本报记者　李乔宇

　　2026年以来，网络安全产业发生了多个标志性事件，部分海外智能体发生多起实景安全风险事件，触发多部门预警管控与权威舆论风险提示；人工智能企业Anthropic旗下Mythos系列大模型依托原生技术特性，自底层架构维度颠覆既有网络安全防护架构与防御逻辑。

　　在前沿AI技术重塑安全边界、风险形态加速迭代的产业背景下，攻防体系重塑与全域安全新格局搭建，已然成为产业研讨与监管研判的核心议题。日前，奇安信科技集团股份有限公司（以下简称“奇安信”）董事长齐向东接受了《证券日报》记者专访。

　　在齐向东看来，网络安全是AI时代的基础性产业，产业规模会伴随着数字化规模水涨船高。网络安全产业正迎来千亿元量级的市场增量空间，具备持续创新能力的头部安全厂商将成为产业发展的核心受益主体。

　　攻防两端差距持续加大

　　齐向东对记者坦言：“过去，网络安全是人与人的对抗，比技术、比经验。现在，人类安全专家需20小时完成的复杂内网渗透，AI模型能快速搞定。同时AI的攻击能力每四个半月就能翻一倍。”

　　网络攻击正在从人工零散作业转向工业化批量作战，网络安全攻防两端实力差距持续拉大。

　　在齐向东看来，网络攻防两端失衡态势体现在三方面。

　　第一，攻击端实力跨越式提升。攻击者能够依托Mythos大模型等漏洞挖掘系统实现全链路自主规模化攻击，漏洞挖掘及攻击效率实现质变。AI还大幅缩短攻击链制作周期，今年5月份谷歌证实，某个国家级背景的黑客组织利用AI生成并使用了“零日漏洞”的攻击链。

　　第二，传统防护架构难以适配智能化新型网络攻击。依托特征规则的静态边界与终端防护模式，无法抵御恶意代码高速变异带来的动态入侵；依赖人力运营的安全体系，难以承接AI驱动的高频自动化攻击；烟囱化、零散堆砌的建设模式，也无法有效抵御全域立体化协同攻击。

　　第三，“AI＋”竞速中，攻击者占据天然优势。攻击者依托大模型低成本批量试错，单次得逞即可完成入侵；防御端需兼顾业务、合规与成本，容错率趋近于零，技术迭代节奏显著滞后，进一步加深攻防两端失衡的局面。

　　防御方亟须重构安全体系，遏制攻防差距持续拉大。“在没有大模型辅助挖漏洞的时代，漏洞挖掘是一项高度专业化的活动，网络攻击属于小概率事件。但随着AI技术应用于漏洞挖掘，网络攻击的发生频率将从偶发性事件演变为频发性事件。”齐向东表示，同时伴随着网络攻击门槛降低，攻击的范围将进一步扩大。网络攻击的主场将从关键基础设施单位，逐步扩大至规模更小、范围更广、更具活力的传统制造业与服务业，一旦遭受攻击，损失将不可估量。

　　构建“三位一体”纵深防御

　　面对持续加大的攻防差距，防守者并未坐以待毙。强化自主漏洞挖掘能力以及强化AI原生防护能力成为部分防守者拉平攻防失衡的选择。但在齐向东看来，两种选择均难以抹平攻防鸿沟。

　　从强化漏洞挖掘能力方面来看，海外大模型凭借先发优势持续迭代，国内防御端受技术环境约束，只能依托自主可控模型，短期难以补齐技术代差；攻防资源配置悬殊，攻击方可统筹国家级资源集中突破，而防御主体多为单一机构独立运维，人力配置差距显著；漏洞修复存在客观时效瓶颈，高危漏洞平均修复周期达72天，软件迭代节奏跟不上漏洞新增速度。“提升模型挖洞效率可优化防护成本，但无法实现网络安全‘零事故’。”齐向东表示。

　　从强化AI原生防护能力方面来看，AI发起攻击仅需顶尖模型与少量目标数据，防护却要全域数据全覆盖，落地难度极高；攻击调用模型原生生成能力，防御依赖模型真伪甄别等短板能力；攻击可低成本隐匿于冗余流量，防守方全链路流量解析成本高昂。

　　“加速网络安全升级改造，追平攻防失衡差距，是AI时代的必然选择。”齐向东表示。

　　齐向东认为，AI时代的安全升级不是推倒重来，而是锚定攻防本质，循序渐进、持续改造，把内生安全自主、自适应、自成长的能力在AI时代最大化。

　　为应对传统网络安全防护体系存在的静态固化、单点防护、对抗性不足、实战能力缺失等诸多短板，奇安信基于内生安全理念构建了“三位一体”纵深防御体系。

　　齐向东向记者详细介绍了“三位一体”的运作模式。具体来看，低位安全能力为基础执行层，核心载体为各类标准化安全产品，是整个防御体系的基础工具与执行终端，承担基础安全防护的落地执行职能；中位安全能力为核心运营层，融合智能体核心技术与生态能力，优化安全运营、告警研判、事件处置全流程，承担体系指挥调度、事件处置、联动协同的核心职能；高位安全能力为战略决策层，核心依托大模型技术重构威胁情报能力，充当整个防御体系的智慧大脑。

　　“未来奇安信将建立攻防实验室，不断对‘三位一体’纵深防御的安全体系进行实战化攻防检验，用攻防检验成果不断补短板、加长板、补漏洞、补盲区，持续完善安全体系。”齐向东表示。

　　“网络安全产业风口将再次到来。”齐向东表示，随着网络安全攻防鸿沟持续扩大、数据调用需求急剧攀升，以及具身智能等新兴产业的落地催生全场景防护需求的爆发式增长，网络安全产业将告别过去依附于政策驱动的低速增长周期，迈入由内生需求自然释放所驱动的上行通道。