AI时代 以技术创新守护网络安全

日前，2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）在北京国家会议中心落幕。来自全球三十多个国家和地区的3000多位学者专家和行业代表聚在一起，分享前沿观点，超过200场峰会、论坛和特色活动也为千余家企业搭起了产品展示和业务对接的平台。

今年大会的主题是“AI时代，攻防先行”。各界嘉宾围绕着AI时代网络安全形势的变局，探讨安全技术的创新策略，以及如何构建合作共赢的产业生态。

奇安信工作人员演示讲解安全智能体产品。（受访者供图）

2026北京网络安全大会现场。（受访者供图）

格局重塑：AI催生网络安全新模式

AI技术发展究竟给网络安全带来了哪些影响？大会上，这个议题几乎贯穿了所有嘉宾的发言。

中央网信办网络安全协调局局长高林把AI时代网络攻击的特征概括为三点：“智能化升维、效率突破性增强、范围急剧拓展”。在他看来，这已经“深刻重塑了网络安全体系和治理格局，成为无法回避、亟须回答的重大命题”，迫切需要从思路、理念、方法、手段、防御体系、关键技术等各方面进行系统变革和升级。

更棘手的问题在于：当AI智能体具备了自主感知、决策和执行能力，安全责任该怎么分配？智能体的越权与欺骗行为，在法律上又该如何定性？对此，中国互联网协会副理事长赵志国表示，中国正在加快构建智能时代的网络安全治理体系，呈现出法规先行、技术赋能、生态协同三个鲜明的走向，已经初步形成了覆盖AI研发、落地、应用、运维全生命周期的防护合力。

奇安信集团董事长齐向东则结合实战经验，解读了AI引发的攻防格局变化。“过去，网络安全是人与人之间的对抗。AI大模型、智能体的出现，让网络攻击进入了工业化时代，攻防进一步失衡。”在他看来，传统的“发现漏洞、修补漏洞”模式已经很难适配当前的安全环境。单纯比拼漏洞挖掘能力，或者完全依赖AI原生安全技术，都无法破解当下的难题，依托技术创新重构安全体系才是真正的破局之路。

齐向东提出了一个“三位一体”的协同联动安全体系：低位安全能力是全栈AI化的安全产品，负责执行，相当于“肌肉”和“手脚”；中位安全能力是智能体，负责运营、指挥和调度，相当于“神经”和“躯干”；高位安全能力则是大模型底座，负责情报共享和决策，相当于“智慧”和“大脑”。三级能力共同支撑起AI时代的网络安全纵深防御体系。

“网络安全是AI时代的基础性产业，产业规模会随着数智化规模水涨船高。加速网络安全升级改造，追平攻防失衡的差距，是AI时代的必然选择。”齐向东说。

近日，江苏省海安高新区实验小学，民警向小学生讲解网络安全知识。（翟伟凯摄/人民视觉）

数据筑基：探索智能网联安全路径

网络安全的问题，跟许多智能网联产业的发展息息相关。

今年5月，比亚迪推出了国内首款4纳米车规级智驾芯片“璇玑A3”，夯实了汽车智能化核心优势。但作为AI落地的核心实体场景，智能网联汽车在加速迭代的同时，网络安全风险也在加剧。基于这一行业现状，比亚迪在大会上详细分享了依靠高质量数据构筑网络安全壁垒的实践路径。

对于AI带来的变化，比亚迪首席信息安全官罗小平感触很深：“利用AI大模型进行网络攻击，突破安全防线的时间从几十分钟压缩到了27秒。”他认为，破局的关键在于用AI对抗AI，同时不能迷信算法、忽视数据，“没有高质量的数据集，AI就是空中楼阁。”

所以，比亚迪并没有急于引入大模型，而是先打造了“i迪犬”平台安全数据湖底座，在打通数据孤岛、确保数据安全的前提下引入AI安全智能体，推动高质量数据与智能体的深度协同。罗小平把“i迪犬”安全一体化平台比喻成“信息安全水厂”，整个数据治理工作严格按照“引水、净水、用水”三大阶段推进。“我们接入了23类数据源，每天处理原始数据超过50亿条。”通过标准化处理与数据关联能力，比亚迪打破了数据壁垒，构建起从安全威胁发现到处置的全流程闭环。

在这个基础上，比亚迪上线了3款AI安全智能体，“每天处理邮件超过30万份，钓鱼邮件研判准确率达到99.96%。依托这套智能防护体系，企业安全事件处置时长从45分钟缩短到了5分钟。”罗小平说。

场景拓展：构建具身智能安全生态

以服务机器人、智能终端等产品为代表的具身智能设备，正从酒店、楼宇等普通商用场景，向政务、能源、金融等高安全领域拓展。如何构建具身智能产品的网络安全生态，也成了与会嘉宾关心的重点议题之一。

在本次大会配套举办的具身智能安全分论坛上，中国网络空间安全协会副理事长卢卫指出，具身智能正在推动人工智能从虚拟世界走向物理世界，其风险形态已经从传统的内容输出风险升级为自主行动风险。“缺少稳固的安全底座，具身智能的规模化落地终归是空中楼阁。”为此，他建议，应该坚守全生命周期安全理念，构建零信任安全防护架构，推动治理从事后应急转向全生命周期闭环。

北京云迹科技首席执行官李全印的观点则更为直观：“越是关键的现场，客户越不会只问机器人能不能跑、能不能送、能不能扫、能不能巡；他们还会问，它的身份是否可信，行为是否可追溯，数据能否防泄露，远程运维是否可管可控。”在他看来，要保证具身智能产品的高安全，“不是一次交付就结束了，而是在部署、运行、监测、预警、处置、复盘的过程中持续迭代”。

李全印介绍，云迹科技与奇安信共同发布的高安全机器人产品，实现了安全能力的联合升级。“我们的目标，是让机器人在高安全要求场景中做到可信可用、可管可控、持续防护。”例如，高安全机器人可以进入政府、能源、电力、工厂园区等高要求的业务环境工作；机器人的设备身份唯一，谁下达了指令、访问了哪些区域、采集和传输了哪些数据都可以追溯；出现异常情况时能被及时发现、告警和处置，安全管理流程更加完备。

云迹科技高安全机器人产品。（受访者供图）

除了具身智能安全分论坛，本届大会还围绕AI技术、智慧能源、企业安全运营、协同办公等不同行业赛道，开设了多场专题分论坛与主题活动，并同步举办了网络安全实战赛事，交流形式多样，覆盖了产业的多个维度。