CSOP 2026 AI安全大會觀察：AI加劇攻防對抗不對稱，倒逼行業(yè)轉(zhuǎn)型

“傳統(tǒng)的安全攻防被進(jìn)一步拉大，行業(yè)或迎來新一輪洗牌。

AI正在給網(wǎng)絡(luò)安全行業(yè)拋出全新的命題。

“當(dāng)AI可以在短時(shí)間內(nèi)批量挖掘出數(shù)十個(gè)漏洞時(shí)，對安全守護(hù)者而言，究竟是機(jī)遇還是挑戰(zhàn)？”

中國計(jì)算機(jī)學(xué)會計(jì)算機(jī)安全專業(yè)委員會主任嚴(yán)明在會上拋出這一核心問題。他指出，傳統(tǒng)模式下，一個(gè)漏洞從發(fā)現(xiàn)、機(jī)理分析、修復(fù)方案研制到最終補(bǔ)丁發(fā)布，往往需要3至4周甚至更久，而AI將漏洞挖掘效率提升了數(shù)個(gè)量級，也給防守側(cè)帶來了前所未有的承壓。

6月25日，2026 CSOP?AI網(wǎng)絡(luò)安全運(yùn)營實(shí)戰(zhàn)大會在北京正式啟幕。本次大會以“共智?共進(jìn)?共生”為主題，匯聚政府機(jī)構(gòu)、國央企、科研院所、頂尖高校、運(yùn)營商、金融機(jī)構(gòu)及互聯(lián)網(wǎng)頭部企業(yè)的安全領(lǐng)域?qū)＜遥餐接慉I重塑產(chǎn)業(yè)的行業(yè)背景，圍繞AI賦能安全運(yùn)營、AI安全治理、AI安全前沿趨勢三大核心方向展開研討。

中國計(jì)算機(jī)學(xué)會計(jì)算機(jī)安全專業(yè)委員會主任嚴(yán)明，海淀區(qū)委宣傳部副部長(兼)、區(qū)委網(wǎng)信辦主任、二級巡視員黃英，中關(guān)村科學(xué)城管委會產(chǎn)業(yè)處室相關(guān)領(lǐng)導(dǎo)為大會致辭。

中國計(jì)算機(jī)學(xué)會計(jì)算機(jī)安全專業(yè)委員會主任 嚴(yán)明

海淀區(qū)委宣傳部副部長(兼)、區(qū)委網(wǎng)信辦主任、二級巡視員 黃英

攻防差距持續(xù)拉大：

攻擊者已經(jīng)率先進(jìn)入工業(yè)化時(shí)代

“過去挖漏洞，好比手工作坊；今天的攻擊者正在快速走向工業(yè)化，AI生成的漏洞數(shù)量已遠(yuǎn)遠(yuǎn)超過人類發(fā)現(xiàn)和修復(fù)的速度。”微步在線創(chuàng)始人兼CEO薛鋒闡明了攻擊者的AI進(jìn)化速度。在他看來，AI進(jìn)一步加劇了攻防不對稱的局面，企業(yè)原有的弱點(diǎn)會在AI面前被無限放大。攻擊者能以近乎零成本方式嘗試無數(shù)次，只要成功一次就能完成入侵。

微步在線創(chuàng)始人兼CEO 薛鋒

薛鋒指出，今年AI安全的核心技術(shù)拐點(diǎn)始于Opus 4.7與OpenClaw的相繼落地，前者大幅提升了漏洞挖掘與攻擊代碼生成效率，后者驗(yàn)證了智能體自主任務(wù)執(zhí)行與攻擊編排的可行性，二者疊加讓攻擊者能力實(shí)現(xiàn)量級躍升；近期引發(fā)行業(yè)廣泛關(guān)注的Claude Mythos被美國政府以國家安全為由暫停對外開放，有市場傳聞稱其具備極強(qiáng)的漏洞利用與系統(tǒng)突破能力，進(jìn)一步凸顯了AI攻擊的顛覆性影響。

起零衍跡&Chainreactors聯(lián)合創(chuàng)始人淚笑結(jié)合工程實(shí)踐與賽事驗(yàn)證也指出，AI 自動化滲透測試已跨過可用門檻，智能體可接入真實(shí)紅隊(duì)工具完成端到端自主滲透，攻擊側(cè)的工業(yè)化能力已從理論走向落地。整體來看，攻擊者已全面進(jìn)入自動化、批量化的工業(yè)化時(shí)代，而防守方仍普遍停留在傳統(tǒng)規(guī)則匹配、人工處置的模式，攻防不對稱性被AI極致放大。

AI重構(gòu)安全防護(hù)范式

除了攻擊側(cè)之外，AI給防守側(cè)帶來了同樣巨大的震動效果。

“AI真正撬動的，是協(xié)作摩擦的降低與認(rèn)知帶寬的擴(kuò)展。”對于AI賦能SecOps的本質(zhì)，理想汽車企業(yè)安全負(fù)責(zé)人熊海瀟這樣表示，其核心在于基于環(huán)境事實(shí)提出假設(shè)，動態(tài)編排證據(jù)、工具與驗(yàn)證步驟，讓安全結(jié)論真正服務(wù)于業(yè)務(wù)研發(fā)落地、運(yùn)營處置和管理決策，并推動安全風(fēng)險(xiǎn)收斂。

