● 本報記者 鄭萃穎

全國政協(xié)委員、全國工商聯(lián)副主席、奇安信科技集團董事長齊向東近日在接受中國證券報采訪時表示，“沒有安全的創(chuàng)新走不遠、走不穩(wěn)”。

當前以大模型和智能體為代表的人工智能創(chuàng)新帶來行業(yè)快速變革，齊向東認為，AI正在向“超人化”演進，為網絡安全行業(yè)帶來質效提升機遇的同時，也帶來了三大挑戰(zhàn)，包括數據安全、易攻難守、鏈式危機等，要為AI創(chuàng)新預設“安全護欄”。另外，具身智能產業(yè)處于規(guī)?；耙梗残杼崆皹嬛踩雷o體系。民營企業(yè)要把握AI浪潮帶來的創(chuàng)新機遇，也要應對好技術與安全的兩大考驗。

AI帶來機遇與挑戰(zhàn)

身處網絡安全行業(yè)，齊向東感受到，AI已成為行業(yè)質效提升的最強引擎。一方面，AI的應用大幅提升了威脅檢測、漏洞挖掘和自動化響應的效率，也催生更多“AI+安全”的新產品、新場景。AI賦能下，網絡安全產業(yè)能更好地幫助千行百業(yè)從被動防護轉向主動防護，構建更智能、更高效的安全防護體系。

但同時，AI帶來的新風險也同樣突出。齊向東介紹，這主要歸因于AI向“超人化”演進：“‘AI超人’具有超級權限、超級能力，很可能脫離控制，安全隱患巨大。”

齊向東概括，AI快速演進帶來三大挑戰(zhàn)：一是數據安全危機，AI突破原有的權限管理和安全措施，不少企業(yè)為使AI效用最大化，將分散各處的關鍵數據整合提煉成“精華小數據”，一旦AI被攻破，企業(yè)可能喪失多年積累的核心競爭力。二是網絡安全更加“易攻難守”，AI“超人”大幅降低網絡攻擊的成本和門檻，讓安全防護的難度陡增。三是網絡安全“鏈式”危機。部分政企機構的安全防護跟不上AI應用推進的速度，攻擊者可通過漏洞利用、外部滲透、提權、投毒等方式干擾和控制大模型或智能體，進而影響相關業(yè)務和系統(tǒng)的正常運行。

齊向東認為，安全和創(chuàng)新不對立，“沒有安全的創(chuàng)新走不遠，也走不穩(wěn)。為AI預設‘安全護欄’非常有必要?！彼f，要想在快速創(chuàng)新時代實現(xiàn)“創(chuàng)新和安全的動態(tài)平衡”，應把安全能力嵌入AI應用的全生命周期，做到縱深防御；要明確合規(guī)紅線，夯實安全主體責任，強化權限與內容管控；同時善于用AI對抗AI，讓安全能力始終比安全風險快一步。

防護具身智能安全問題

國內具身智能產業(yè)快速發(fā)展，加快在各行業(yè)的應用落地。齊向東認為，具身智能有“智能決策+物理執(zhí)行”的雙重屬性。

“具身智能正處于產業(yè)規(guī)?；那耙??！饼R向東舉例說，智能駕駛汽車快速推向市場，智能無人機、無人船普遍應用，輪式、多足機器人開始從事特定場景工作，人形機器人在頭部廠商帶領下也不斷取得突破。

產業(yè)快速發(fā)展背景下，具身智能面臨的安全挑戰(zhàn)集中于決策層、執(zhí)行層、物理層三大層面。齊向東介紹，決策層易出現(xiàn)數據投毒、數據庫污染、模型“幻覺”、框架缺陷等問題，導致具身智能決策中樞紊亂，引發(fā)決策混亂失真；執(zhí)行層，具身智能的“四肢”由智能體和硬件“執(zhí)行體”構成，軟硬件供應鏈體系復雜，終端漏洞、云平臺、API接口等均為攻擊突破口，該層面若被攻破，將直接影響具身智能現(xiàn)實操作，使其做出危險動作、違規(guī)執(zhí)行指令；物理層，具身智能物理暴露的特性使其容易遭到臨機攻擊，可能被近距離劫持信號、植入程序，導致具身智能被非法控制。

為解決這些安全問題，齊向東建議，首先要構建具身智能專屬安全防護體系。目前，奇安信已探索搭建“端—網—云—機”一體化防御體系，并聚焦攻擊入口探測、威脅場景構建、CVE漏洞驗證等核心環(huán)節(jié)，開展?jié)B透測試，為具身智能的安全檢測提供技術服務支撐。其次是保障數據資產安全，以數據資產為中心，形成集事件監(jiān)測、風險分析、策略調整、訪問控制于一體的全鏈條閉環(huán)管理體系。此外，還需錘煉高水平的網絡安全實戰(zhàn)能力，實現(xiàn)對各類網絡攻擊的實時發(fā)現(xiàn)、精準研判、快速溯源、有效阻斷，達成全鏈路精準反制與立體式縱深防御。

把握民營企業(yè)創(chuàng)新機遇

在AI技術與實體經濟深度融合、支持民營經濟發(fā)展壯大的政策力度持續(xù)加大的背景下，齊向東表示，當前民營企業(yè)迎來的最大發(fā)展機遇，正是AI浪潮疊加政策東風催生的創(chuàng)新機遇，而發(fā)展路上的挑戰(zhàn)則集中在技術與安全兩場“硬仗”。

在技術層面，企業(yè)創(chuàng)新研發(fā)周期長、資金投入大，核心零部件與底層技術的自主化攻關，對民營企業(yè)的長期“續(xù)航”能力提出嚴苛考驗；在安全層面，一些在創(chuàng)新賽道上快速前行的硬科技企業(yè)存在“重發(fā)展、輕安全”的認識誤區(qū)，盲目自信能解決安全難題，而忽視了日常面臨的是來自超級黑客、黑灰產組織、國家級力量的網絡攻擊，網絡安全防護屬于專業(yè)領域，需交由專業(yè)安全企業(yè)承接。

作為深耕網絡安全領域的民營企業(yè)，奇安信近兩年持續(xù)深耕AI安全防護與AI安全應用兩大方向。齊向東介紹，公司始終堅持“咬定需求不放松、跟緊技術不放松”，圍繞大模型、智能體、具身智能等AI核心領域構建創(chuàng)新防御體系，為AI全場景安全筑牢防護屏障。

基于行業(yè)實踐與觀察，齊向東為民營企業(yè)的產業(yè)轉型升級提出建議：以“AI+ 安全”雙輪驅動發(fā)展，通過筑牢安全底座、落地智能應用、推動綠色融合，形成現(xiàn)代化產業(yè)體系的良性發(fā)展循環(huán)，讓創(chuàng)新發(fā)展行穩(wěn)致遠。

談及奇安信未來的發(fā)展規(guī)劃，齊向東明確了三大核心布局方向：持續(xù)深化AI安全防護和AI安全應用兩大賽道研發(fā)，推出更多先進的安全產品與解決方案；助力千行百業(yè)開展網絡安全升級改造工作，守護政企機構現(xiàn)有安全建設成果；加速拓展海外市場，精準錨定中國企業(yè)出海的安全需求，以及海外市場的自主安全需求，加快成為世界一流的網絡安全企業(yè)。