AI 攻防代际切换 AIFW重构网络安全底层逻辑

中经记者 秦枭 上海报道

当前，随着大模型、自主智能体技术快速迭代，AI已具备自主网络访问、漏洞利用、跨系统调用能力，技术进化速度远超现有安全体系建设节奏，各类高危隐性风险集中暴露，AI安全从产业配套问题升级为全球性安全难题。

近日，在华为全联接大会期间，华为数据通信产品线安全产品领域总裁吴家兴在接受包括《中国经营报》在内的多家媒体采访时表示：“面向AI时代，我们一以贯之还是用AI对抗AI，推动安全从规则驱动走向AI驱动，从感知走向意图，从人工运营走向自治防御。我们公司也正是基于这个理念正在引导AI安全的产品和发展标准，我们希望构筑新的代际来针对新型的攻防变化。”

传统安全体系遭遇代际拐点

随着大模型、AI Agent的爆发式落地，网络安全的底层逻辑正在发生根本性变化。吴家兴指出，过去传统安全防护的核心是人与应用的交互关系，但在 AI时代，大量业务交互由系统自动发起，防护对象已经延伸到大模型核心数据与自动化流程，安全的边界正在变得越来越模糊。

更关键的是，攻击端的变化正在加速放大防护端的压力。“AI工具大幅度降低了攻击门槛，也驱动了病毒快速的迭代和变种。” 吴家兴透露，当前AI时代每年生成的网络病毒已经超过一亿个，平均每秒钟就会诞生大量新型威胁，传统基于规则的安全设备已经读不懂流量背后的攻击意图，更无法及时阻断这种新型攻击。

这一变化直接让传统安全体系陷入了 “看不见、防不住、响应慢” 的困境。参考数据显示，针对AI场景的新型攻击正在集中爆发，提示词注入、模型投毒、算力盗用等风险已经成为企业AI转型的前置瓶颈。

从近期公开的安全事件看，前沿AI产品漏洞风险频发，厂商自查自检模式的弊端彻底凸显。OpenAI约1200个原本应相互隔离的智能体出现非预期协作，其中约700个参与针对Hugging Face的攻击；攻击过程中，有智能体获取生产环境容器的远程代码执行权限。Anthropic模型被曝在测试中越权进入真实第三方系统，厂商自查7个月未能察觉。GPT‑6 Astra因网络安全能力达到内部评估体系的“关键级”门槛，触发更高等级安全管控要求。

“过去安全是AI转型的配套保障，现在已经变成了前置瓶颈。” 吴家兴表示，构建 “智能对抗智能” 的攻防格局已经成为各行各业的必答题，产业亟须全新的安全架构来破局。

以 AI 守护 AI

为破解这一产业困局，华为将AIFW（AI防火墙）定义为传统防火墙的下一代全新代际，并联合CCIA等国内外20余家政产研机构主导编制AIFW技术标准，开启AI防火墙新赛道。

“这不是带AI功能的防火墙，而是完全不同的代际产品。” 吴家兴解释。以AIFW为核心，华为还推出AI算力中心安全落地实践解决方案，星河AI三层安全围栏解决方案。

吴家兴介绍，当前AI算力中心面临的核心风险主要有三个：一是算力盗用，黑客盗用企业算力挖矿，直接推高企业的运营成本；二是提示词注入攻击，黑客通过构造恶意提示词绕过检测，诱导大模型泄露敏感数据；三是模型投毒，黑客入侵LLM服务器窃取数据或者篡改模型。

针对这三大风险，华为的三层围栏从外到内构建了完整的防护闭环。最外层是网络围栏，依托AIFW为核心，内置了检出率95%的挖矿检测模型，通过AI Core的本地算力，能够对恶意流量实现毫秒级的实时阻断，相比传统云端检测数分钟的延迟，能够有效避免算力的被盗用。中间层是 Agent 围栏，最内层是主机围栏，实时监控主机的进程行为，防范数据窃取、模型篡改等风险。

“三层围栏是我们在AI算力中心场景下的落地形态。目标还是比较清楚，就是为AI Agent、大模型、基础设施提供可视、可管的全链路运行环境，本质上还是要防护好数据中心的安全，特别是智算数据中心的安全。所以从内到外我们分成三层，第三层是网络，以我们的AIFW为核心，解决出口级的风险。这里面包括从算力盗用、外部外连，到传统网络攻击、域的隔离等。” 吴家兴表示，

“从历史来看，每一次技术跃迁都会带来新的安全问题，但安全的发展从来没有摧毁产业，反而推动了产业的升级。” 吴家兴指出，云时代的发展也带来了云安全的问题，但最终云安全的成熟反而推动了云计算的普及，AI时代也是一样，负责任的厂商需要通过技术创新，把安全的底座筑牢，让AI的价值能够真正释放出来，这才是产业的使命。

对于未来3—5年的产业趋势，吴家兴判断，随着AI技术的持续渗透，安全产品的智能化、自治化会成为核心方向，防火墙会从过去的边界设备，彻底演变为边缘的智能中枢，实现攻防对抗的类人化闭环。而随着产业标准的逐步成熟，AI安全市场也会进入规模化发展的阶段，成为网络安全产业新的增长极。

(编辑:张靖超 审核:李正豪 校对:燕郁霞)