2026网安周｜你的数据去了哪里？AI时代个人信息安全直面新挑战

（记者　林碧涓）上传一张照片，让AI生成旅行攻略；输入一段文字，让AI完成工作总结；打开智能客服，几秒获得精准回复……AI正在改变人与数字世界的连接方式。但与此同时，一个问题也越来越受到关注：这些数据安全吗？

9月7日，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，这是首部由国家最高审判机构发布的涉人工智能司法裁判规则文件，聚焦“AI换脸拟声”“网络开盒”“大数据杀熟”等社会高度关注的问题，明确了裁判规则。《意见》的发布进一步促进人工智能向上向善。

AI时代　安全风险从“点”扩散到“链”

AI时代，个人数据安全面临的不再是单一环节的泄露风险，而是全生命周期的链条式风险。

《中国个人信息保护报告（2025）》显示，过去一年，我国个人信息保护专项整治持续推进。2025年，国家网信办等相关部门累计通报1100余款违法违规App、SDK（软件开发工具包），排查8万余个收集使用人脸识别的应用场所和14万余个线下消费场景，发现并处置违法违规收集使用个人信息问题8300余个。高频次、广覆盖的治理行动表明，个人信息保护已进入常态化监管与深度治理并行的新阶段。

在数据安全领域，电信行业尤其特殊。它汇聚海量用户个人数据，涵盖手机号码、身份信息、通信记录、位置轨迹等核心隐私内容，“每一项数据都关乎用户切身权益”。与此同时，AI技术的深度嵌入使运营商的数据处理链条大幅延伸，安全风险的类型和复杂度显著上升。韩国电信巨头KT因服务器遭黑客入侵导致1.6万余名用户个人信息泄露、368名用户手机被盗刷，被处以约540亿韩元（约合人民币2.5亿元）罚款。同月，荷兰运营商Odido遭网络攻击，超600万客户数据被窃取并公开发布。

这意味着，运营商需要具备更高的安全责任。《信息通信行业发展“十五五”规划》明确将“全面增强网络和数据安全保障能力”列为六大重点任务之一，并提出“打造全域联动、实战实用的网络和数据安全保障能力”的建设目标。这一顶层设计为运营商数据安全工作划定了清晰的战略方向。

数据安全从合规底线　升级为基础竞争力

AI时代的数据安全，早已超越“合规”层面的要求，正在成为衡量企业核心竞争力的重要维度。运营商既处在数据流动的基础通道，也在建设承载数据处理和AI运行的算力、云平台。因此，数据安全不是成本项，而是AI时代的基础竞争力；不是外围保障，而是业务底座。

中国电信不断增强自主可控安全防护能力，构建智能云“1+N+1”10全栈安全能力，攻关算力并网安全技术；深化数据安全体系化治理，增强数据流通保护能力，打造可信计算与隐私计算能力。建优“阡陌”安全数据集，构建“星辰·见微”安全大模型家族，持续强化AI赋能安全运营，推动运营模式智能体化，上线安全数字员工，持续赋能风险识别、漏洞检测、事件监测、应急处置等场景，关键环节提效50%以上。面向更广泛的AI应用场景，中国电信形成“1+1+X”的天翼智安AgentSec 2.0安全体系，围绕智能体全生命周期构建“可发现、可信任、可控制、可追溯、可运营”的安全能力矩阵。

中国移动则推动了从传统安全运营中心（SOC）向智能化安全运营中心（ISOC）的转型。在云端安全运营领域，移动云安全云脑智能运营平台深度融合九天大模型、DeepSeek等前沿AI技术，通过智能数据治理、精准威胁研判、自动化系统响应三大核心技术，实现安全运营范式的全面升级，已规模落地于超大型云平台场景，为医疗、金融、政务等关键领域提供端到端云安全保障。联合多家单位正式发布“AI驱动的网络安全一体化运营防护系统”，着力破解传统安全运营中存在的“数据孤岛”、协同不足及人才依赖等痛点，通过构建安全数据底座、AI与安全能力底座、赋能多维运营场景，推动安全能力由分散建设向体系化供给升级。

中国联通则从体系化数据治理入手，通过数据安全能力成熟度模型（DSMM）最高等级认证，并围绕“墨攻”安全运营平台构建安全产品和服务体系。墨攻智能安全运营服务平台3.0版本，内置35个AI安全智能体和9000余个安全工具，构建“发现—研判—溯源—处置—闭环”的全自动化防御体系，能自动过滤90%以上的无效告警，大幅减少人工运营成本。

云网+AI　让个人数据“可用不可见”

面对日益复杂的安全形势，电信运营商凭借其独特的网络基础能力，正在成为AI时代数据安全的关键守护者。并通过AI赋能个人信息保护，实现从“事后处置”到“事前预警”。

在反诈场景中，这种能力尤为直观。基于中国移动IDaaS可信数据流通安全底座与可信账号风控平台构建的智能联防机制，一旦诈骗电话拨出，来电的“行为特征”即触发云端联防查询，可信账号风控平台基于多维风险特征进行实时分析研判，随即向用户手机下达预警指令，整个过程中，通话内容、身份信息等原始数据始终“不被触碰、不被读取”，严格践行“数据可用不可见”原则。北京电信打造的“AI+大数据”智能风控体系，覆盖了从入网到使用的全流程。通过AI进行证件风险评级和高危画像识别，替代了传统的人工经验判断，实现了“源头可控、过程可溯、风险可防”。该体系上线后，新入网涉诈率连续三个月下降，累计降幅达45%。

在电信业务的前端环节，运营商正在将数据安全防护嵌入日常业务流程。福建电信组建数据安全专项工作小组，对全省业务系统开展全面盘点，建立数据资产台账，对各类用户信息划分敏感等级，全部纳入规范化管控，并按数据类型、数据范围、数据规模建立科学的账号分级授权体系，“把权限细化到具体字段和操作粒度”，从源头杜绝越权访问。

AI越深入生活，数据就越需要边界；数据越广泛流动，安全就越需要前置。运营商既是数据流动的基础通道，也是AI运行的算力底座。只有把数据安全嵌入技术、运营、协同的每一个环节，才能真正筑牢AI时代的数据安全防线。

（图片来源：AI生成）