過(guò)去一年，生成式 AI 的爆發(fā)不僅重塑了生產(chǎn)力，也改變了網(wǎng)絡(luò)安全的格局。

以 3 月份在國(guó)內(nèi)走紅 OpenClaw 及其變體為例，大量倉(cāng)促「養(yǎng)蝦」的用戶根本沒(méi)有意識(shí)到自己「龍蝦」已經(jīng)在公網(wǎng)上暴露；企業(yè)用戶的情況盡管稍好一些，但從上個(gè)月工信部、央視接連警告 OpenClaw 等 AI 應(yīng)用背后的安全風(fēng)險(xiǎn)來(lái)看，AI 時(shí)代的安全風(fēng)險(xiǎn)確實(shí)不容忽視。

圖片來(lái)源：雷科技

但從好的方面想，AI 雖然帶來(lái)了更多的安全隱患，但也為網(wǎng)絡(luò)安全企業(yè)行業(yè)帶來(lái)了全新的應(yīng)對(duì)方式。2026 年 4 月 18 日，第八屆 C3 安全大會(huì)在四川成都舉辦。會(huì)上亞信安全連同各行業(yè)的合作伙伴，一起探討屬于 AI 時(shí)代的網(wǎng)絡(luò)安全新策略。雷科技（ID：Leikeji）作為受邀媒體，也現(xiàn)場(chǎng)參加了此次安全大會(huì)。

AI 技術(shù)徹底改變了網(wǎng)絡(luò)安全的「進(jìn)攻模式」

可能很多人都沒(méi)有意識(shí)到，在很長(zhǎng)一段時(shí)間里，企業(yè)、機(jī)關(guān)對(duì)網(wǎng)路安全的底氣都源于「隔離」——嚴(yán)格區(qū)分內(nèi)外網(wǎng)環(huán)境、涉密電腦不接觸外部存儲(chǔ)設(shè)備，以效率為代價(jià)，用規(guī)章制度建立起一個(gè)「硬防火墻」。在下午舉辦的分論壇上，不少嘉賓也指出「斷網(wǎng)」作為兜底手段，在網(wǎng)絡(luò)安全領(lǐng)域的重要性。

但在 AI 時(shí)代，為了用盡 AI 的生產(chǎn)力紅利，大量企業(yè)迫不及待地把 AI Agent 接入核心業(yè)務(wù)。畢竟在效率為王的時(shí)代，又有多少企業(yè)能抵擋得住「降本增效」的誘惑呢？

即使企業(yè)能在 AI 時(shí)代把持住空氣隔離（AirGap，指內(nèi)網(wǎng)與外網(wǎng)徹底斷開(kāi)連接），普通的規(guī)章制度也抵擋不住來(lái)自「人」的威脅：時(shí)至今日，仍有不少企業(yè)因成本問(wèn)題不愿意部署內(nèi)部 AI 大模型，變相讓員工私下使用外部 AI 服務(wù)，直接把公司內(nèi)部文件拱手相讓給外部 AI。

圖片來(lái)源：雷科技

而從網(wǎng)絡(luò)安全「進(jìn)攻方」的角度來(lái)說(shuō)，AI 大模型的出現(xiàn)，也顯著了發(fā)現(xiàn)漏洞的效率、降低了尋找進(jìn)攻機(jī)會(huì)的成本。以前段時(shí)間 Mythos 對(duì) OpenBSD 的進(jìn)攻為例：前者只用了價(jià)值 50 美元不到的算力，就從 OpenBSD 的開(kāi)源代碼里找到了一個(gè)存在超過(guò) 27 年的漏洞。

圖片來(lái)源：雷科技

毫不夸張地說(shuō)，AI 大模型「不確定性」的特質(zhì)，天然適合用過(guò)網(wǎng)絡(luò)進(jìn)攻。但「防守方」卻依然需要投入昂貴的人力去分析日志、復(fù)核風(fēng)險(xiǎn)。這種成本上的極度不對(duì)等，意味著企業(yè)根本沒(méi)有試錯(cuò)的機(jī)會(huì)。