理想汽車企業(yè)安全負(fù)責(zé)人 熊海瀟

微步在線技術(shù)合伙人黃雅芳詳細(xì)解讀了AI給辦公網(wǎng)安全防護(hù)帶來的挑戰(zhàn)。她表示，AI帶來的從來不只是單點(diǎn)風(fēng)險(xiǎn)，而是辦公網(wǎng)基礎(chǔ)安全模型的變化。一方面，AI持續(xù)放大傳統(tǒng)攻擊手法烈度，員工受到的攻擊頻率更快、仿真度更高、隱蔽性更強(qiáng)；另一方面，AI智能體作為虛擬員工，成為了新的攻擊面，然而大多數(shù)防護(hù)方案默認(rèn)企業(yè)能控制智能體運(yùn)行環(huán)境，缺乏對AI應(yīng)用的實(shí)時(shí)發(fā)現(xiàn)和動態(tài)行為檢測。

微步在線技術(shù)合伙人 黃雅芳

針對更分散、更不可控的辦公網(wǎng)場景，黃雅芳指出傳統(tǒng)護(hù)欄、AI網(wǎng)關(guān)等方案難以適配員工自主使用智能體的現(xiàn)狀，她提出以終端行為監(jiān)測為核心，通過EDR+AIDR協(xié)同架構(gòu)，從操作系統(tǒng)、應(yīng)用、文件三層采集行為數(shù)據(jù)，實(shí)現(xiàn)辦公網(wǎng)智能體資產(chǎn)可見、行為可管、風(fēng)險(xiǎn)可防，在不制約業(yè)務(wù)提效的前提下筑牢安全底線。

在企業(yè)安全運(yùn)營的落地實(shí)踐中，AI已從輔助工具進(jìn)化為驅(qū)動安全閉環(huán)的核心能力。

順豐科技網(wǎng)絡(luò)安全總監(jiān)梁博認(rèn)為，2026年已進(jìn)入Agent SOC元年，安全運(yùn)營正邁向L3-L4級的自主智能階段。他基于企業(yè)實(shí)踐成果提出，在威脅情報(bào)場景，智能體可實(shí)現(xiàn)多源情報(bào)匯聚、TTP自動提取與檢測規(guī)則自動生成，將原本按周計(jì)的情報(bào)生產(chǎn)周期壓縮至小時(shí)級；在威脅狩獵場景，依托大模型的代碼生成能力可快速進(jìn)行內(nèi)核級狩獵，大幅提升覆蓋廣度與誤報(bào)排查效率；在規(guī)則迭代場景，通過異構(gòu)智能體交叉復(fù)核的模式，可實(shí)現(xiàn)檢測規(guī)則與處置劇本的自主優(yōu)化迭代，傳統(tǒng)安全工具通過Skill化改造即可融入Agent SOC架構(gòu)。

順豐科技網(wǎng)絡(luò)安全總監(jiān) 梁博

在不確定中驗(yàn)證安全的確定性

AI不僅重構(gòu)了攻防技術(shù)邏輯，也推動著網(wǎng)絡(luò)安全的產(chǎn)業(yè)治理、價(jià)值評估與生態(tài)模式全面升級，行業(yè)正逐步建立適配AI時(shí)代的發(fā)展規(guī)則與支撐體系。

在價(jià)值評估與管理體系層面，金融機(jī)構(gòu)安全專家李維春指出，安全度量的核心目標(biāo)始終服務(wù)于決策與價(jià)值呈現(xiàn)，這一底層邏輯不會因AI而改變，但方法體系需要迭代。他介紹了一套涵蓋控制風(fēng)險(xiǎn)（60%）、保障合規(guī)（25%）、提升效能（3%）、塑造品牌（2%）及社會價(jià)值（10%）的多維度量模型，能夠結(jié)合定性、定量分析，對網(wǎng)絡(luò)安全工作進(jìn)行全面度量。李維春強(qiáng)調(diào)，安全度量不是一次性工程，需要建立指標(biāo)迭代、數(shù)據(jù)采集自動化、結(jié)果可視化的閉環(huán)機(jī)制。

金融機(jī)構(gòu)安全專家 李維春

面向行業(yè)長期發(fā)展，多位嘉賓均提到AI將推動網(wǎng)絡(luò)安全行業(yè)的全新變革。起零衍跡&Chainreactors聯(lián)合創(chuàng)始人淚笑也認(rèn)為，未來自動化滲透領(lǐng)域的核心競爭點(diǎn)不再是攻擊能力，而是工程化可控性、可審計(jì)性與持續(xù)運(yùn)營能力。整體來看，AI既是風(fēng)險(xiǎn)放大器也是行業(yè)革新助推器，行業(yè)需要打破單點(diǎn)作戰(zhàn)的模式，走向技術(shù)自主、協(xié)同聯(lián)防、生態(tài)共建的新發(fā)展階段，才能適配智能化時(shí)代的安全需求。

起零衍跡&Chainreactors聯(lián)合創(chuàng)始人 淚笑

據(jù)悉，本屆CSOP大會在北京站結(jié)束之后，將于7月初先后落地深圳、成都和上海，與各區(qū)域安全運(yùn)營實(shí)戰(zhàn)者見面，博采眾智，共話AI安全新未來。

文：夢蕓數(shù)據(jù)猿
責(zé)編：凝視深空數(shù)據(jù)猿