网络安全面临千亿级增量空间

“网络安全面前摆着的是千亿级增量空间。”6月2日，2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）开幕峰会在北京举行，全国政协委员、奇安信集团董事长齐向东在会上指出，网络安全是AI时代的基础性产业，产业规模会伴随数智化规模水涨船高。

在中央网信办网络安全协调局局长高林看来，AI时代网络攻击特征可以概括为智能化升维、效率突破性增强、范围急剧拓展。他认为，互联网正迈入智能时代，人工智能深刻重塑网络安全体系和治理格局，已经成为无法回避、亟需回答的重大命题，迫切需要从思路理念、方法手段、防御体系、关键技术等各方面系统性变革升级。

AI时代攻防失衡加速

“人工智能、大数据等技术在赋能高质量发展的同时，也放大了安全风险，人工智能安全、数据安全及关键信息基础设施防护已成为核心关切。”全国工商联秘书长林泽炎呼吁广大民营企业提高战略认识、坚持创新驱动、深化协同共治，为共建安全可信数字生态贡献民企力量。

中关村实验室首席科学家云晓春认为，大模型时代，安全事件的规模和影响已发生质变。以前认知战、信息战是两个相对独立的研究方向，如今认知战、信息战有机融合，出现了网络、信息、认知三位一体的攻击新形态。新形态下，大模型原生安全机制、AI自主安全运营体系、供应链安全等新型研究方向和领域大有可为。

当AI智能体具备了自主感知、决策和执行能力，安全责任应当如何分配？智能体的越权与欺骗行为，在法律上如何定性？

面对人工智能带来的安全变局，中国互联网协会副理事长、工业和信息化部原总工程师赵志国表示，我国正在加快构建智能时代网络安全治理体系，呈现出法规先行、技术赋能、生态协同等三个鲜明的走向，初步形成了覆盖AI的研发、落地、应用、运维的全生命周期的防护合力。

北京市经济和信息化局局长姜广智介绍，目前北京市数字安全产业规模超过千亿，居全国首位。北京将数字安全产业作为高精尖产业发展的重要方向，持续加大政策支持和资源投入。

“随着人工智能发展带来愈加复杂的安全挑战，北京在模型评测、AI安全治理等方面率先破题，已经成为全国数字安全产业发展的主要策源地。”姜广智表示，未来将锚定2030年建成全球数字经济标杆城市的目标，加快关键核心技术攻关，全面提升数据安全产业体系能力，共建数字安全产业新生态。

从数学之“道”到工业化对抗

中国联通集团网络与信息安全部总经理张云勇剖析了AI安全脆弱性的数学本质，建议进一步重视数学的基础作用，从数学中寻求破题之道，“在网络信息空间的世界里，数学从来不是选修课，而是必修课，地基、骨架和灵魂。”

对于数学之于AI安全的作用，张云勇作了一个形象比喻：数学是“道”，是所有安全思想的源头与唯一不变的底层逻辑；零信任、ATT&CK、合规治理等是“法”，如同兵法法则指引安全建设方向；渗透路径、应急响应流程等是“术”，如同武功招式，是攻防对抗的具体动作；防火墙、EDR、漏洞扫描器等具体的软硬件工具是“器”，如同战场上的刀枪剑戟，是对抗的物理载体。道、法、术、器协同联动，才能筑牢AI时代的网安堡垒。

“对手已经进化了，Mythos大模型的发布标志着网络攻击正式跨入‘工业化时代’，突破防线的时间从几十分钟压缩到极致的27秒，而反观防御，依然停留在‘手工时代’。”对于AI带来的网络安全之变，比亚迪股份有限公司CISO罗小平认为破局的关键在于以AI对抗AI，但行业存在迷信算法、忽视数据的通病。

在巴基斯坦数字局主席苏海尔·穆尼尔看来，人工智能时代，最强有力的防御，不是为系统筑起围墙，而是为体系构建信任。国家级的信任绝非单纯情感认同，而是自上而下搭建的底层架构。

苏海尔·穆尼尔表示，巴基斯坦主动寻求与中国合作，正是因为中国在人工智能发展与网络安全治理领域处于全球领先位置，双方在共建通用数据标准、零信任参考架构、适配AI威胁快速演进的协同响应机制等方面拥有广阔合作空间。

构建“三位一体”纵深防御

“过去，网络安全是人与人的对抗，比技术、比经验。AI大模型、智能体的出现，尤其是Mythos的出现，让网络攻击进入工业化时代，攻防进一步失衡。”齐向东认为，这波AI革命，对网安产业是大利好，最大受益者是创新的头部安全厂商。

齐向东表示，网络安全面临千亿级增量空间。当前中美网络安全产业规模相差高达12倍，AI时代的攻防失衡正引爆实战安全、数据安全与全栈安全三类刚需，防护者选择提升漏挖能力拉平失衡，不现实；防护者选择依靠AI原生安全能力拉平失衡，也不现实。基于这两条“不现实”，最终形成一条共识：加速网络安全升级改造，追平攻防失衡差距，实现一体化纵深防御，是AI时代的必然选择。

齐向东进一步提出AI时代网络安全的“三个攻防失衡”：一是攻击变得极其强大，日益高效化、自动化、平民化；二是传统防护形同虚设，防护静态化跑不赢动态攻击、防护人工化扛不住斑频攻击、防护单点化挡不下全域攻击；三是“AI+”赛道竞速，攻击方天然占优，防守方亟需面向未来做出全新安全选择，否则攻防差距会越来越大。

齐向东认为，AI时代的安全升级不是推倒重来，而是锚定攻防本质，循序渐进、持续改造，把内生安全自主、自适应、自成长的能力特性在AI时代最大化。

为此，他提出打造低、中、高“三位一体”、协同联动的安全体系：低位安全能力是全栈AI化的安全产品，负责执行，是“肌肉”和“手脚”；中位安全能力是智能体，负责运营、指挥、调度，是“神经”和“躯干”；高位安全能力是大模型底座，负责情报共享和决策，是“智慧”和“大脑”。三级能力共同支撑起AI时代的网络安全纵深防御体系。

“攻击手段在变、防护手段在变、安全边界在变，唯一不变的是网络安全攻防的本质，防御体系必须随之变化。”齐向东说。