用更直白的話來(lái)說(shuō)，在 AI 時(shí)代的網(wǎng)絡(luò)安全戰(zhàn)場(chǎng)，進(jìn)攻方「從未打過(guò)如此富裕的仗」。

來(lái)自 AI 的威脅，得用 AI 去解決

我知道，肯定有人覺(jué)得網(wǎng)絡(luò)安全的威脅只要「加錢」「堆設(shè)備」就能解決。但事實(shí)并非如此。在發(fā)布會(huì)上，亞信安全 CEO 馬紅軍就指出了一個(gè)現(xiàn)象——安全投入持續(xù)加碼，攻擊仍防不勝防。

圖片來(lái)源：雷科技

根據(jù)亞信安全給出的數(shù)據(jù)，當(dāng)前企業(yè)平均部署的安全產(chǎn)品和工具多達(dá) 45 個(gè)，安全團(tuán)隊(duì)每天要處理超過(guò) 5000 個(gè)安全告警。但海量的安全告警早已把真正的安全威脅掩蓋，讓安全團(tuán)隊(duì)疲于應(yīng)對(duì)，無(wú)力逐一檢查。另外，過(guò)多的安全工具也缺乏一個(gè)有效的數(shù)據(jù)關(guān)聯(lián)機(jī)制，無(wú)法找出隱藏的威脅。

圖片來(lái)源：雷科技

此外，AI 入侵工具的出現(xiàn)也顯著提升了黑客進(jìn)攻的速度，平均突防時(shí)間只需要 29 分鐘，最快的只需要 27 秒。

那么該如何應(yīng)對(duì)這種來(lái)自 AI 時(shí)代的威脅呢？答案并不復(fù)雜——讓攻防技術(shù)同源，用 AI 來(lái)對(duì)抗 AI。

以亞信安全推出的 AI XDR 2026 架構(gòu)為例，和去年的 AI XDR 2025 相比，AI XDR 2026 在原有的「AI XDR 平臺(tái)」「AI 信立方」「安全數(shù)據(jù)湖」之上，新增了一個(gè)「MDR 運(yùn)營(yíng)體系」層。而這個(gè) MDR 運(yùn)營(yíng)體系，就包含了多個(gè)針對(duì)企業(yè)日常運(yùn)營(yíng)流程而設(shè)計(jì)的安全智能體，用 AI 的能力去對(duì)抗 AI 的攻擊。

圖片來(lái)源：雷科技

從亞信安全分享的數(shù)據(jù)來(lái)看，這套「讓英雄去查英雄、讓好漢去查好漢」的做法，「降本增效」的能力也確實(shí)不錯(cuò)：安全事件響應(yīng)效率最高提升 70%、高風(fēng)險(xiǎn)事件發(fā)現(xiàn)與閉環(huán)（處理、學(xué)習(xí)）能力提升最高達(dá) 50%；安全運(yùn)營(yíng)總成本下降可達(dá) 30%。

用技術(shù)框架把 AI Agent「管起來(lái)」

當(dāng)然了，在網(wǎng)絡(luò)安全中引入 AI Agent 能力，這本身也會(huì)帶來(lái)更高的風(fēng)險(xiǎn)。畢竟傳統(tǒng)的信息安全體系基于「用戶」「設(shè)備」來(lái)區(qū)分權(quán)限，你在企業(yè)后臺(tái)能看到什么、能做什么，在用戶組里已經(jīng)寫死。

但這套用戶授權(quán)的安全邏輯在 AI Agent 面前卻行不通了。作為「系統(tǒng)」的一部分，很多時(shí)候 AI Agent 的權(quán)限都是「不設(shè)上限」：數(shù)據(jù)庫(kù)里，AI Agent 想看什么就看什么，想做什么就做什么。

當(dāng)「不設(shè)上限」的 AI Agent 能力與上 AI 大模型技術(shù)的「不確定性」，后果可能是災(zāi)難性的。用戶只想讓 AI Agent 整理一下服務(wù)器存儲(chǔ)空間，結(jié)果 AI Agent 直接把整個(gè)服務(wù)器都初始化了；用戶只想用 AI Agent 檢查一下拼寫，AI Agent 卻直接把所有關(guān)鍵數(shù)據(jù)都傳到了外網(wǎng)……

