来源：科技日报

科技日报记者 崔爽 王延斌

人工智能加速演进，不仅重塑生产生活方式，也正在改变网络攻防的速度、规模和模式，带来前所未有的安全风险。

“近段时间以来，多轮驱动的网络攻击呈现出智能化、自动化、隐蔽化的特征，深刻重塑网络安全保障的体系和治理格局，成为影响国家网络安全的一个关键变量。”9月14日，在2026年国家网络安全宣传周网络安全技术高峰论坛上，中央网信办副主任、国家网信办副主任王京涛表示，“如何在激活‘跑得快’发展动能的同时筑牢‘跑得远’安全底线，是智能时代我们共同面临的亟待破解的课题。”

与会专家认为，面对人工智能驱动的网络攻击，网络安全防御体系需要加快从被动防御向主动协同、智能防御转变，同时强化产业协同和安全治理，构建更加韧性、可靠的网络安全体系。

未来攻击者或可批量“生产”网络攻击

“从行业监测数据可以看到，过去常见的攻击手段是身份与凭据的调用，近期网络攻击则借助人工智能等工具批量挖掘网络漏洞，并自动化生成攻击载荷，漏洞已经跃升为最重要的攻击途径。”华为公司全球网络安全官杨晓宁表示，网络攻防已经进入小时级对抗，但高危漏洞的全行业平均修复周期约为43天，攻防不对称的矛盾正在持续放大。

在长亭科技董事长、CEO朱文雷看来，人工智能正在推动网络攻击能力发生从量变到质变的变化。过去发现一个高价值漏洞，往往依赖少数高水平专家，周期长、成本高，难以复制。而从2025年开始，随着前沿大模型的能力进一步突破，网络安全漏洞的挖掘和渗透攻击不断升级，攻击方式正从“手艺人”走向工业化。

他判断，未来攻击者可能利用人工智能把漏洞发现、资产侦查等环节连接成自动化流水线，让大量智能体“7×24小时”并行工作，批量“生产”网络攻击，传统依赖人工分析和响应的防御体系将面临更大压力。

“随着数万亿参数的人工智能大模型迅猛发展和应用，网络攻击的效率、维度与破坏力实现跨越式增级，极大加剧网络攻防的不对称性。”王京涛指出，面对国家级有组织的AI网络攻击，传统的防御范式和防御体系存在明显数据瓶颈，迫切需要系统转变防御格局，加快升级以AI驱动为核心的国家网络安全防御体系。

防守方要缩短风险发现和处置的时间窗口

面对攻击能力的跃迁，防守方首先需要解决的问题是缩短风险发现和处置的时间窗口。杨晓宁提出，结合内生安全和网络内生建设，实现“智感智挖、快修快补、韧性规避、协同防御”。

朱文雷认为，仅仅拥有更强的大模型能力还不够，要让AI真正进入安全运营场景。他建议，加快大模型的安全底座能力，更要推动整个防御体系全面升级，从人工运营走向智能协同，从被动修补走向持续自愈。

值得注意的是，随着AI深入基础设施、平台和应用，安全风险正在跨领域、跨主体、全链条传导，单个企业、单个环节早已难以独立应对。

“网络安全产业不是一个单纯的技术问题，而是事关国家安全、经济发展与社会稳定的系统性工程。”中国联合网络通信集团有限公司副总经理苗守野建议，打破行业壁垒和技术隔阂，构建全域感知、联防联通、协同处置网络安全的一体化协同防御体系，从基础设施安全到平台服务安全，再到应用场景安全，实现全链条贯通与协同。

杨晓宁同样表示，数字时代的安全必须坚持共建共享，构建立体协同防御体系，尽快建立AI时代的风险共识。

王京涛提出，坚持智能驱动，研发网络安全智能体应用，加快提升人工智能大模型的网络安全能力。同时，强化自主创新，加强核心技术和关键共性技术攻关，推进人工智能基础能力建设。在治理层面，他表示，要持续完善人工智能相关的法律法规、政策制度、标准规范，健全人工智能安全策略体系，系统提升人工智能安全风险防控能力。