AI技术革命下网络安全领域的范式转变。

支撑这一判断的，是大会前夜的技术验证实验。亚信安全团队向管理层演示的自动化攻防系统显示，当前网络攻击已实现80%的自主执行，仅需20%人工干预即可完成完整攻击链。这个数据较2024年提升了35个百分点，标志着AI驱动的攻击技术进入成熟期。

第八届C3安全大会技术演示区 图片来源：徽声在线摄影部

更震撼的场景出现在主论坛环节。一只波士顿动力机器狗在实时演示中，被黑客通过无线信号隐形劫持，在90秒内连续完成门禁系统破解、核心数据库拷贝、生产设备破坏三阶段攻击。这个被命名为"具身智能劫持"的实验，直观展现了物理世界与数字世界融合带来的新型攻击面。

据Gartner最新预测，到2026年全球将有65%的企业业务系统接入智能体，这带来的不仅是效率革命，更是安全架构的彻底重构。安全牛研究院数据显示，AI驱动的自动化攻击已占整体网络攻击的47%，较2023年增长210%。这种演变正在重塑产业生态，催生"攻击即服务"(AaaS)等新型犯罪模式。

三大安全挑战浮现：告警风暴、数据孤岛与秒级破防

当智能体攻防进入实战阶段，企业安全体系正面临三重危机。阿里云副总裁李力在"智能与连接"高峰对话中指出，大模型时代的安全挑战呈现立体化特征：权限管控难度指数级增长、内容安全边界模糊化、工作流越权风险常态化。

制造企业的困境更为突出。TCL科技集团数字化转型负责人李福涛透露，某汽车工厂曾因智能体权限配置错误，导致300台机器人集体停机12小时，直接经济损失超千万元。"在工业互联网场景下，AI安全失误可能引发连锁反应，其破坏力远超传统IT事故。"

亚信安全高级副总裁吴湘宁构建的三维安全模型引发行业热议：基础架构安全（系统稳定性）、行为安全（操作合规性）、信任安全（模型可靠性）构成智能体时代的防护金字塔。他特别强调，在芯片制造等精密领域，AI训练幻觉导致的1毫米操作偏差，可能造成价值数百万的晶圆报废。

数据割裂问题同样严峻。马红军披露的调研显示，企业平均部署17个安全产品，但68%的安全数据缺乏标准API接口，形成37个独立的数据孤岛。某金融机构的案例显示，其安全团队需登录8个不同系统才能完成一次完整攻击溯源，耗时从分钟级降至小时级。

最令安全人员绝望的是告警疲劳。亚信安全威胁情报中心统计，中型企业日均产生5200条安全告警，其中62%为误报。更可怕的是攻击速度的进化——2025年AI攻击工具的平均突破时间已缩短至29分钟，较2023年提速65%，最快记录更是刷新至27秒。

AI原生防御体系崛起：从被动响应到智能进化

破局之道在于构建AI驱动的自主防御系统。XDR（扩展检测与响应）技术正在经历智能化蜕变，亚信安全、奇安信等头部企业已推出AI赋能的下一代平台。其中亚信安全2025年发布的商用AI XDR系统，通过整合云、网、边、端、邮件五维数据，实现威胁检测效率提升300%。

第八届C3安全大会技术展区 图片来源：徽声在线技术频道

该系统的实战数据令人瞩目：日均拦截1.8亿次AI攻击尝试，单客户平均减少73%的安全运营成本。某银行客户部署后，高级威胁发现时间从48小时压缩至8分钟，误报率下降至9%以下。更关键的是，AI XDR实现了从"工具集合"到"智能体矩阵"的质变。

2026年最新发布的AI XDR 2.0版本，嵌入了资产管理、风险分析、漏洞管理等十大智能体，形成自主运行的防护网络。马红军比喻："这相当于给企业安全体系装上了AI大脑，能自动识别威胁模式、预测攻击路径、执行防御策略。"财报显示，该产品首年订单突破1亿元，验证了市场对AI原生安全方案的强烈需求。

技术创新与安全合规的平衡术，成为企业数字化转型的新课题。TCL的实践提供可借鉴路径：通过L1（分析层）-L4（控制层）的四级权限管理体系，在保障安全的同时释放AI效能。其智能工厂项目显示，这种分层策略使生产效率提升40%，而安全事件发生率下降65%。

数据治理能力成为关键胜负手。李福涛强调："没有统一数据标准和知识工程支撑的AI应用，就像没有地基的摩天大楼。"TCL通过构建企业级数据中台，实现97%的业务数据贯通，为智能体提供高质量决策依据，这种"数据-安全-效能"的良性循环，正在重塑制造业的竞争格局。

当智能体攻防进入白热化阶段，网络安全已从技术问题升级为生存战略。马红军的判断得到行业广泛认同："2026年将是AI原生安全的元年，不能完成防御体系智能进化的企业，将在数字化浪潮中失去竞争资格。"这场静默的技术革命，正在改写全球商业的安全规则。