安全研究/和中谈安全/智能时代,AI的安全谁来守?——写在2026国家网络安全宣传周
智能时代,AI的安全谁来守?——写在2026国家网络安全宣传周
2026-09-23 06:40分享

 

9月14日,2026年国家网络安全宣传周在济南启幕。今年的主题多了一句分量不轻的话——"智能时代 网安护航"。

一、今年的主题,多了"智能时代"四个字

如果你关注过前几届网安周,会发现今年的主题有了新变化:"网络安全为人民,网络安全靠人民"后面,跟了一句"智能时代 网安护航"。

这八个字不是随便加的。

开幕式上,相关主管部门负责人在讲话里反复表达同一个意思:AI发展得越快,安全这条线越不能松。紧接着,两份重磅成果发布——《人工智能安全治理框架(3.0版)》和《2026年人工智能技术赋能网络安全应用测试结果》,前者给规则,后者看成效。

到了这一步,信号已经很明确:在国家层面,"AI安全"已经从技术话题,变成了治理话题。

二、AI到底深入到什么程度?看几组公开数据

先说规模。据国家网信办公布的最新备案数据:截至今年8月31日,我国已有1112款生成式AI服务完成备案,731款应用和功能完成登记。仅7、8两个月,就新增备案124款、登记133款。

备案不是"嘴上说说",而是所有面向公众开放的生成式AI服务都要跨过的一道门槛。这道门槛背后的数字,就是AI真实落地程度。

再看活跃度。据第三方平台统计,我国大模型周调用量已经连续19周超过美国,全球调用量前五的模型中,有四个来自中国。斯坦福大学今年发布的《AI指数报告》也指出,中美大模型性能差距已收窄至2.7%。

翻译成大白话:AI不是"实验室里的玩具",它已经跑在政务、金融、教育、医疗的第一线,成了很多行业离不开的"数字底座"。

 

智能时代,网络威胁与防护手段都在同步进化

三、AI跑得快,安全跟得上吗

这是今年所有行业都在自问的一句话。

翻翻最近的消息,警惕的声音不少。有媒体报道,多位顶级AI安全研究员相继离职并发出预警;国家安全部也在网安周期间发文强调,要共筑智能时代网络安全的坚实屏障。

厂商的动作更快。360提出"以模治模",专门训练AI安全模型去对抗AI攻击;中孚信息打出"AI赋能安全+AI安全治理"双轮驱动的旗号;联想与IDC联合发布《AI主机》白皮书,把智能体边缘算力和物理级安全防护写进了新趋势。

更值得留意的,是监管层的动作。今年5月,三部委联合发布首个针对智能体的系统性治理文件——《智能体规范应用与创新发展实施意见》,明确了"事前备案审查检测、事中监测预警处置、事后取证溯源研判分析"的全生命周期监管要求。

一句话总结行业共识:AI给安全带来的不只是"效率提升",更是"防守对象的变化"。过去我们防的是人的攻击,现在要防的是AI发起的攻击;而AI本身,也成了需要被保护和监管的对象。

四、面对智能时代,安全能力怎么重新搭

作为一家在网络安全领域深耕10年的企业,和中科技的理解很直接:不能用"旧地图"找"新大陆"。AI时代的防护,得围绕AI重新搭架子。我们的思路是四件事:

护AI——智能体威胁监测与安全防护系统(AIDR)。AI服务上线了、智能体跑起来了,它的行为是否合规、有没有被恶意利用,需要有专门的眼睛盯着。这套系统做的事,就是给智能体装上"监控加保险"。

用AI攻——AI安全渗透系统。安全防不住一劳永逸,最好的检验方式是以攻促防。我们用AI驱动的渗透测试引擎,模拟真实攻击路径,抢在攻击者动手之前把漏洞找出来。

AI内核守终端——AI内核级终端安全监测与响应系统(EDR)。终端是安全链条的最后一公里。这套系统把AI能力做到内核层,威胁来了能第一时间监测、响应、处置,把损失控制在最小范围。

验AI——智能化网络安全验证系统(BAS)。防护措施到底有没有用?系统上线前、上线后、每次变更后,都用自动化的攻击验证"真刀真枪"测一遍,用数据说话,不给"纸面合规"留机会。

看得见智能体的异常,攻得破系统的漏洞,守得住终端的底线,验得了防护的真伪

四件事凑齐,正好是一个闭环。做安全十年,我们有个朴素的心得:网络安全从来不是一道"买完就完"的题,而是一场持续的攻防拉练。AI来了,拉练的对手变了,但我们应对的姿势没变——承认风险,直面风险,不断验证。

智能时代,网安护航。愿每一家奔跑在AI路上的企业,都有一道靠得住的防线。

关于和中通信科技

和中科技是网络信息安全领域的科技创新者、产品提供者、服务运营者。成立10年来,公司始终专注于网络安全核心技术的自主研发与实战服务,致力于为政企客户提供端到端的安全防护解决方案。

—— 和中科技 ——

科技创新 · 实战为本 · 守护安全