北京
勇礪商業(yè)評論 阿桶觀察 曾憲勇
“過去，網(wǎng)絡(luò)安全是人與人的對抗，比技術(shù)、比經(jīng)驗。AI大模型、智能體的出現(xiàn)，尤其是Mythos的出現(xiàn)，讓網(wǎng)絡(luò)攻擊進入工業(yè)化時代，攻防進一步失衡。”在今天在北京召開的2026年北京網(wǎng)絡(luò)安全大會上，奇安信集團董事長齊向東一針見血地指出，AI時代攻防天平已急劇傾斜。
齊向東認為，失衡首先體現(xiàn)在攻擊變得極其強大，戰(zhàn)斗力陡增。Mythos能獨立完成漏洞探測、武器化代碼生成、全鏈路滲透，實現(xiàn)端到端自主攻擊，“讓攻擊者徹底掙脫了傳統(tǒng)人力攻擊的數(shù)量、精力、效率枷鎖”。漏洞挖掘從“周級”壓縮到“分鐘級”甚至幾十秒；“玻璃翼計劃”上線僅一個月，Mythos就挖出超1萬個漏洞。攻擊自動化、平民化門檻“一落千丈”，稍有經(jīng)驗的攻擊者配上AI服務(wù)，就能迅速制作出精準打擊的“網(wǎng)絡(luò)武器”。
其次，傳統(tǒng)防護形同虛設(shè)，戰(zhàn)斗力銳減?！叭说乃季S和精力有上限，AI沒有?！饼R向東直言，依賴特征庫、規(guī)則集的靜態(tài)防御全面失效，惡意代碼可在極短時間內(nèi)變異出成千上萬種特征；依賴“人海戰(zhàn)術(shù)”的安全運營被高頻攻擊瞬間淹沒；碎片化、拼盤式的單點防御面對AI的立體打擊，極易引發(fā)連鎖反應(yīng)。
最后，攻防雙方在“AI+”賽道競速，攻擊者天然占優(yōu)。上個月，英國AI安全研究所發(fā)現(xiàn)：頂尖AI模型正快速進化成“超級黑客”，人類專家需20小時完成的復雜內(nèi)網(wǎng)滲透，AI模型能獨立搞定，且這個能力每4個半月翻一倍。“防守方必須萬無一失，兼顧業(yè)務(wù)穩(wěn)定、合規(guī)要求、運營成本，決策要極其謹慎，迭代相對滯后?！饼R向東警告，若不做出全新安全選擇，攻防差距將越來越大。
面對如此嚴峻的失衡，防守方是否只能坐以待斃？齊向東給出了明確答案：“在現(xiàn)有條件下，防護者加快網(wǎng)絡(luò)安全升級，追平攻防失衡差距，是AI時代的必然安全選擇?！倍壐脑斓暮诵?，正是奇安信提出基于內(nèi)生安全理念的“三位一體”縱深防御體系。
具體來說，低位是全棧AI化的安全產(chǎn)品，充當“肌肉和手腳”，讓安全工具好用、管用；中位是智能體驅(qū)動的“4+1”實戰(zhàn)化安全運營中心，包括威脅對抗、資產(chǎn)安全、訪問安全、應(yīng)用安全及研判指揮中心，扮演“神經(jīng)和軀干”；高位是大模型底座，匯聚萬億級安全語料和全球APT情報，作為“智慧與大腦”運籌決策。三者協(xié)同，構(gòu)建起一套類似我國社會治安綜合治理的網(wǎng)格化縱深防御，實現(xiàn)“看得見、判得準、調(diào)得動、防得住”。
“從客戶現(xiàn)狀看，沒有安全設(shè)備管控的盲區(qū)，比例很高，把這些盲區(qū)補足，會引發(fā)安全市場大規(guī)模擴容，我估計，能達到10倍級，安全產(chǎn)業(yè)風口將再次到來。”齊向東如是說。（曾憲勇）
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
