寰球密码简报（2026年乙本第17期）丨五眼联盟网络安全机构联合发布AI时代网络安全风险声明

原创

唐梦晨
唐梦晨

苏州信息安全法学所

2026年7月6日 09:59
江苏

在小说阅读器读本章

去阅读

2026年6月22日，五眼联盟网络安全机构联合发布《人工智能转变下的网络风险：领导者为何必须立即行动》（The AI shift in cyber risk: why leaders must act now）声明。声明由来自澳大利亚、加拿大、新西兰、英国和美国的六位网络安全机构负责人共同签署，认为人工智能（AI）正在快速改变网络安全风险格局，其在提升网络防御能力的同时，也提高了网络攻击的速度、规模和复杂程度。随着前沿人工智能模型持续发展，网络攻防能力正加快演变，各类组织需要将网络安全作为核心业务风险进行管理，加强网络韧性建设，提升应对人工智能时代网络安全挑战的能力。本期简报对该声明进行编译整理，供读者参考。

一、人工智能正在重塑网络安全风险格局

人工智能已经成为当前网络安全环境的重要影响因素，其并非未来才需要考虑的问题。随着人工智能快速发展，其一方面提升了漏洞发现、风险识别和事件响应等网络防御能力，另一方面也降低了恶意行为者实施网络攻击的门槛，提高了网络攻击的速度、规模和复杂程度，使漏洞从发现到被利用之间的时间窗口不断缩短。

前沿人工智能模型的发展速度将超出当前行业预期，其对网络攻防能力的影响将以“数月”而非“数年”为单位显现。面对这一变化，网络韧性已成为保障业务连续性、维护市场信任和实现长期发展的重要基础。各类组织需要重新评估网络安全风险、准备情况和责任体系，优先落实基础网络安全措施和关键安全控制，为网络安全负责人提供必要的授权和资源保障，持续关注威胁环境的变化，并将网络安全纳入组织安全运营体系。

二、强化领导层责任，夯实网络韧性基础

网络风险已不再只是技术问题，而是关系业务连续性、市场信任和长期价值的重要治理议题。董事会和高级管理层应承担相应责任，确保组织具备能够经受网络安全事件考验的网络韧性，而不仅仅是部署一套安全控制措施。随着人工智能持续改变网络安全环境，组织需要重新审视长期以来的风险权衡方式，更有针对性地利用人工智能增强网络防御能力。

加强网络韧性建设需要坚持三项基本原则。一是将“设计安全”（Secure-by-Design）和“默认安全”（Secure-by-Default）作为产品设计、系统开发和运行维护的基本要求，使安全成为标准实践；二是坚持纵深防御理念，避免网络安全依赖单一技术或单一解决方案，构建多层次安全防护体系；三是持续关注人工智能发展过程中不断出现的新型和未知漏洞，包括零日漏洞。

网络安全事件难以完全避免，而充分的事前准备有助于快速控制事件影响，防止其演变为重大运营危机和财务危机。

三、加强基础安全能力的五项重点措施

人工智能不断压缩漏洞利用周期，使一些长期被视为基础工作的安全措施再次成为网络防御的重点。这些措施虽然并非新的要求，但在当前环境下的重要性和紧迫性进一步提升，其不仅关系技术风险控制，也关系组织运营、财务和声誉风险。五项关键措施依次为：

（一）缩小攻击面。限制不必要的系统访问权限和外部网络连接，评估系统是否确有必要对外开放，对无需联网的系统实施隔离。

（二）加快漏洞修补。根据风险情况及时部署安全更新，特别关注更新周期较长的业务系统，降低补丁延迟带来的安全风险。对于密码等基础安全能力，也应及时开展安全更新和风险评估，确保其持续发挥网络安全基础支撑作用。

（三）处置遗留系统。停止维护和更新的旧系统容易成为网络攻击目标，其不仅属于技术债务，也可能成为组织的重要战略风险，应及时采取升级、替换或其他风险缓解措施。

（四）强化身份认证和访问控制。严格限制关键系统访问权限，实施强身份认证，并定期审查访问权限配置。

（五）做好网络安全事件准备。持续测试应急响应预案，加强人员培训和准备，提升快速遏制事件和恢复业务运行的能力。

四、积极利用人工智能提升网络防御能力

网络攻击者已经开始利用人工智能提高攻击效率，防御方同样需要将人工智能融入网络安全运营。通过人工智能提升漏洞发现能力、软件质量、异常行为监测和事件响应能力，有助于更早发现风险，加快事件响应速度，降低网络安全事件造成的成本和影响。

网络安全工作的成效并不取决于部署更多安全工具，而在于夯实基础安全能力、快速采取行动，并将网络安全融入组织核心业务战略。密码技术作为网络安全的重要基础能力，应与人工智能等新技术协同应用，持续提升数据保护、身份认证和通信安全保障能力。

五、呼吁加强协同应对人工智能时代网络安全风险

前沿人工智能技术快速发展，使网络安全风险变化周期不断缩短，传统风险判断可能在数月内即发生明显改变。网络韧性不仅关系信息技术安全，更关系组织业务连续性和市场信任。对各类组织而言，及早采取行动有助于降低风险、增强组织韧性，并提升客户、合作伙伴和投资者信心。面对不断演变的威胁环境，各类组织需要尽快采取行动，并持续调整网络安全策略。

声明最后呼吁包括技术供应商在内的各行业加强合作，共同应对人工智能时代不断演变的网络安全风险。五眼联盟网络安全机构也表示，将继续保持网络威胁信息共享合作机制，通过深化协作提升整体网络安全水平，共同保护公众安全，维护更加安全的未来。

编译：唐梦晨

审核：原浩朱莉欣方婷

完

作者编译观点仅代表个人

不代表密码法治实践创新基地

为方便排版，已略去脚注

如需转载或咨询，请联系谢老师

13771998064（微信）

报告预售