AI赋能国防网络战:不再依赖稀缺人才,防御动作走“工业化流水线”

2026年5月，世界经济论坛（WEF）与国际会计师事务所毕马威（KPMG）发布《赋能防御者：人工智能赋能网络安全》白皮书。虽然报告主要面向企业网络安全领域，但其中大量案例已经展现出一种更值得军事领域关注的趋势：AI正在改变的，不只是网络防御效率，而是整个网络防御体系的架构和运作模式。

一、网络防御正在从工具堆叠升级为情报博弈

过去的网络安全，本质上是规则与工具的堆叠：防火墙、特征库、告警规则、人工分析。但报告中的许多AI案例，已经开始让系统具备“理解能力”。

AI 不再局限于识别恶意代码的表面特征，而是能拆解攻击的行为逻辑、判断异常行为的背景关联、看穿钓鱼信息里的心理诱导套路，甚至自动梳理事件脉络、关联各类威胁线索。这意味着，未来网络防御不再是 “机器筛数据、人来做判断”，AI 会直接承接一部分核心认知分析工作。对军事网络防御来说，这一变革意义重大，现代网络战早已不是单纯的漏洞攻防，而是情报博弈和认知对抗，而 AI 恰好能够满足这种新型对抗的需求。

二、 AI 重塑网络防御力量，众多工作由AI接管

AI在网络防务中的角色已不仅局限于传统的威胁检测，而是全面渗透到精细化治理、风险识别、主动保护、响应及恢复等全生命周期中，现在网络防御中，越来越多工作开始由AI接管：

AI自动筛选与过滤警报，缓解防务疲劳；
AI自动生成个案摘要并指引潜在的调查路径；
AI自动跨数据源关联威胁情报并实现攻击溯源；
AI根据自然语言指令自动编写安全和隔离脚本；
AI自动完成低风险事件的初步自动处置与闭环。

这意味着，未来网络防御人员可能不再是传统意义上的“值班分析员”，而更像是AI监督者、智能体调度员与最终决策者。网络防御体系正在从“人操作工具”，转向 “人主导、AI 执行”。

三、网络战能力开始出现“工业化”特征

过去，高级网络防御高度依赖少量顶级专家，例如恶意代码逆向工程师、威胁猎手与高级分析员，这类人才稀缺，能力难以批量复制，国防网络部队很容易人才不足。

而报告案例显示，AI改变了这一局面：原本需要几天才能完成的恶意代码深度拆解、漏洞修复工作，AI 几分钟就能完成。大量靠经验、靠积累才能上手的复杂任务，通过多智能体协同流水线，实现了标准化、自动化。这标志着，网络防御首次从 “手工业模式”，迈入 “工业化模式”。对军事领域来说，这意味着网络部队建设不再完全依赖少数专家，防御能力能通过 AI 快速批量复制、快速扩大规模。

四、 “机器速度”可能改变未来网络威慑逻辑

传统网络威慑长期存在一个严重缺陷：攻击速度远快于防御与归因速度（即“攻强守弱”的非对称劣势）。

而AI带来的变化是，许多防御动作开始能够实时自动完成，包括异常检测、流量隔离、恶意代码分析、自动阻断与恢复。这意味着，未来网络空间可能第一次出现接近“即时反馈”的前瞻性防御能力：攻击尚未扩散，系统便已经自动完成识别、遏制与修复。这种能力一旦成熟，网络战的逻辑也将发生变化。过去强调“单点突防”，未来则可能更加重视“如何通过持续饱和打击，压制并消耗对方防御系统的AI算力与模型弹性”。

五、报告提出AI自主等级划分，为人机权责边界划分提供参考

报告反复强调 “人在回路中”，但从自动化发展趋势来看，人类正逐步脱离各类具体的战术操作，退居决策环节。

为明确不同场景下的人机权责边界，报告构建了网络安全领域的 AI 自主分级体系，将 AI 的自主能力划分为四个递进等级，每个等级对应明确的人机权责关系：