在近日举办的ISC.AI 2026“AI赋能政企安全创新论坛”上,来自政府、产业、高校及安全领域的顶尖专家齐聚一堂。与会专家达成共识:大模型与智能体正加速从“实验室”走向生产核心流程,在成为政企数智化新质生产力的同时,也撕开了全新的攻击面。 政企AI应用必须全速跨越“能不能用”的初级阶段,向“安全、可信、可控”阶段迈进。
会议伊始,教授级高级工程师、中国计算机用户协会副理事长、中国海洋石油集团有限公司科技信息部原总经理王同良在致辞中表示,AI并非只是新增了一个防护对象,而是在改写网络攻防规则,传统依赖物理隔离、设备堆叠和人工处置的防御方式正面临挑战。政企机构应推动安全体系从被动防御转向主动对抗,以算法对抗算法、以智能体对抗智能体,让AI成为安全团队的能力倍增器。
360集团副总裁、数字安全集团总裁胡振泉表示,以Mythos为代表的AI能力正在改写网络攻防规则。当攻击侧率先进入AI加速阶段,如果防御侧仍然依赖人工排查、人工研判和事后处置,企业的防御体系就会天然慢一拍。对此,360提出两条实践路线:一是“AI赋能安全”,让智能体进入检测、研判、响应和运营流程;二是“AI治理安全”,通过AI能力治理模型、数据和智能体自身带来的风险。胡振泉强调,安全不是智能化发展的刹车,而是AI从试点走向规模化应用的必要条件。
随着AI深入企业业务,风险也从网络和系统延伸至模型、数据、知识库、权限与工具调用链。北汽福田汽车股份有限公司全球信息安全负责人、中国区DPO张志强认为,当AI开始读取数据、作出判断并执行任务,它本身就成为新的关键资产和攻击面。企业应按照“看得见、管得住、防得住”的路径,做好AI资产盘点、规则建设和安全防护,围绕智能化业务重建安全边界。
山石网科副总裁贾宇表示,随着智能体开始独立承担岗位任务,安全风险正从数据泄露进一步升级为权限越界、工具调用失控、级联故障和责任难以追溯。企业需要将智能体身份、行为和调用过程纳入统一治理,推动安全从“管设备”向“管智能体”延伸。
吉大正元数据安全专家张念彬则从数据供给角度指出,AI规模化落地需要高质量数据,但数据跨主体流通仍面临“不敢给、不能用”等难题。可信数据空间可在明确数据主权和使用边界的基础上,为AI提供安全、合规、可追溯的数据环境;AI也能反向提升数据治理、供需匹配和风险管控效率。
论坛最后,360数字安全集团行业解决方案负责人张景龙围绕AI赋能网络安全,介绍了当前网络安全领域基于AI技术在安全检测、风险研判和运营响应中的典型应用场景以及360相关工程实践。
ISC.AI 2026 AI赋能政企安全创新论坛传递出一个清晰信号:AI在成为政企新生产力的同时,也正在形成新的攻击面。未来安全建设既要利用AI提升防御效率,也要为模型、数据和智能体建立新的治理体系,推动政企AI从“能用”真正走向“敢用、好用”。
ISC平台
|
|
|
|
|
|
评论
直达楼层