ISC.AI 2026在京举办:AI正击穿三十年的攻防平衡 中国需要自己的智能攻防体系

开幕式致辞环节，全国工商联党组成员、副主席李冰指出，当前人工智能产业正处于从技术单点突破迈向全域价值释放的关键阶段，民营企业作为科技创新的重要主体，应主动投身“人工智能+”行动，加大研发投入和关键核心技术攻关，推动大模型、智能体技术规模化落地和商业化普及。同时，要坚守安全底线、坚持智能向善，主动参与人工智能治理规则和标准体系建设，构建覆盖技术研发、场景落地、风险防控、合规管理的全链条治理架构。

第十三届全国人大社会建设委员会副主任委员、国家互联网信息办公室原副主任、世界互联网大会秘书长任贤良指出，智能体正推动人工智能从技术创新加速走向规模化应用，呈现出显著的系统性、跨域性特征。他认为，智能体发展必须坚持智能向善，将公平、普惠、安全等价值要求融入技术研发与应用全过程，同时加强国际规则制定和多边协同，推动智能体成为守护安全、造福人类的国际公共产品。

中国互联网协会副理事长、工业和信息化部原总工程师赵志国提出，应以总体国家安全观统筹推进，通过加强核心技术攻关、完善分级分类管理与评估认证机制、建立覆盖研发、部署和运维全生命周期的安全标准体系，提升主动防御和系统治理能力。他表示，中国互联网协会将加快智能体安全标准研制，搭建产学研协同平台，深化国际交流合作，推动形成政府引导、企业履责、社会参与的安全共治格局。

北京市朝阳区委常委、统战部部长，区社会主义学院院长，区政协党组副书记（兼）韩雪表示，人工智能正经历从大模型向智能体的关键跃迁，智能体安全既是产业界必须回答的问题，也是地方政府推动数字经济发展需要提前布局的重要方向。朝阳区已形成覆盖基础层、技术层和应用层的人工智能产业生态，并在数字安全、产业互联网等领域构建起千亿级产业集群。面向“十五五”，朝阳区将进一步深化“3+X+N”产业布局，通过政策支持、场景开放、人才服务和资本对接，加快人工智能与数字安全产业发展，并与产业各方共同探索适应智能体时代的治理规则和标准体系。

如果说智能体安全治理已经成为各方共识，那么AI对网络攻防规则的重写是大会释放出的另一项核心判断。

面对人工智能和多智能体深入产业应用过程中不断涌现的安全风险，中国工程院院士、中国人工智能学会副理事长赵春江提出覆盖数据层、模型层、应用层、检测层和基础设施层的“五维技术体系架构”。他强调，应推动安全防御从被动应对转向主动免疫，并加快完善相应的安全治理框架。

360集团创始人、ISC.AI大会主席周鸿祎系统分析了AI对网络安全行业的"降维打击"。他以Mythos模型为例指出，全自动漏洞挖掘与攻击链构造能力已将漏洞发现速度提升两个数量级、成本降至不足千分之一，击穿了行业建立在"漏洞难找"之上维持了三十年的攻防平衡。

“过去比谁更强，未来比谁更快。”周鸿祎认为，中国必须建立自主可控的AI漏洞挖掘能力。360选择以智能体工程化体系实现能力突破，将二十余年积累的攻防经验、安全数据、漏洞知识库和工程工具链，组织成协同作战的智能体蜂群。基于这一体系，漏洞挖掘智能体“图龙锋”已累计挖掘漏洞3432个，其中105个获监管确认，覆盖开源代码、二进制软件及AI智能体生态等场景，多个漏洞被国家漏洞库认定为高危漏洞。在防御侧，360同步发布网络安全自动化防御系统“仪天阵”，实现安全监测、研判、处置和响应走向智能体协同，让网络安全运营进入“自动驾驶”时代。

经济哲学、科学哲学研究专家、国际欧亚科学院通讯院士张为志从哲学层面重新审视了安全的基础理论。他提出"双脑世界"概念——人类社会已进入由生物脑与"社会大脑"（机器智慧）共同构成的时代。AI在处理人类内容时遵循其自身的内部逻辑，他称之为"密文运算"，这与人类知识体系存在根本性差异。传统网络安全理论建立在人类知识认识论之上，在人机共生环境中正面临系统性挑战，需要重新审视安全思维的底层框架。

第十三届全国政协委员、中国联通集团网络与信息安全部总经理张云勇用中国古典思想对应AI安全的核心命题："居安思危"对应系统性风险预见，"知己知彼"对应攻防博弈本质，"兵以诈立"对应深度伪造与信息操控，"止戈为武"对应负责任的AI治理。他的结论是：最高明的AI安全体系不是拥有最强的攻击或防御能力，而是构建一个让攻击失去必要性的体系——实现安全内生、人类可控的AI治理新范式。

YUZANA LLC创始人兼首席顾问Timothy Lee则指出，AI迭代速度与人类建立信任的速度存在结构性时差，真正具备竞争力的组织是能以AI速度建立信任、协同决策并有效执行的组织。

360集团首席科学家、集团高级副总裁潘剑锋提出了一个根本性判断：大模型的概率性计算赋予了智能体自主性，同时也使"不确定性"成为其原生属性。当攻击者通过操纵智能体的感知与决策控制其行动时，安全风险将直接作用于外部世界。他认为，面对意图偏移与行为幻觉带来的行为外延风险，传统的"防御确定威胁"思路已不足够，必须升级为"管控不确定性"的体系化防护。360给出的技术路径是通过管意图、校认知、控行为的三层治理框架，实现对智能体不确定性的系统管控。

