近日,在2026世界互联网大会乌镇峰会期间,世界互联网大会人工智能(885728)专业委员会正式发布《前沿人工智能(885728)安全与治理2026:风险认知与协同治理》(以下简称《报告》)。该报告系统梳理了前沿AI的风险图景,识别了全球治理的关键缺口,并提出了协同应对的机制建议。同时,大会还发布了“网络空间命运共同体共建计划”,其中明确包含“网络安全(885459)保障”领域。
作为网络安全(885459)与AI安全领域的领军企业,奇安信(688561)深度参与该报告的撰写与论证工作,将在大模型安全能力、AI治理与合规、风险管控、责任治理等方面的产业实践经验融入报告,为全球AI安全治理贡献“中国方案”与攻防一线视角。
1
直面前沿风险:
从单点局部走向系统性挑战
《报告》指出,前沿人工智能(885728)正由单项能力突破转向模型、工具与环境协同的系统跃升,相关风险已演变为跨场景、跨主体、跨边界的系统性挑战。当前,滥用与犯罪、信息完整性、关键系统风险已持续转化为现实危害。
面对挑战,《报告》提出“分级施策、防线前置”的应对思路:对高发易扩散风险快速处置阻断;对长期累积风险持续监测;对不可逆重大风险,要求在部署前完成危险能力评测与红队测试,保留人工接管、降级、回滚、关停等干预手段。这与奇安信(688561)长期倡导的“带着漏洞防”以及全生命周期(883436)治理理念高度契合。
2
首创治理就绪度评估,
量化全球治理缺口
《报告》的一大亮点是首创全球“治理就绪度评估体系”。从制度与组织、技术安全与评测、验证与合规、风险监测预警与响应、责任落实与生态治理、协同治理与能力建设六个维度,对24个国家的准备情况进行了量化评估。
评估结果直指当前痛点:多数国家虽已初步建立制度框架,但在安全评测核验、责任落地、生态治理等环节短板突出。特别是“智能体权限管理、责任分担与可追溯机制”方面,形成较稳定安排的国家仅约三分之一。为此,《报告》提出五大协同方向,包括推进模型安全评测协同、落实协同核验、建立风险事件通报机制、完善智能体与开放权重模型治理,以及推动治理能力共建。
3
奇安信实践:
以全栈能力护航AI全生命周期安全
报告中指出的智能体越权、评测能力不足、责任边界模糊等治理缺口,正是奇安信(688561)近年来的重点攻关方向。结合“安全智能+智能安全”双线战略,奇安信(688561)已构建起与《报告》治理链路高度契合的全栈能力:
在智能体运行与责任治理方面,针对报告关注的权限与追溯难题,奇安信(688561)推出智能体安全管理平台。通过统一探针自动发现并纳管企业自建、商业获取、私自安装的各类智能体,将身份授权与行为审计贯穿始终,确保智能体调用大模型和工具时“行为看得见、权限管得住、威胁防得住”,做到责任可追溯。
在技术评测与红队验证方面,针对报告中“红队测试和安全评测”的普遍不足,奇安信(688561)依托多年的实战攻防经验与AI技术积累,将大模型与智能体技术引入红队测试,通过模拟真实攻击者的目标导向行为,自主完成侦察、攻击路径规划与策略调整,打造24小时“不眠不休”的AI红队,帮助政企客户以实战化、常态化的方式验证整体安全防线。同时,奇安信(688561)还发布了天戟AI智能渗透测试系统(ai.qianxin.com),它通过大模型驱动自主智能体,实现自主规划、自主决策与自主执行,贯穿资产侦察、漏洞发现、攻击利用、风险验证到报告生成的完整渗透测试流程,重新定义AI时代的自动化安全测试。
在风险管控与数据合规方面,面对数据流转与关键系统风险,奇安信(688561)推出AI安全网关与大模型卫士。AI安全网关作为企业AI应用的统一管控入口,实现敏感数据识别与脱敏先于外发;大模型卫士在模型侧构建双向防线,内网防注入、防越狱,互联网侧做双向审计与出境管控,确保数据“不出域、可追查”。
在AI原生安全与供应链方面,为防范AI生成代码带来的供应链风险,奇安信(688561)推出QAgent Fabric安全智能体研发框架与Qcode Agents。QAgent Fabric将AI研发活动收进统一平台,让模型、数据、代码留在内网,通过沙箱隔离与过程审计实现研发过程可治理;Qcode Agents则覆盖编码到持续集成全场景,打造“感知—分析—验证—修复—响应”闭环,在源头阻断风险。
从平台机制到模型运行,从风险评测到数据流转,奇安信(688561)的能力版图正是对《报告》所倡议的“协同治理与全链条防控”的生动实践。未来,奇安信(688561)将持续深化前沿AI安全技术研究,积极参与全球AI治理协作,以坚实的安全底座护航人工智能(885728)产业安全、可靠、负责任地发展。
