6月25日，年度網絡安全盛會——2026 CSOP·AI網絡安全運營實戰大會在北京拉開序幕。本次大會以“共智·共進·共生”為主題，聚焦AI時代新安全范式，吸引了來自政府機構、國央企、科研院所、頂尖高校、運營商、大型金融機構、互聯網頭部企業的安全專家，共同探討AI自動化攻擊的應對策略、AI賦能安全的實踐路徑，以及AI自身安全防護的新挑戰。
中國計算機學會計算機安全專業委員會主任嚴明，海淀區委宣傳部副部長(兼)、區委網信辦主任、二級巡視員黃英，中關村科學城管委會產業處室相關領導為大會致辭。
中國計算機學會計算機安全專業委員會主任嚴明
海淀區委宣傳部副部長(兼)、區委網信辦主任、二級巡視員黃英
“過去挖漏洞，好比手工作坊；今天的攻擊者正在快速走向工業化，AI生成的漏洞數量已遠遠超過人類發現和修復的速度。”微步在線創始人兼CEO薛鋒闡明了攻擊者的AI進化速度。在他看來，AI進一步加劇了攻防不對稱的局面，企業原有的弱點會在AI面前被無限放大。攻擊者能以近乎零成本方式嘗試無數次，只要成功一次就能完成入侵。
微步在線創始人兼CEO薛鋒
但即便如此，攻擊者也必須要在整個攻擊鏈路上持續保持隱身，就整個殺傷鏈而言，防守方只需做對一次就能發現攻擊。想要至少做對一次，企業應立即著手重構安全基礎設施，涵蓋高質量日志采集、終端和流量的可見性、應急響應能力強化、漏洞與威脅情報整合、云安全與身份安全建設等多個維度。同時，積極推動AI對抗AI的自動化防御體系，才能對抗AI助力攻擊者所帶來的風險。
除了攻擊側之外，AI給防守側帶來了同樣巨大的震動效果。這一點不只體現在AI賦能降本增效，還引入了全新的AI攻擊面。
“AI真正撬動的，是協作摩擦的降低與認知帶寬的擴展。”對于AI賦能SecOps的本質，理想汽車企業安全負責人熊海瀟這樣表示，其核心在于基于環境事實提出假設，動態編排證據、工具與驗證步驟，讓安全結論服務研發落地、運營處置和管理決策，并推動安全風險收斂。同時，為避免Agent出現“單步合規、整體偏離”的行動鏈風險，企業需要建立可信執行機制，保障意圖、權限與執行過程持續對齊：在身份權限上落實最小代理權、可撤銷憑證與授權審計；在行為意圖上強化行動鏈觀測、運行時意圖校驗與偏離攔截；在能力來源上建立準入、簽名與快速下架機制。
理想汽車企業安全負責人熊海瀟
微步在線技術合伙人黃雅芳詳細解讀了AI給辦公網安全防護帶來的挑戰。她表示，AI帶來的從來不只是單點風險，而是辦公網基礎安全模型的變化。一方面，AI持續放大傳統攻擊手法烈度，員工受到的攻擊頻率更快、仿真度更高、隱蔽性更強；另一方面，AI智能體作為虛擬員工，成為了新的攻擊面，然而大多數防護方案默認企業能控制智能體運行環境，缺乏對AI應用的實時發現和動態行為檢測。無論普通員工還是虛擬員工，都會在終端上留下可觀測痕跡，需要通過EDR與AIDR聯動防護，達成辦公網的可管、可控、可防。
微步在線技術合伙人黃雅芳
順豐科技網絡安全總監梁博表示，告警爆炸、人工瓶頸、劇本僵化與攻擊加速四大核心矛盾，正倒逼順豐從人工驅動邁向AI重構的范式轉變。目前，順豐已經在多個方面取得了落地成果。在情報生產方面，通過LLM自動抓取解析內部沙箱報告與外部OSCTI源，實現從“規則驅動、人工介入”到“語義驅動、一鍵消費”的范式躍遷；在威脅狩獵領域，通過“TTP驅動+SIEM+VQL雙重狩獵”的創新路徑，實現了從僵化劇本到智能編排的轉變；在自主安全運營層面，通過自然語言驅動規則生成、“生成-執行-評估-迭代”閉環以及多智能體協作，讓安全運營從“靜態規則、被動評估”轉變為“動態生成、自主進化”。
順豐科技網絡安全總監梁博
在AI的飛速發展過程中，總是充滿了各種各樣的不確定性。但越是不確定，擁抱其中的確定性就越重要。
本就充滿不確定的安全工作更是如此。金融機構安全專家李維春表示，安全度量的核心目的，是為了理解并分解目標、分析并促進決策、明確策略與路徑、爭取和利用資源，這一點在不確定的AI時代更加重要。他詳細介紹了一套涵蓋控制風險（60%）、保障合規（25%）、提升效能（3%）、塑造品牌（2%）及社會價值（10%）的多維度量模型，能夠結合定性、定量分析，對網絡安全工作進行全面度量。李維春強調，安全度量不是一次性工程，需要建立指標迭代、數據采集自動化、結果可視化的閉環機制。
金融機構安全專家李維春
"傳統人工安全驗證模式下，不是做得不夠多，是模式本身跟不上節奏。"起零衍跡&Chainreactors聯合創始人淚笑表示，AI自動化滲透測試的目標，是讓企業用AI攻擊者的方法，先于攻擊者發現、驗證和收斂真實風險。淚笑指出，在受控環境中，AI已驗證了端到端滲透能力，當前的核心問題已不是"模型能不能做"，而是如何將這種能力變成一套穩定、可控、可審計、可持續演進的工程系統——終局不是一個更會攻擊的滲透Agent，而是一套持續驗證攻擊可行性的安全運營能力。
起零衍跡&Chainreactors聯合創始人淚笑
此外大會期間，由微步在線主辦的Flocks AI安全運營挑戰賽正式揭曉了獲獎名單。本次大賽歷時一個月，一批優秀團隊利用Flocks智能數字安全員工，在告警降噪、跨設備關聯分析、漏洞影響評估等核心場景實現了安全運營的自動化與自進化，國內安全運營正從"人工驅動"邁向"AI自主成長"的新階段。
本屆CSOP大會在北京站結束之后，將于7月初先后落地深圳、成都和上海，與各區域安全運營實戰者見面，博采眾智，共話AI安全新未來。
轉自：中國財富網
【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