亚洲数字经济科学院院长、美国国家人工智能科学院通讯院士陈柏珲聚焦智能体"行为幻觉"问题。随着智能体执行权不断下放，其角色已从"参谋"变为"执行者"。在内部，逻辑失效可导致"行为幻觉"；在外部，非接触式攻击和供应链武器化构成新型威胁。他通过案例说明，权限管理中的"混淆代理"问题可能导致智能体被劫持，"人类在环"的监督机制因此不可或缺。他介绍了新加坡倡导的技术与制度"双轨驾驭"路径，并呼吁以360为代表的行业头部科技企业牵头，协同各界力量推动全球性《智能体跨境行为与责任认定准则》的研究与落地制定。他指出，信任是智能经济时代的核心资产，为智能体构建安全可信的治理体系，是重塑下一代数字经济底层规则的关键竞争力。

360集团高级副总裁、数智化集团CEO殷宇辉将视角拉到企业实践层面。个人层面的智能体成功经验无法直接复制到组织中，会引发六类连锁失效：水土不服、各自为战、预算黑洞、数据出域、审计真空、身份越权。基于这个矛盾，他提出"Agentic智能体纵向递进：分级用器"与"Agentic智能体横切治理拾级而治"的双向治理思路。

通过对企业智能体给身份、造基建、改流程、定考核四步治理，最终实现让个人智能体安全的引入到企业中，并实现效率可见。基于此，360沉淀出了全链路Agentic范式落地的产品布局，以智能体工厂升级为核心，配备智能体考核能力，接入知识与协作两大中枢，实现智能体批量改造为专家，在企业内安全任职。

统信软件技术有限公司副总裁王耀华从操作系统演进角度阐述了智能体时代的基础设施需求。他提出"从传统OS到AgentOS跃迁"的演进蓝图——随着Token消耗呈指数级增长，操作系统正从资源管理者转变为统一全场景服务的"智能中枢"。他强调，第三代操作系统不仅需要服务于人，还需要服务于智能体，安全须作为新底座的核心设计原则。

CyberOK联合创始人兼CEO Sergey Gordeychik提出了Agentic SAMM框架，融合军事领域"任务指令"思想，引入信任评级、爆炸半径评估和自治层级划分等概念，对智能体行为、上下文、工具调用和权限进行结构化治理。他提醒行业：安全审计的焦点须从静态代码扫描转向对智能体行为轨迹的动态验证，确保不安全行为"有界、可见、可归因"。

瑞士德语大学IT硕士项目副主任、SOC负责人Charles Lim则聚焦人才问题。随着智能体承担越来越多安全操作，安全人才的核心价值在于理解智能体的决策逻辑、识别其行为偏差并承担最终判断责任。他呼吁行业系统性地建立面向智能体时代的人才供给通道。

大会压轴环节，围绕"重塑竞争力：AI转型咨询如何把技术逻辑转化为企业的增长曲线"主题举行高端圆桌讨论，由亚洲数字经济科学院院长陈柏珲主持。参与讨论的嘉宾包括360集团城市产业副总裁、首席产品官、企业AI转型研究院院长何帆，安永（中国）企业咨询有限公司科技咨询合伙人包红霞，德勤中国网络安全咨询业务合伙人马红杰，普华永道风险与监管业务管理咨询合伙人潘晓鸥。360 在本届ISC大会上发布了“360AI 转型咨询服务”，指出“360AI转型咨询服务”让AI不再停留在概念和试点，而是回到企业真正值得改造的核心业务场景，帮助企业识别AI赋能机会、排定战略优先级，并推动从高价值场景开始分阶段落地。本次圆桌讨论将来自德勤、安永、普华永道等顶级咨询公司的嘉宾齐聚一堂，围绕“科技企业为何集体下场做咨询？”，“主流咨询公司的护城河还在吗？”，“企业AI转型如何跨过落地鸿沟？“等议题，深度分析了AI转型为咨询行业带来的变化与挑战，并从各自视角分享了前沿观点与业务实践。

大会现场，集中发布了多项成果。在行业标准层面，中国信息通信研究院副总工程师王爱华与360集团副总裁、数字安全集团总裁胡振泉共同发布《企业级智能体技术与应用研究报告》，报告由中国信通院与360联合撰写，系统梳理了企业级智能体的技术架构、运营体系和行业实践，并收录多个典型应用案例。

在产业协作层面，"磐石之盾"安全协作计划启动，首批发起单位覆盖芯片、操作系统、数据库、软件、安全、云计算等领域，包括360、统信软件、麒麟软件、山石网科、海光、飞腾、金蝶、移动云、壁仞科技、宝兰德、达梦等。

在城市实践层面，IDC中国区副总裁韩国华发布《中国城市人工智能发展指数（CADI）》研究成果，从政策、产业、社会和技术四个维度对中国城市AI发展进行评估，并预测到2031年中国活跃智能体数量将超过3.5亿。大会同步揭晓"IDC 2026城市AI创新力榜单"，上海、宁波、长沙、武汉、鄂尔多斯分别获评安全盾构、制造灯塔、人才培养生态、智能体公共服务普惠、绿色能源引擎城市，IDC中国区总裁霍锦洁为上榜城市颁发证书。

ISC.AI大会自2013年创办至今已走过十四年。从最初聚焦传统网络安全攻防，到今天把"智能体颠覆安全"确立为年度命题，这一转变本身就是行业共识形成的缩影。智能体时代的安全治理，既是技术问题，也是制度问题，更是国家战略层面的竞争命题。智能体技术加速落地的同时守住安全底线，中国的产业界、学术界与政策制定者，正在形成越来越清晰的共同答案。