在2026全球数字经济大会数字安全论坛暨北京网络安全大会上，围绕“AI时代，攻防先行”这一主题，与会嘉宾深入探讨了人工智能技术迅猛发展给网络安全带来的全新挑战与深刻变革。

    中国互联网协会副理事长、工业和信息化部原总工程师赵志国在致辞中指出，面对大模型技术快速迭代、智能体应用加速渗透的新形势，我国正加快构建智能时代网络安全治理体系，推动安全防御从被动响应走向主动免疫。

    攻击升级，传统防御范式面临失效风险

    赵志国分析认为，人工智能在赋能经济社会发展的同时，也带来了前所未有的安全挑战。

    首先是攻击手段的智能化升级。强大的智能语言生成和多模态处理能力，可能被恶意利用于深度伪造、自动化网络攻击等场景，使得攻击的规模化、精准化和自动化程度显著提升。

    其次是防御逻辑的根本转变。传统网络安全以边界防护和规则匹配为核心范式，但在AI驱动的动态攻击面前，这一范式面临失效风险，安全防御需要从被动响应走向主动免疫。

    同时，AI也正在带来安全责任边界的重构。当AI智能体具备自主感知、决策和执行能力，安全责任应当如何分配，智能体的越权与欺骗行为在法律上如何定性，正在深刻考验既有的网络安全管理框架和法律体系。

    面对变局，网安治理体系呈现三大走向

    赵志国表示，面对人工智能带来的安全变局，我国正在加快构建适应智能时代的网络安全治理体系，呈现出三个鲜明走向。

    一是法规先行，夯实制度根基。人工智能综合性立法研究已经列入2026年立法计划。今年4月，工信部等部门印发《人工智能科技伦理审查与服务办法》；5月，网信办等部门印发《智能体规范应用与创新发展实施意见》，对AI伦理安全、智能体安全评估、权限管理、行为规范等作出制度安排。这标志着我国AI安全在制度层面逐步走向体系化治理。

    二是技术赋能，锻造安全利器。“以AI对抗AI”正在成为网络安全领域的新范式。大模型在威胁检测、漏洞发现、攻击溯源和行为审计等场景中展现出显著优势。行业共识正在加速转化为行动力，通过技术革新提升安全防护的主动性和精准度。

    三是生态协同，凝聚多方力量。网络安全全链条防护无法单靠任何一方完成。当前，我国已经建立起政府监管、行业自律、企业履责、社会监督的协同治理框架，初步形成了覆盖AI研发、落地、运维全生命周期的防护合力。

    坚持发展与安全并重，多维度持续发力

    赵志国强调，安全是发展的前提，发展是安全的保障。面向未来，推动数智经济高质量发展，必须坚持发展与安全并重的方针，多维度持续发力。

    一是筑牢关键信息基础设施安全屏障。人工智能的广泛应用高度依赖算力基础设施和数据资源。要加快构建自主可控的算力安全体系，强化数据全生命周期安全管理，确保关键信息基础设施的安全韧性。特别是在能源、金融、交通、医疗等关系国计民生的重点领域，要将AI安全评估纳入关键信息基础设施保护的整体框架。

    二是健全AI安全评估与监管机制。要建立符合AI技术特点的安全评估体系和动态监测机制，对高风险AI应用实施分级分类管理。重视AI系统的可解释性和可控性研究，增强AI决策过程的透明度、可审计、可追溯。同时，加强国际AI安全治理规则衔接，在保障国家利益的前提下推进国际规则协调。

    三是培育AI安全人才与公众素养。AI时代的安全防护，归根结底是人才的竞争、意识的较量。要加大网络安全与人工智能交叉学科人才培养力度，建设一支既懂AI技术又懂安全攻防的复合型人才队伍。同时，面向全社会提升数字安全素养，增强个人信息保护和虚假信息防护意识，织密群防群治的安全网络。

    赵志国表示，人工智能时代的网络安全，不是一道非此即彼的选择题，深刻考验治理智慧和战略定力。在各方共同努力下，完全有能力、有信心在智能化浪潮中构筑起牢固的安全防线，让AI技术在安全可信的轨道上释放更大的发展红利，为数智经济高质量发展提供坚实保障。