欧盟出台《网络安全与人工智能行动计划》

美国Anthropic公司于2026年4月推出的Mythos模型在自主编码与长链路推理方面实现阶跃式提升，将大模型安全能力推至全新级别，能自主完成从漏洞识别、利用代码生成到内网横向移动的全链条操作，彻底改写网络安全领域的攻防规则。2026年6月，美国以国家安全为由将其纳入出口管制，全面禁止非美籍用户访问，仅向少数本土安全联盟企业开放，至今未全面解禁。在此背景下，欧盟委员会于2026年7月7日制定《网络安全与人工智能行动计划》，系统提出应对前沿人工智能模型网络安全风险的战略框架，主要包括三大支柱：确保欧洲能够安全及时获取和部署先进人工智能能力；调动现有可用工具，强化欧盟网络安全与韧性；加强自主创新和能力建设，扭转结构性依赖局面。相关举措对于我国加强人工智能时代的网络安全具有一定参考意义。

一

Mythos事件暴露欧盟人工智能安全困局

人工智能能够检测漏洞、预防网络攻击，加强关键基础设施保护。另一方面，也可能被恶意行为者利用，以前所未有的速度和规模开展网络行动。当前，前沿人工智能，即最先进的或正在开发中的人工智能模型，正在迅速改变网络安全格局，使漏洞发现速度远超修复速度，导致攻防之间出现结构性能力失衡。更大的问题在于，决定这一格局走向的关键能力几乎全部掌握在美国手中。全球前沿人工智能的研发高度集中于美国，Anthropic、OpenAI等领先企业掌控最先进模型和算力，欧洲几乎没有与之匹敌的本土力量。这些模型受美国出口管制法律的直接管辖，受出口管制制度的直接约束。2026年6月，美国政府以国家安全为由，下令禁止非美国用户访问Anthropic的Mythos等先进模型。这意味着，一旦美国政府认定某个模型涉及国家安全，就有权切断全球任何非美国用户访问权限，无论是其盟友还是战略伙伴。

近几年，欧盟政策重心集中在制定《人工智能法案》《网络弹性法案》等监管规则上，试图通过“规则输出”确立国际话语权。但当前全球领先的第三方人工智能评估机构大多位于欧盟之外，而评估能力是开展监管的关键技术支撑，欧盟必须尽快在本土建立评估专业知识的能力和配套基础设施。Mythos事件深刻表明，欧盟既缺乏独立评估前沿模型安全风险的技术基础，也不具备对等谈判筹码，必须针对访问被限制情形制定应对措施。

二

欧盟以三大支柱系统重塑人工智能网络安全

该计划提出三大支柱，构成“获取—防御—自主”的递进关系。支柱一旨在确保欧洲能够安全、及时地获取和部署先进人工智能能力；支柱二旨在调动现有可用工具，加强欧盟网络安全与韧性；支柱三旨在通过自主创新和能力建设，从根本上扭转结构性依赖。

支柱一：确保前沿人工智能在欧洲网络安全中的安全、可访问和可部署

在《人工智能法案》框架下，欧盟将通过建立自主评估能力、明确结构化访问路径和创建安全测试环境，使欧洲主体能够安全、及时地获取和部署先进人工智能网络安全能力，将“法律规定的风险管控”转化为“可操作的技术与治理手段”。

关键行动：一是建立欧盟人工智能模型评估能力，将网络安全设为核心评估维度。具体包括：①评估前沿模型的能力边界与风险缓解措施的有效性；②识别潜在系统性风险（尤其是网络领域的滥用风险），并发出早期预警信号。二是制定高级人工智能能力结构化访问蓝图，提供透明、风险可控的参考框架。具体包括：①授权欧洲各类组织访问先进人工智能模型时应考虑的标准，以及如何识别这些组织；②安全标准，确保访问不会造成风险；③简化向合格实体提供访问的流程机制；④促进已获访问权的欧盟组织之间的知识共享；⑤应对关键模型或系统访问被限制或撤销时等情形的应急措施。三是开发人工智能网络安全测试平台，用于在真实网络安全场景中测试具备先进网络能力的人工智能。该平台将优先适配和扩展现有的“网络靶场”环境，避免重复建设，仅在尚无此类能力的行业开发新靶场。参与者可使用各自模型访问密钥，欧盟网络安全局与欧盟委员会联合研究中心负责协调、管理和汇总结果。

