AI驱动下的安全体系变革：从“AI赋能安全”到“安全保障AI”

中国财富研究院网络安全研究中心理事、安芯网盾公司创始人姜向前近日在接受专访时指出，人工智能技术正推动网络安全体系从“防御驱动”向“智能驱动”转型，AI与安全的双向融合将成为数字经济高质量发展的关键支撑。

AI+安全融合：从技术突破到体系变革

姜向前表示，AI技术已不再是安全系统的辅助工具，正成为支撑安全体系持续进化的核心能力。当前中国网络安全产业在AI应用领域虽取得阶段性成果，但仍面临三大核心挑战。

首先，算法与安全场景融合难度较大。尽管AI在威胁检测、入侵预测及安全运营等领域展现突出优势，但对数据质量、模型可信性和场景适配度的极高要求，导致打造AI agent（人工智能代理）实现网络安全场景闭环治理仍面临多重阻碍。

其次，高质量安全数据供给存在缺口。安全数据固有的敏感性和碎片化特征，使得跨行业、跨区域的数据共享体系亟待完善。

此外，产业协同水平有待提升。部分企业仍停留在单点AI应用阶段，尚未构建起以智能为核心的整体安全架构。

针对上述瓶颈，姜向前提出三方面突破路径：在政策与标准层面，需进一步完善数据安全流通和AI治理体系；在技术创新层面，应加快AI Agent在安全运营、威胁响应等核心场景的落地应用；在产业生态层面，要推动国际协同与产业共建，最终形成开放、可信、共享的安全智能生态。

网络安全体系变革：从“AI赋能安全”到“安全保障AI”

姜向前表示，AI技术发展推动网络安全理念从单向辅助走向双向融合。AI在网络安全领域应用分两个方向：一是“AI for Security（AI赋能安全）”，让安全从经验驱动走向数据驱动、从人工分析走向自主学习，是安全产业范式跃迁。姜向前举例，传统安全产品经AI算法优化，检测速度与准确度显著提升，如人工分析病毒样本需40小时，引入AI后缩至20分钟，使安全产品“更快、更准”，服务更普惠。

另一方面，“Security for AI（安全保障AI）”成新安全前沿，当AI成新生产力，安全成新生产关系，未来竞争不仅看模型强大，更看AI是否安全可信。AI系统需被保护，新型攻击使AI模型可信性与完整性成新命题，且运行中还会暴露传统网络系统外的风险漏洞，影响决策可靠性，成攻击者入侵新入口。

姜向前指出，AI与安全关系正从“AI赋能安全”到“安全保障AI”转变。在“AI for Security”方向，安芯网盾将AI算法用于核心环节，提升检测与响应效率。在安全运营中心，AI智能助手辅助分析师研判威胁，缩短处置周期。在“Security for AI”方向，公司聚焦前沿领域，确保AI系统可控、可解释。

姜向前表示，AI在安全可信条件下才能发挥价值，其应用越广自身安全越重要，保护AI模型和算法数据的市场比传统网络安全更大。同时，AI生成内容广泛应用使内容安全成AI安全体系重要一环，防止虚假信息扩散等潜在风险成智能时代新挑战。

沙特案例：AI驱动数字政府的安全启示

全球范围内，AI与安全融合是数字化转型的关键。沙特通过国家规划将AI和数字政府作为治理支柱，加速建设AI驱动型政府。在“沙特愿景2030（Saudi Vision 2030）” 框架下，政府发布战略，以AI和数据驱动政府治理、经济和社会服务智能化。

根据沙特数字政府局（DGA）和国家数据与人工智能管理局（SDAIA）发布的报告，沙特2022-2024年对信息与通信技术和AI基础设施累计投入约1130亿沙特里亚尔（约合301亿美元），2024年新签合同380亿沙特里亚尔（约合101亿美元）同比增长近19%。投资旨在推动公共服务数字化、数据治理和网络安全，建立智能决策、统一数据和安全可信的政府机制。

姜向前指出，沙特的数字化转型战略为“AI+安全”融合提供了全球样本，重点在构建安全为信任底座的智能体系。数字治理以AI为基础、安全为机制、数据为资产，是治理模式重塑。安芯网盾在中东与沙特合作，推动AI驱动智能防御。在能源和工业控制领域，安芯网盾部署的AI-EDR系统、AI-SOC平台，通过学习和分析实现异常检测、风险预测和自动响应，提升安全效率，从被动防御转向主动智能防御。

全球视角下的中国力量

业内专家指出，中国网络安全产业正从“防御导向”转向“智能驱动”转型。根据中国信息通信研究院发布的《中国网络安全产业白皮书（2024）》等研究报告，AI在威胁检测、入侵防御等领域的应用成为网络安全重构的关键驱动力。在政策层面，《国家人工智能发展规划》《网络安全法》《数据安全法》《个人信息保护法》等政策法规，已初步形成了覆盖数据、算法与系统全链条的制度保障体系，为AI与网络安全的融合发展奠定了基础。产业层面，AI赋能的威胁情报分析、安全运营中心自动化和终端检测响应智能决策推动安全向“智能协同”和“主动防御”发展。

姜向前表示，“AI+安全”带来机遇但面临算法可信、数据合规等挑战。他强调，AI改变了安全工具和体系逻辑，需具备国际化视野和全球竞争力。全球数字化加速使AI安全成为国家安全的重要部分。对中国而言，“AI+安全”关乎数字主权和科技自主，构建自主可控的智能安全能力是维护数字空间安全和支撑数字经济的关键。（中国财富研究院网络安全研究中心）