CSA 安全革新奖榜单:谁在定义AI驱动的安全新范式?

当安全能力不再是一次性部署的项目，而是融入业务血脉、持续进化的平台机制——安全，才能真正成为数字时代的免疫力。

作为第九届CSA大中华区大会·前沿人工智能安全峰会最具前瞻性的奖项之一，“CSA安全革新奖” 在上海正式揭晓。

该奖项授予积极采纳前沿安全技术与管理范式，成功实现安全能力从“项目化”向“机制化、平台化”升级的示范性实践。获奖实践覆盖金融、能源、医疗、物流、通信、制造等多个行业，由用户单位与技术方协同完成，展现了AI驱动安全革新、赋能业务发展的落地成效。以下为完整获奖名单与案例亮点。

面对日均4000条威胁告警、300条高危告警的人工分析压力，江苏农信联合360打造了AI驱动的威胁分析与响应处置平台。安全大模型实现告警降噪率95.54%，将“未知”攻击精准判定为漏洞利用成功并自动处置。系统通过检索增强与记忆反思机制抑制模型幻觉，打造具备感知、决策、行动能力的安全智能体，让安全运营从经验驱动跃升为智能驱动。

针对电网信息系统规模大、安全评估依赖人工的痛点，双方联合打造国内首个电力行业L1级漏洞评估模型，部署五大智能体实现“侦察—挖掘—验证—报告—记忆”全链路自动化。漏洞检出率较传统工具提升2倍以上达85.7%，误报率从50%降至12.5%，单系统测评工时减少30%以上，推动网络安全从“人工经验驱动”向“智能协同决策”跃迁。

上海联通基于DeepSeek构建MoE架构安全垂域大模型，研发7类核心智能体，服务超3200家企业。告警降噪率99.93%，威胁情报准确率91.1%，30分钟内完成“发现—处置”全流程。零代码/低代码智能体开发将适配周期压缩至数小时，新员工培训从3个月缩短至1个月，推动安全运营从“被动防御”向“智能免疫”转型。

伊利与京东基于TEE机密计算打造“安全岛”，在零售广告场景中实现双方高价值数据密态融合计算。系统适配国产及国际主流TEE硬件，行业首创支持Hadoop框架。应用后，伊利金领冠奶粉新客数量同比提升83%，老客复购率提升19%，带动亿级GMV增长与百万级广告增量，为品牌数智营销提供可复用的数据流通范本。

针对妇产科专业术语易被通用敏感词误拦的痛点，知道创宇为上海市第一妇婴保健院构建“三位一体防护+业务场景路由”的大模型网关。系统采用语义纵深防御与白名单机制，在满足国标同时避免医疗用语误判；实现数据“不出院”，助力医院算法备案顺利通过。平台已稳定运行6-12个月，覆盖政府、医疗、金融等多行业，成为各个行业数智化落地的安全基座。

启明星辰与中移（苏州）软件联合打造的安全资源池产品，将传统安全能力虚拟化为统一调度的资源池，融合生成式AI能力。创新实现基于7B小模型的语义安全管理：用户只需文字输入指令，即可完成安全策略配置与网元生命周期管理，极大降低使用门槛。产品已服务移动云超25省及海外节点，每年直接及带动市场收益数亿元。

腾讯云为中建国际打造了统一的智能安全运营中心，通过AI安全分析工具、UEBA行为分析与自动化编排，将月均超千万条原始日志精准提炼为约1300条可行动事件，告警降噪比超过99%。对高危攻击实现分钟级一键封堵，通过威胁情报实现攻击事前拦截。平台采用多级多租户混合云架构，覆盖集团及下属单位，为建筑行业提供了主动、智能的安全运营标杆。

针对小型水电站“站点分散、网络不可视、安全边界不清、远程运维风险高”等痛点，双方联合打造融合SD-WAN智能组网、SASE零信任安全接入、数字孪生可视化与智能运维的云网智能管控体系，实现链路、流量、设备与安全风险统一纳管和闭环处置。项目已在福建多座水电站落地，并协助力得参编水利部《小水电集控中心技术规范》等技术指导文件，为小水电网络安全改造和集控中心智能化建设提供可复制实践范式，积极推进小水电智能化、集约化、物业化，促进行业绿色发展全面转型。

顺丰针对内部大模型、智能体广泛应用引入的安全风险，建设了覆盖“训练—开发—发布—运行”全生命周期的AI安全治理体系。创新落地“同人同权”权限透传机制，实现用户使用AI应用时可获取数据与功能保持与原权限一致，无需额外治理。同时部署AI-SDL、攻击面与情报、检测与防御等八大能力，收敛数据泄漏、网络攻击、内容合规等风险，为物流行业AI安全治理提供系统性范本。

基于腾讯零信任iOA平台，经纬恒润构建了一体化终端安全平台，集成零信任接入、终端管控、病毒查杀、数据防泄漏等能力。动态权限策略使远程办公安全事件降低95%以上，敏感数据泄露事件下降90%，漏洞修复从周级缩至24小时内。IT运维成本降低40%，形成“业务驱动—技术落地—机制运转”的闭环模式。

面向AI招聘系统面临的恶意登录、撞库攻击、数据泄露等业务安全风险，大易自研了AI招聘云安全中台，构建“感知—分析—决策—响应”全闭环运营体系。项目预警时效性提升60%以上，成功阻断网安护网演练中的模拟攻击及客户渗透测试，实现攻击行为100%精准监测与拦截。已服务2200+客户，覆盖制造、零售、金融、医药等行业，为SaaS招聘系统安全运营树立标杆。

从金融到能源，从医疗到物流，从通信到制造——2025年度安全革新奖的11项获奖实践，无一不是用户单位与技术方深度协同、将AI能力转化为安全生产力的典范。它们证明了：安全不是成本的“无底洞”，而是业务的“助推器”。

随着人工智能与数字安全的深度融合，CSA安全革新奖将持续发掘并表彰那些敢于打破传统范式、以平台化与机制化重塑安全价值的前沿实践。期待更多创新力量加入，共同推动安全能力从“项目化”向“机制化”的范式革命。

安全革新，不止于技术，更在于范式。

本项目作为CSA行业人才赋能计划，以普惠形式开放，降低学习门槛，旨在帮助更多从业者加速增强AI+安全的能力和行动。

开课时间：2026年5月30-31日&6月2-4日（共五日）

课程时长：18小时（周末 / 晚上）

普惠支持价：¥880 /人