圖片來(lái)源：雷科技

針對(duì) AI Agent 的不確定性，亞信安全也拿出了名為「智能體信任框架 ATF」（Agent Trust Fabric）。簡(jiǎn)單來(lái)說(shuō)，這個(gè)發(fā)布于 2025 年年底的框架，可以對(duì) AI Agent 的身份、意圖、行為進(jìn)行管理，為 AI Agent 樹(shù)立一個(gè)行為能力邊界。

用亞信安全的話來(lái)說(shuō)，AI Agent 會(huì)像微服務(wù)、移動(dòng)應(yīng)用一樣，成為企業(yè) IT 的基礎(chǔ)形態(tài)之一。但和前者相比，AI Agent 更強(qiáng)大也更不可預(yù)測(cè)。而智能體信任框架 ATF 的目的并不是「壓制 AI Agent」，而是為它們提供一個(gè)適合的環(huán)境，讓 AI Agent「持證上崗、按規(guī)操作」，也讓企業(yè)可以放心把工作交給 AI Agent。

AI 技術(shù)引入網(wǎng)絡(luò)安全領(lǐng)域已成必然

在雷科技看來(lái)，將 AI Agent 引入網(wǎng)絡(luò)安全領(lǐng)域，這本身也是大勢(shì)所趨。在此次 C3 安全大會(huì)上，亞信也和阿里云、三大運(yùn)營(yíng)商、云山人工智能安全研究院聯(lián)合，成立了「智能體原生安全產(chǎn)業(yè)共同體」，與行業(yè)伙伴一起共同探索 AI 時(shí)代網(wǎng)絡(luò)安全技術(shù)，推進(jìn) AI Agent 技術(shù)的規(guī)范發(fā)展。

圖片來(lái)源：雷科技

回望網(wǎng)絡(luò)安全技術(shù)的演變，從最初殺毒軟件抓特征碼的「亡羊補(bǔ)牢」，演變?yōu)榛诜阑饓鸵?guī)則庫(kù)的「主動(dòng)防御」，我們尚且還能和進(jìn)攻方打個(gè)「五五開(kāi)」，對(duì)網(wǎng)絡(luò)攻防的理解也還停留在同樣的水平。

但 AI 技術(shù)的出現(xiàn)給了進(jìn)攻方近乎無(wú)限的資源和極高的執(zhí)行效率，再加上「具身智能時(shí)代」即將到來(lái)，我們面前的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)相當(dāng)嚴(yán)峻。甚至在 C3 安全大會(huì)上，亞信的研究員就演示了如何靜默入侵具身智能機(jī)器人：

圖片來(lái)源：雷科技

經(jīng)過(guò)遠(yuǎn)程入侵、提權(quán)，安全人員可以輕松獲得機(jī)器狗的完整操作權(quán)限：不僅可以遠(yuǎn)程打開(kāi)攝像頭進(jìn)行監(jiān)視，還可以直接控制機(jī)器狗沖撞人類或「自毀」。在工廠里，這種滲透手段可以輕松停擺生產(chǎn)線上的制造機(jī)器人；在用戶家里，這種惡意遙控甚至可以造成人身傷害。

現(xiàn)代問(wèn)題需要現(xiàn)代解決方案，AI 技術(shù)帶來(lái)的風(fēng)險(xiǎn)也需要用 AI 去防御。在 C3 安全大會(huì)上，亞信已經(jīng)拿出了自己的解決方案。可以肯定的是，這場(chǎng)圍繞 AI 技術(shù)展開(kāi)的網(wǎng)絡(luò)安全「賽跑」還將持續(xù)很長(zhǎng)一段時(shí)間。

雖然完全讓 AI 去處理網(wǎng)絡(luò)安全威脅還不現(xiàn)實(shí)，要為網(wǎng)絡(luò)安全決策做最終判斷的也依舊是「人」，但依照雷科技在 C3 安全大會(huì)的所見(jiàn)所聞來(lái)看，亞信推行的「以 AI 治 AI」和產(chǎn)業(yè)協(xié)同的戰(zhàn)略，至少在當(dāng)前的 AI 攻防戰(zhàn)中，沒(méi)讓防守方掉隊(duì)。