6月5日，2025全球數字經濟大會數字安全主論壇暨2025北京網絡安全大會在北京召開。北京前瞻人工智能安全與治理研究院院長、聯合國人工智能高層顧問機構專家曾毅帶來的一組研究數據顯示，從國際視角看，我國人工智能大模型的安全性大多處在中游水平，攻擊成功率約為5%-6%，還有一定提升空間。

中國互聯網協會專家咨詢委員會常務副主任、工業和信息化部原總工程師趙志國在談到人工智能為網絡安全產業帶來的沖擊時指出，如今智能化安全威脅不斷涌現，在傳統攻擊手段的基礎上，攻擊者利用人工智能放大攻擊效果，使網絡威脅更具規模性、針對性、殺傷性，進一步加劇了網絡攻防不對稱性。

他表示，目前我國人工智能安全算法的原創性、模型的開放性、數據集的質量等仍與國際先進水平存在差距，人工智能在高級威脅分析、位置威脅發現等方面的作用仍待探索提升。

曾毅現場帶來的一組研究數據進一步印證了大模型安全性提升的必要性。據他介紹，新研發的靈御大模型安全攻防評估平臺可對越獄攻擊進行系統性評估。

他表示，通過該平臺對49款不同類型大模型進行安全測試后得出結論——無論是國內還是國際大模型，人工智能能力的提升躍遷并未帶動其安全風險防范水平提高。我國人工智能大模型的安全性大多處在中游水平，攻擊成功率約為5%-6%，部分國外頂尖模型攻擊成功率僅0.7%，我國還有較大提升空間。

曾毅認為，除了解決問題能力以外，安全與治理也是人工智能的核心能力，將加速人工智能穩健發展與應用。安全與性能之間不會相互掣肘，“沒有安全治理框架的人工智能不僅是沒有剎車，更是沒有方向盤。”

專家普遍認為，人工智能為網絡安全產業發展帶來機遇的同時還有巨大挑戰，南都記者注意到，多位專家在給出應對建議時都提到“體系”一詞，即重視網絡安全體系建設。

“單點的防御時代我認為已經結束了。”中國國家互聯網信息辦公室總工程師孫蔚敏以2022年冬奧會網絡防護“零事故”的成功經歷為例，強調了建立聯合防御體系的重要性。

她指出，此前“鐵桶式”“圍欄式”“各家自掃門前雪式”的防護理念已經很難應對猖獗的、國家級網絡攻擊，要堅持系統思維、體系作戰的思維方式。系統的運營者，包括運營商、服務商和相關部門應環環相扣，層層設防，共同打造國家網絡安全的聯合防御體系。

具體而言，孫蔚敏認為，建立聯合防御體系應包括多個層面的要求。一是運營者要壓實自身責任，做好運行系統的安全防護工作，落實等保等底線要求；二是從運營商層面看，可以考慮將單個購買的運營商流量清洗服務轉變為聯合防御體系下的一種公共服務。

全國工商聯副主席，中國民間商會副會長安立佳也強調了體系建設的重要性。他建議廣大企業堅持共商共建共享原則，推動產業鏈、創新鏈、價值鏈深度融合，促進網絡技術與國際互通、標準互認、信任共建，以更加開放的姿態積極參與全球網絡安全治理與規則制定，推動構建更加公平合理的網絡空間治理體系。

“體系化擇優將替代單品擇優，體系化設計將替代拼盤設計。”全國工商聯副主席、全國政協委員、奇安信集團董事長齊向東表示，網絡安全突圍的動力來自生成式人工智能，它激活了客戶的安全需求，但安全建設卻常陷入“缺啥補啥”的拼盤慣性。

他舉例道，目前超90%的大型政企機構在開展安全建設時，會采購10家以上廠商的安全設備，項目建設、安全設備和項目采購分散化問題顯著。另外，某省級“大體系”建設順利，但各市、區之間的信息化水平和安全水平參差不齊，也導致大小體系間出現鴻溝。這些會導致網絡安全體系建設困難，無法形成合力。

為此，齊向東提出重塑數據聚合模式、安全運營模式和生態合作模式三大路徑。其中運營是內生安全體系起效的關鍵，應構建高效通暢、螺旋上升的反饋回路，包括將人工智能深度應用于威脅情報生產及運營，靈敏告警網絡異常行為，通過安全編排自動化與響應（SOAR）技術實現及時處置等。

采寫：南都記者 樊文揚 王子黎