当攻防秩序被AI重构，安全行业如何掌握主动权？近日，2026TechWorld智慧安全大会在北京举行，产学研用各方代表围绕“AI赋能安全”“AI自身安全”双主线展开了讨论。
“人工智能（885728）技术加速迭代，正在深刻重塑网络安全（885459）的攻防格局。”绿盟科技（300369）集团董事长、总裁胡忠华表示，智能体逐步具备自主规划、调用工具、执行任务的能力，在提升安全检测与响应效率的同时，也可能被用于实施更复杂的攻击；大模型与智能体自身的安全同样不容忽视。
国家数字交换系统工程技术研究中心主任邬江兴指出，网络安全（885459）领域正迎来范式转变：AI驱动的智能自主攻击正在超越人类专家的能力边界，漏洞挖掘、攻击策略全面智能化重构，让传统被动防御体系捉襟见肘。他提出，以“构造的科学”破局，推动安全从被动防御转向构造免疫，主张将安全融入数字系统设计与制造全流程，实现“设计默认安全”。
中国联通（600050）集团算网安全保障部总经理张云勇指出，安全的基本问题正在被改写：从“防止被入侵”转向“防止被授权的系统作恶”，防御对象从确定性系统转向概率化生成系统。“AI安全不是终点，而是全新安全范式的起点，安全必须在技术诞生第一天就内置进去。”
范式之外，行业实践路径各异。中国工商银行（601398）金融科技部副总经理金海旻剖析了商业银行网络安全（885459）面临的三重变局，并分享了工商银行（601398）以“网络攻防赋能+全生命周期（883436）安全”为总框架构建的智御AI威胁防护实践，这套防护体系覆盖安全研发、防护、攻防、运营四个核心维度，已落地代码审计智能体、智能攻击检测、AI渗透平台等应用。他提出三点建议：推进安全架构升级，向“白名单+黑名单”管理演进；加快人才能力转型，建设智能化安全队伍；推动行业与产业生态的深度协同。
国家电网公司国家电力调度控制中心原副主任辛耀中则强调工控场景的安全边界，认为当前电力系统网络攻击频次攀升，威胁已从软件层渗透至硬件与物理设施层面。“工控安全必须坚守‘实时可靠、容不得试错’的核心准则。”辛耀中说，应为关键基础设施引入AI划出边界：哪些环节可以辅助研判，哪些必须保持隔离。
对企业而言，范式之变终须落到能力建设上。绿盟科技（300369）集团高级副总裁、首席技术官叶晓虎发布智慧安全4.0技术理念，以“智能原生”重构安全能力：将AI作为安全架构的基础能力，把可信安全内嵌为AI系统的固有要求；发展“持续进化”能力，让大模型与智能体在对抗中迭代学习；打造“自主运营”体系，依托AI实现人机协同，搭建7×24小时主动防御的自主安全运营体系。
支撑这一技术理念落地的，是绿盟科技（300369）“风云卫+清风卫”产品。前者是其自研的安全垂域大模型，推动AI融入威胁发现、分析、研判与处置全流程；后者构建了覆盖事前评估、事中防护、事后审计全流程的AI原生纵深防御体系，为大模型与智能体提供全生命周期（883436）防护。
大会同期，绿盟科技（300369）上海研究院揭牌成立，为前沿研究、人才汇聚与产业协同注入新动能。“AI赋能安全”“AI自身安全”两场专题论坛同步举行，各方围绕AI安全能力测评标准、安全大模型研发、智能体动态行为空间建模等议题展开了探讨。
从“构造的科学”到“内置安全”，从金融的攻防实践到电力的审慎边界，与会者形成共识：智能时代的安全建设不是一次静态设防，而是一场持续的同行。AI放大了攻防不对等性，攻击成本下降与防御能力升级仍在赛跑，行业能否占据主动，考验的不只是技术能力，更是应对速度与协同深度。
