吴世忠院士:AI+时代,网络安全大有可为,也必将大有作为

9月23日，2026全球数贸会·西湖论剑大会在杭州大会展中心举办。中国工程院院士吴世忠在题为《双向奔赴，共创未来——AI时代的网络安全新观察》主旨报告中指出，AI对网络安全行业带来了系统性、根本性与颠覆性的革命性影响，两者融合形成复合型风险，AI与网络安全，唯有双向奔赴，才能趋利避害、共创未来。他从三个方面做了深入分析：

首先，AI对网络安全行业带来了革命性的冲击和影响。

AI对网络安全行业的冲击和影响是系统性、根本性和颠覆性的，它正在深刻重构网络、信息、安全与创新的内涵。一是AI重新定义网络：网络从“信息高速公路”到“智能协作平台”，产生了连接对象的跃迁、核心功能的跃迁和交互方式的跃迁；二是AI重新定义信息：信息从传统互联网时代的“存量博弈”到“算力决胜”，海量的数据如果不能被大模型理解并转化为决策建议，就只能是数字堆积。谁掌握了更强的模型推理，谁就掌握了定义真相和预测未来的权力；三是AI重新定义安全：AI时代的到来，迫使我们将安全的概念“IT Security”扩展至广义的“AI Safety”； 四是重新定义创新：谁能更好地驾驭AI这个超级引擎，谁就能在技术的无人区实现跨越式突围，变“攀登”为“飞跃”。

第二，AI与网络安全融合，交织叠加形成复合型风险。

基于对AI模型极端的担忧和探索，国际社会在“风险真实存在”上形成了基本共识，分歧在于治理手段的不同。在学术层面，对AI大模型全生命周期的研究在不断深化，近三年的研究倾向于数据隐私与感知安全，训练对齐与模型更新安全，推理与交互安全，智能体决策与行动安全，生成内容与传播安全等。研究重心从“生成环节”向“应用环节”快速迁移。在产业层面，则重在AI大模型全栈体系的探究，AI产业的“五层蛋糕”每一层都是AI安全与网络安全的风险叠加，它们相互交织，彼此影响，密不可分。在前沿层面，头部模型安全风险外溢，以高强度漏洞发现能力直接威胁网络安全、以超强的前沿人工智能形成AI霸权、渐强自主能力逼近AGI可能威胁人类安全。前沿模型能力持续突破，带来网络安全、技术霸权、生存危机等系统性网络挑战。在监管层面，则处于紧急应对、严加防范，强化主权AI和保密红线，坚守数据底线与跨境监管，高度关注“AI工厂”与自主可控，推进运营商的角色转换。全球人工智能的竞争，已从单纯的“模型参数竞赛”，升级为围绕算力集群、海量数据、基础模型以及治理规则的系统性博弈。

可以看出，人工智能安全和网络空间安全交织融合，AI系统的综合安全AI Safety与IT Security叠加重合，它们相互交织，密不可分。

第三，AI+网络安全的双向奔赴、共创未来。

首先，AI赋能网络安全（AI for Cybersecurity），一是赋能网络防御：大模型与智能技术的飞速发展，正在从根本上推翻并重构传统的安全防御范式。AI将赋予入侵检测系统等安全产品“自主学习”和“语义理解”的能力，能在海量的网络噪音中精准捕捉到极度隐蔽的攻击前兆，从“静态规则”走向“动态图谱认知”，从“事后响应”走向“时间真空级预测”，网络防御实现从“边界防范”到“天眼系统”的范式重构。二是赋能网络攻守：类似Mythos的AI安全前沿模型能够以超越人类专家千百倍的速度，在代码上线前将隐患扫除干净。一个刚入行的初级安全员，在安全大模型的加持下也能具备顶级专家的威胁分析与溯源能力，从而消除攻防的非对称性，实现智能威胁猎捕与安全运维的“平权”。而由此带来的创新性机遇是，自主漏洞挖掘与防御范式的飞跃。三是赋能安全架构升级，致使网络安全架构的系统性升级和根本性蜕变。

其次，网络安全保障人工智能（Cybersecurity for AI），一是面对新安全问题：国际大变局背景下，AI全栈技术系统本身固有的内生脆弱性，构成了安全行业必须面对的“新问题”，如数据与算力风险，框架与软件层脆弱性，模型层的逻辑墨盒缺陷，应用与Agent层越权等。二是面对新场景挑战：AI在千行百业的落地场景的复杂性导致外部风险激增，内生脆弱性叠加到国民经济、社会民生与国家治理的实际场景中，所产生的连锁反应是极其惊人的。三是涌现出新安全产品需求，迫切需要重塑AI安全产品与服务体系，如AI模型安全护栏/网关、智能体运行时治理与沙箱系统、多模态Deepfake实时检测与溯源平台等，针对多智能体协作的实时监控系统，提供多模态真伪鉴别与溯源追责工具。面对新问题、新挑战，网络安全市场迎来爆发式的“新需求”。

最后，深度融合、共创未来（AI+Cybersceurity for the Future）的具体路径主要体现在五个方面：一是技术研究：攻关方向——研发国产安全大模型，聚焦中文语义环境与我国核心价值观，突破大模型“本质安全对齐”与“神经元级激活映射溯源技术”底层科学问题；二是产品研发：攻关方向——研发内置轻量级安全小模型（SLM）的新一代端点响应（EDR）AI驱动的IDS和防火墙系统 ，以及API安全网关等，全面推动安全产品从“附加AI”向“原生AI化”蜕变；三是服务重塑：攻关方向——研发内置轻量级安全小模型（SLM）的新一代端点响应（EDR）、AI驱动的IDS和防火墙系统、以及API安全网关等；四是基础设施：攻关方向——研发深度适配华为昇腾、海光等国产算力芯片的“芯片级机密技算”与集群多租户隔离系统；五是运维保障：攻关方向——打造由攻防大模型驱动的“自动化AI红蓝对抗靶场”。

吴世忠院士最后总结：网络安全的本质，始终是人与人的对抗。智能时代的博弈已经升级为“掌握了AI的人”之间，在数字空间的终极较量。网络安全行业需要学习AI、拥抱AI、掌控AI，与人工智能双向奔赴，共创未来。

网络安全大有可为，也必将大有作为！

点点赞

点分享

点喜欢

法律声明