安恒信息刘博：十年网安路，打造国际领先安全AI智能体丨“浙里”青年科学家

刘博说起自己回国后做的第一代产品，用了一个不太像网络安全术语的词——简约化。

十年过去，他的产品哲学没有变。只是今天的“简约化”，有了一个更AI的含义——让所有安全能力插上智能体的翅膀。

回国后的第一个挑战

2016年，刘博决定回国的时候，中国网络安全产业正处在一个分水岭。

“之前大部分产品都是为了满足合规，管不管用不重要。”他说。

但国家层面已经提出了“全天候全方位感知网络安全”的要求，这意味着必须用大数据技术来实现真正的安全能力。技术上叫数据驱动安全，国内几乎还是空白。

刘博的履历正好匹配。美国马里兰大学博士，Facebook机器学习科学家，Square大数据平台研发总经理。他熟悉大规模数据处理和智能分析，也熟悉安全场景。

回国后刘博遇到的第一个挑战不是技术，是人。“既懂大数据又懂网络安全的人，当时市场上几乎没有。”

他的解决办法是两拨人并行：内部培养懂安全的人学习大数据技术和机器学习算法，同时招聘懂大数据技术和算法的人员来学安全技术知识。

打磨一年后，一支复合型团队成型了。

比招人更难的是理解客户。

“国外的安全从业者资深的老师傅多，喜欢配置比较复杂和专业的工具。但中国客户当时一个网络安全团队可能就五个人，人员少、经验能力也有限。你做一个95分的复杂产品，用不起来，还不如做一个简单易用的80分产品。”

刘博带着团队做了大量用户调研，最终决定把产品做成“简约化”。

这款产品就是后来的“大数据态势感知”，它成了安恒信息最大的标签：业内排名第一，业绩体量最大，也是公司2019年上市的重要推动力。该产品也荣获了世界互联网大会“携手构建网络空间命运共同体”精品案例。

图丨刘博出席“携手构建网络空间命运共同体”精品案例发布(2021年世界互联网大会)（来源：受访者提供）

亚运零事故，AI安全的一次大考

2022年，杭州亚运会。安恒信息作为官方网络安全服务合作伙伴，承担赛事保障任务，刘博是技术核心。

图丨刘博（左五）参加亚运网络安全宣誓大会（来源：受访者提供）

亚运期间，累计发现72000多个漏洞，分析日志800亿条，拦截2600万次攻击，最终的成绩是零事故。

但刘博更愿意拿出来对比的是另一个数字：人员投入。

2016年G20峰会，安恒投入了近千人。2022年亚运会，投入只有三百多人，不到G20的一半，但效果更好、响应更快。

变化的核心是AI。

恒脑安全垂域大模型首次在亚运赛场上辅助网络安全防护，大量重复性的分析工作交给机器，安全人员可以聚焦高价值判断。

“产品更智能了，人的效率更高了，对人员的依赖降低了。”

刘博把这称为“AI安全从概念走向实战”的一次大考。

2026年，安恒信息正式发布恒脑4.0+XSIAM的智能化安全运营平台。它的定位是“以自主达成目标为导向的安全运营智能体总指挥”。

为什么叫“总指挥”？

刘博的解释很简单：“安全行业长期存在一个问题——有AI能力，但没有AI战力。技术有了，但协同不起来，闭环不了。”

恒脑4.0要解决的就是这个问题。它采用分层解耦架构，可以概括为四句话：自主理解安全业务目标，拆解任务，调度智能体协同作业，闭环验证业务结果。

它不是一个被动响应的工具，而是一个能够统筹全局、主动作战的指挥系统。

在刘博看来，AI对网络安全行业的重塑，其潜力可能是云计算和大数据时代的10倍甚至100倍。

“所有网络安全产品最终都会走向AI原生和智能体原生。恒脑不是一个独立的产品，而是一个安全能力的底座。”