支柱二：为人工智能时代的欧盟网络生态系统做好准备

该支柱依托NIS2指令、《网络弹性法案》等现有法律框架，通过将监管要求转化为可操作的实践指南，帮助关键部门及中小企业适应人工智能驱动的威胁环境。核心方向是在自主前沿能力建成之前，立即动员现有可用的一切人工智能工具（尤其是开源模型），巩固防御基本盘，升级漏洞管理流程，优先解决关键开源软件相关安全问题，缩小攻防能力时间差。

关键行动：一是发布人工智能网络安全指导与建议。欧盟网络安全局将协同相关机构发布系列指南，涵盖两大方向：如何防御人工智能驱动的网络攻击（包括模型投毒、对抗性攻击、提示注入等新型威胁）；如何在网络安全运营中安全集成人工智能工具。指南将充分考虑中小企业的需求与资源限制，将分散的行业实践系统化为可推广的操作标准。二是升级漏洞管理体系。审查漏洞管理基础设施和服务，使其适应人工智能时代需求，并加强与成员国的互操作性。要求成员国更新国家协调漏洞披露（CVD）政策。修订CVD实施指南，审查CVD框架下的ISO/IEC标准能否应对当前威胁。三是启动“关键开源弹性运动”试点。实行自愿赞助机制，对接开源项目维护者与愿意提供人力、人工智能工具等支持的组织，加速高危漏洞发现与修复，并制定人工智能赋能漏洞修复相关服务目录。

支柱三：推广欧洲网络安全人工智能能力

前沿人工智能已具备日益明显的“双重用途”潜力，若欧洲不能在网络安全等敏感领域拥有自主能力，将面临“关键防御工具随时可能被断供”的战略风险。该支柱将通过创新竞赛牵引、算力与资本双轮驱动、技能人才保障三大机制，构建从研发到部署的完整生态。

关键行动：一是举办“欧盟人工智能网络安全大挑战”。围绕漏洞辅助修复全生命周期开发人工智能系统，推动具有潜力的解决方案在真实运行环境中验证并推广。二是依托算力基础设施与战略股权投资机制保障资源供给。在算力层面，依托“人工智能工厂”和“千兆工厂”算力基础设施，为网络安全场景下的人工智能模型训练、测试和部署提供主权算力支持，并通过可信数据共享机制开放高质量数据集。在资金投入层面，建立新的“战略科技股权投资机制”，以公共资金撬动大规模私人资本，与欧洲投资银行集团及“欧洲规模化基金”等现有工具协同运作。三是加强对专业人才的技能培训。开发人工智能专项培训模块，帮助网络安全专业人员掌握如何安全使用人工智能工具。更新《欧洲网络安全技能框架》，在现有专业角色中融入对人工智能相关能力要求，使人才供给跟上技术变革节奏。

三

对我国的启示

欧盟此番行动的启示在于，人工智能安全治理不能仅靠法规文本，必须具备相应的技术评估、自主供给和人才储备能力。我国在人工智能应用领域具备优势，但在网络安全场景下，底层环节仍面临“卡脖子”风险。算力芯片受出口管制约束，限制了大规模网络攻防训练的效率；训练框架深度依赖国外开源生态，在敏感场景中面临技术自主性不足的风险；安全评估工具、漏洞发现模型等专用能力同样受制于算力供给和基础模型。三者叠加使我国在面对人工智能驱动的网络攻击时，防御体系的响应速度和韧性或面临重大挑战。对此，我国应在完善人工智能治理的同时，将安全评估能力、网络安全领域人工智能自主创新和能力建设和人才培养作为优先方向，加快构建从技术研发到安全部署的完整闭环，以前沿人工智能有效支撑国家网络安全体系建设。

免责声明：本文转自科情智库公众号，原作者袁珩。文章内容系原作者个人观点，本公众号编译/转载仅为分享、传达不同观点，如有任何异议，欢迎联系我们！

转自丨科情智库

作者丨袁珩

研究所简介

国际技术经济研究所（IITE）成立于1985年11月，是隶属于国务院发展研究中心的非营利性研究机构，主要职能是研究我国经济、科技社会发展中的重大政策性、战略性、前瞻性问题，跟踪和分析世界科技、经济发展态势，为中央和有关部委提供决策咨询服务。“全球技术地图”为国际技术经济研究所官方微信账号，致力于向公众传递前沿技术资讯和科技创新洞见。

地址：北京市海淀区小南庄20号楼A座

电话：010-82635522

微信：iite_er