兩會 | 齊向東委員：順應“AI+”場景變革，筑牢國家數字安全屏障

2026年全國兩會正在召開。全國政協委員、全國工商聯副主席、奇安信科技集團董事長齊向東建議，順應“AI+”場景變革趨勢，加快推進網絡安全體系升級改造，守牢國家數字安全屏障。

齊向東表示，“人工智能+”行動首次寫入政府工作報告后，我國人工智能發展駛入“快車道”，全面掀起“AI+”場景變革浪潮。AI是把“雙刃劍”，在推動生產力躍升的同時，也讓安全風險激增，現有安全能力難以跟上安全威脅的演進節奏。為此，亟須順應“AI+”場景變革趨勢，加快推進網絡安全體系升級改造，守牢國家數字安全屏障。

齊向東指出，“AI+”場景變革下安全能力出現四重不適配。

一是形態多元性與防護系統性不適配。AI形態多維度延伸，安全防護要系統布局。比如，具身智能兼具“智能決策+物理執行”雙重屬性，安全防護需實現端、網、云、機一體化，嚴防“大腦”被黑、“四肢”被控。當前AI場景應用普遍缺乏系統性防護方案，安全設計與實際應用脫節。數據顯示，2026年40%的企業將部署智能體，但僅6%的企業在設計初期融入安全考量。

二是數據價值化與防護精細化不適配。過去，企業數據分散碎片化、價值密度低，泄露影響范圍有限。現在，為最大化AI生產力，企業將分散的規劃、設計、工藝等數據整合為高價值、集中化的“精華小數據”，一旦泄露企業核心競爭力將瞬間“歸零”。現有數據安全能力粗放，仍存在資產盲區多、攻擊路徑看不清、防護效能低等問題，難以應對數據價值集中化后的安全風險。

三是身份模糊化與管控靜態化不適配。AI突破了傳統基于人的角色權限管理體系，人機身份邊界持續消融。數據顯示2026年人與AI智能體身份比例預計達82:1，身份冒用、權限越界、數據外泄、工具違規調用等風險持續加劇。傳統身份認證方式單一，缺乏對行為的實時監測與動態管控，不適配AI時代的身份安全管理要求。

四是攻擊智能化與對抗實戰化不適配。AI催化網絡攻防進入智能化、自動化階段，黑灰產、APT組織借助AI大幅提升攻擊能力，2025年全球AI生成釣魚攻擊同比激增1265%，攻擊鏈條構建時間縮至30分鐘。現有安全體系要進一步提升快速響應、精準反擊的實戰對抗能力，高效抵御智能化網絡攻擊。

齊向東建議有關部門把企事業單位安全體系升級改造納入技術改造范疇，制定具體鼓勵措施，推動網絡安全升級改造，適配“AI＋”場景安全新需求。

一是全鏈條防護，升級AI應用安全監管能力。落地適配大模型、智能體、具身智能的專屬安全防護方案，構建AI應用全流程安全防護體系。技術層面，督促AI廠商聚焦代碼開發、部署上線等關鍵環節，開展全鏈條軟硬件滲透測試與安全檢測，從源頭排查漏洞、補齊短板。責任層面，厘清開發者、運營者、使用者的權責邊界，建立事前預防、事中管控、事后追責的全過程安全管理機制，壓實安全責任。

二是精準化防御，升級數字資產安全守護能力。摒棄傳統粗放的“補漏”模式，升級“資配漏補”智慧防護模式。針對數據庫、服務器、API等全量數字資產，預判攻擊路徑，分析漏洞對資產的影響程度，確定漏洞利用風險優先級，實現快速緩解、精準補漏，持續收斂資產攻擊面，讓有限的安全資源發揮最大防護效能。

三是動態化管控，升級身份授權安全管理能力。貫徹“零信任”理念，綜合IP、設備、安全環境及上網行為基線等屬性，在完善人員身份認證與行為檢測的基礎上，將智能體納入身份管理體系，實現對智能體身份的驗證、授權及委托行為的全流程檢測，防范內部風險，保障AI安全調用數據、使用工具、執行任務。

四是智能化對抗，升級網絡威脅立體防御能力。構建“三位一體”的智能化威脅對抗體系，以AI對抗AI。低位筑牢終端、移動、云等基礎安全防線，并實現與中高位能力互聯互通;中位依托智能化安全態勢感知與應急響應系統，實現各安全能力協同聯動、高效處置;高位在威脅情報指引下，統籌調度安全資源，實現對網絡攻擊的實時發現、精準研判、快速溯源、有效阻斷，形成全鏈路精準反制與立體式縱深防御能力。

編輯：曉燕

指導：新文