2026年以來,網絡安全產業發生了多個標志性事件,部分海外智能體發生多起實景安全風險事件,觸發多部門預警管控與權威輿論風險提示;人工智能企業Anthropic旗下Mythos系列大模型依托原生技術特性,自底層架構維度顛覆既有網絡安全防護架構與防御邏輯。
在前沿AI技術重塑安全邊界、風險形態加速迭代的產業背景下,攻防體系重塑與全域安全新格局搭建,已然成為產業研討與監管研判的核心議題。日前,奇安信科技集團股份有限公司(以下簡稱“奇安信”)董事長齊向東接受了《證券日報》記者專訪。
在齊向東看來,網絡安全是AI時代的基礎性產業,產業規模會伴隨著數字化規模水漲船高。網絡安全產業正迎來千億元量級的市場增量空間,具備持續創新能力的頭部安全廠商將成為產業發展的核心受益主體。
攻防兩端差距持續加大
齊向東對記者坦言:“過去,網絡安全是人與人的對抗,比技術、比經驗。現在,人類安全專家需20小時完成的復雜內網滲透,AI模型能快速搞定。同時AI的攻擊能力每四個半月就能翻一倍。”
網絡攻擊正在從人工零散作業轉向工業化批量作戰,網絡安全攻防兩端實力差距持續拉大。
在齊向東看來,網絡攻防兩端失衡態勢體現在三方面。
第一,攻擊端實力跨越式提升。攻擊者能夠依托Mythos大模型等漏洞挖掘系統實現全鏈路自主規模化攻擊,漏洞挖掘及攻擊效率實現質變。AI還大幅縮短攻擊鏈制作周期,今年5月份谷歌證實,某個國家級背景的黑客組織利用AI生成并使用了“零日漏洞”的攻擊鏈。
第二,傳統防護架構難以適配智能化新型網絡攻擊。依托特征規則的靜態邊界與終端防護模式,無法抵御惡意代碼高速變異帶來的動態入侵;依賴人力運營的安全體系,難以承接AI驅動的高頻自動化攻擊;煙囪化、零散堆砌的建設模式,也無法有效抵御全域立體化協同攻擊。
第三,“AI+”競速中,攻擊者占據天然優勢。攻擊者依托大模型低成本批量試錯,單次得逞即可完成入侵;防御端需兼顧業務、合規與成本,容錯率趨近于零,技術迭代節奏顯著滯后,進一步加深攻防兩端失衡的局面。
防御方亟須重構安全體系,遏制攻防差距持續拉大。“在沒有大模型輔助挖漏洞的時代,漏洞挖掘是一項高度專業化的活動,網絡攻擊屬于小概率事件。但隨著AI技術應用于漏洞挖掘,網絡攻擊的發生頻率將從偶發性事件演變為頻發性事件。”齊向東表示,同時伴隨著網絡攻擊門檻降低,攻擊的范圍將進一步擴大。網絡攻擊的主場將從關鍵基礎設施單位,逐步擴大至規模更小、范圍更廣、更具活力的傳統制造業與服務業,一旦遭受攻擊,損失將不可估量。
構建“三位一體”縱深防御
面對持續加大的攻防差距,防守者并未坐以待斃。強化自主漏洞挖掘能力以及強化AI原生防護能力成為部分防守者拉平攻防失衡的選擇。但在齊向東看來,兩種選擇均難以抹平攻防鴻溝。
從強化漏洞挖掘能力方面來看,海外大模型憑借先發優勢持續迭代,國內防御端受技術環境約束,只能依托自主可控模型,短期難以補齊技術代差;攻防資源配置懸殊,攻擊方可統籌國家級資源集中突破,而防御主體多為單一機構獨立運維,人力配置差距顯著;漏洞修復存在客觀時效瓶頸,高危漏洞平均修復周期達72天,軟件迭代節奏跟不上漏洞新增速度。“提升模型挖洞效率可優化防護成本,但無法實現網絡安全‘零事故’。”齊向東表示。
從強化AI原生防護能力方面來看,AI發起攻擊僅需頂尖模型與少量目標數據,防護卻要全域數據全覆蓋,落地難度極高;攻擊調用模型原生生成能力,防御依賴模型真偽甄別等短板能力;攻擊可低成本隱匿于冗余流量,防守方全鏈路流量解析成本高昂。
“加速網絡安全升級改造,追平攻防失衡差距,是AI時代的必然選擇。”齊向東表示。
齊向東認為,AI時代的安全升級不是推倒重來,而是錨定攻防本質,循序漸進、持續改造,把內生安全自主、自適應、自成長的能力在AI時代最大化。
為應對傳統網絡安全防護體系存在的靜態固化、單點防護、對抗性不足、實戰能力缺失等諸多短板,奇安信基于內生安全理念構建了“三位一體”縱深防御體系。
齊向東向記者詳細介紹了“三位一體”的運作模式。具體來看,低位安全能力為基礎執行層,核心載體為各類標準化安全產品,是整個防御體系的基礎工具與執行終端,承擔基礎安全防護的落地執行職能;中位安全能力為核心運營層,融合智能體核心技術與生態能力,優化安全運營、告警研判、事件處置全流程,承擔體系指揮調度、事件處置、聯動協同的核心職能;高位安全能力為戰略決策層,核心依托大模型技術重構威脅情報能力,充當整個防御體系的智慧大腦。
“未來奇安信將建立攻防實驗室,不斷對‘三位一體’縱深防御的安全體系進行實戰化攻防檢驗,用攻防檢驗成果不斷補短板、加長板、補漏洞、補盲區,持續完善安全體系。”齊向東表示。
“網絡安全產業風口將再次到來。”齊向東表示,隨著網絡安全攻防鴻溝持續擴大、數據調用需求急劇攀升,以及具身智能等新興產業的落地催生全場景防護需求的爆發式增長,網絡安全產業將告別過去依附于政策驅動的低速增長周期,邁入由內生需求自然釋放所驅動的上行通道。(記者 李喬宇)
轉自:證券日報
【版權及免責聲明】凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊,僅代表作者個人觀點,不代表本網觀點和立場。版權事宜請聯系:010-65363056。
延伸閱讀