天融信科技集团助理总裁谢琴：成都是非常好的研发基地，具有人才突出等多重优势

7月25日，一场围绕AI素养提升的研讨会在成都举行。会上，天融信科技集团助理总裁谢琴分享了几点观察，涉及数据跨境、AI深度伪造，以及对成都网络安全产业的看法。其中，数据跨境这块，她指出一个核心矛盾：法律合规要求与业务实际架构之间的冲突，是很多出海企业迈不过去的一道坎。至于AI深度伪造，她认为企业必须建立一套不依赖单一感官、多因子验证的“数字免疫系统”。谈到成都，她认为从中国网络安全产业格局来看，成都是很好的研发基地，地理位置优渥、人才资源突出，是它的两大优势。

很多企业把业务拓展到东南亚，但数据跨境这块，到底难在哪？谢琴总结了四个典型痛点。第一，是“无意识出境”导致的合规盲区——企业自己都不知道数据什么时候就流出去了。第二，是东南亚各国“数据本地化”的要求，与全球统一IT架构之间的直接冲突。第三，是跨国集团内部，常常陷入“数据共享”的误区，以为内部流转就没事了。第四，是第三方SDK和供应商带来的“隐性风险”，这些外部环节往往成为合规的薄弱点。

她认为，这些问题的解决，不能光靠技术层面的“严防死守”，更要从业务顶层设计入手，把跨境合规与业务架构彻底融合起来，从源头规避风险。这才是治本之策。

说到安全防护策略，她认为，在金融、医疗、制造业这些数据密集、合规要求极高的行业，安全策略的核心逻辑已经发生了深刻转变。简单来说，安全防护的重点确实从保护“网络边界”（筑围墙），转向了保护“数据本身”（护资产）。同时，还需要构建一个能动态适应复杂环境的“免疫系统”。

面对AI深度伪造的高发态势，谢琴从多个案例入手，建议企业采取“技术+流程”的双重升级策略。技术层面，要“以AI制AI”。比如在视频会议、身份认证系统中嵌入实时的Deepfake检测引擎，对生物特征进行毫秒级的分析，把防御前置到接入端，识别出“数字人”。流程层面，则要建立“零信任”的验证机制。必须打破传统的信任模型。对于任何涉及资金转移、敏感数据外发的指令，无论视频或邮件看起来多真实，都必须增加第二信道的强校验——比如回拨电话、信息验证码、物理密钥等。

聊起成都的网络安全发展优势，谢琴直言：“从中国网络安全产业来讲，成都是非常好的研发基地。”在她看来，成都身处内陆，地理位置优越，同时高校和科研院所众多，人才优势明显。谈到未来发展，她特别强调了成都的AI算力资源优势，“涉及AI应用和AI安全业务场景，后续还有很大的创新空间。”