数据安全是让业务放心大胆地用

当大模型的应用进入深水区，一个问题也浮出水面——数据。

刘博提到，“算法已经较为普惠，开源的也特别多，算力在大多数情况下也不是瓶颈，核心在于数据。”

但数据的合规使用、隐私保护、跨境流动，成为企业数字化转型中最大的顾虑。

2020年，刘博带领团队从零开始布局数据安全领域。当时安恒在这个领域的排名大概在五到十名之外。到2026年，已经做到了中国市场第一。

他构建了两类核心技术。

第一类是“数盾”数据安全防护技术，逻辑是看清资产、看清行为、实时防护。

他举了政务领域“最多跑一次”的例子：不同政府部门的数据打通后，暴露面急剧扩大，几百上千人都能接触到敏感数据。

安恒的方案实现了全链路、全生命周期的数据安全监测，在不影响业务效率的前提下防止泄露。

第二类是“可信数据空间”数据要素流通技术，目标是让数据能够跨组织流动起来。

“数据安全的目的不是把数据锁牢，而是让业务放心大胆地使用数据。”

这与国家数据局主张的“供得出、流得动、用得好、保安全”目标不谋而合。

图丨刘博分享AI时代数据安全风险与应对主题(2025数博会)（来源：受访者提供）

必须用AI来对抗AI

在刘博的技术体系中，AI安全走的是“两条腿”路线。

第一条腿是“AI赋能安全”——用AI让安全产品更智能、让安全人员效率更高，恒脑系列产品和数字员工“安小龙”都属于这一范畴。

第二条腿是“保护AI自身”——确保大模型从训练到推理的全生命周期安全。

为什么需要第二条腿？刘博用了一个很生活化的例子。“现在很多公司都有AI客服，攻击者会用AI反复打磨套话，伪装成普通客户，一步步套走内部流程、后台规则这些敏感信息。”

而安恒MAF大模型应用防火墙，就是AI的“贴身保镖”：它一边盯着所有提问，一眼识破套话和恶意试探，绝不让AI客服漏出机密；一边把好输出关，确保AI生成的内容合规健康，守住底线，让企业用AI更放心。

这个世界五年一大变，你得跟得上

作为浙江省青年高层次人才协会副理事长，刘博认为，浙江在网络安全领域的人才储备，十年间发生了很大的变化。

现在很多知名高校都设立了独立的网络安全专业，很多知名实验室也成立了网安专业研究团队，国家相关重大研发计划中网络安全项目的比例也大幅提升了。

但在AI与网络安全交叉领域，人才依然紧缺。

“AI变化太快，一年前学的技术，现在可能模式都已经落后了。”安恒内部每周会开两次AI技术分享会，邀请内外部专家交流。

对于想投身这个领域的年轻人，刘博分享了两个点。

第一是保持激情，拥抱变化。“这个世界很多技术五年一大变。十年前学机器学习和AI的，现在没几个还在做原来的方向。很多人从数学、统计、神经科学转行过来。持续学习、应对变化的能力，比知识本身更重要。”

第二是扎得深。“不能只是简单做应用，一定要在自己的细分技术和业务领域深耕，构建壁垒，不管是做安全还是做AI，都要有自己深入理解的东西。”

刘博毕业后去了美国，又在2016年回到浙江。

我们问他为什么选择浙江，他说：“因为我是浙大毕业的，我太太也是。”

这个回答很实在，不煽情，但透着一种归属感。

当然，个人情感之外，这片土壤也确实值得托付。

在刘博看来，浙江的数字经济基础好，很早就把网络安全当作基础设施来建，相关的人才政策对海外回来的科研人员支持力度很大。

这里不仅有故乡的温情，更有让技术生根发芽、快速成长的创新雨林。

十年网安路，从硅谷到浙江，从机器学习科学家到企业CTO，那层AI安全从效率提升到范式变革的窗户纸，他和他的团队正在一点一点地捅破。

来源：省青年高层次人才协会

责编：叶　扬

美编：陈路漫

一审：何百岳

二审：方佳佳

三审：王陆军