荣获\"突出贡献单位\"！奇安信亮相CCF第41次全国计算机安全学术交流会

奇安信集团

2026年10月16日 18:33
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

10月15日，由中国计算机学会主办的“第 41 次全国计算机安全学术交流会”在海南海口顺利召开。来自政府部门、科研机构、国内头部网络安全企业，以及最高人民检察院、中共海南省委办公厅、省委网信委办公室、省高级人民法院、省人民检察院、省通信管理局、海南广播电视总台、省卫生健康委员会、省科学技术厅、省旅游和文化广电体育厅、省林业局、省总工会、省国有资产监督管理委员会、三大运营商、相关高校、全国各地网安总队等单位的 1000余名代表参会。

奇安信集团受邀参会，被授予\"突出贡献单位\"，奇安信集团副总裁韩永刚在主论坛发表主题演讲。

大会开幕式上，中国计算机学会计算机安全专业委员会向奇安信集团颁发\"突出贡献单位\"纪念牌。从联合承办分论坛到多次主题演讲，奇安信多年深度参与该系列学术会议，此次获授\"突出贡献单位\"，体现了计算机安全学术界与产业界对其长期投入的认可。

在主论坛上，韩永刚以《人工智能时代的网络安全能力体系思考》为题发表演讲。他指出，AI已实现从漏洞挖掘、利用代码生成到自动化攻击执行的全链路作业，攻击侧迈入零日漏洞与攻击链\"工业化生产\"阶段，单次攻击成本大幅下降；而防御端仍普遍停留在人工主导、工具辅助的作业模式，攻防能力出现代际差距，防御窗口期持续收缩。与此同时，不少政企机构的防御体系存在\"不够全、不够深、不够快\"三大短板：资产纳管存在空白、纵深防御与零信任架构缺位、安全运营告警量大而处置效率低。

韩永刚认为，AI驱动下漏洞发现速度已系统性超越人工修复能力，试图修复所有漏洞注定失败，\"带洞防御\"成为新常态。防御范式应从\"发现一个、修补一个\"的\"堵漏洞\"转向\"管路径\"：对已知威胁聚焦速度，把发现、验证、修复的时间窗口压缩到极致，让修复速度跑赢漏洞武器化速度；对未知威胁聚焦迟滞，缩小攻击面、阻断移动路径、建立行为感知，让攻击者在内网每前进一步都付出更高代价。围绕这一范式，他提出AI赋能资产漏洞管理、攻击面管理与纵深防御优化、AI赋能检测与响应、边界突防后的威胁检测四项举措：其中漏洞管理强调从\"修尽所有漏洞\"转向\"优先修复真正暴露且可被利用的漏洞\"，检测与响应推动安全运营从\"人等告警\"转向\"AI追踪\"；四项举措之间通过数据流动相互联动，形成闭环自愈的防御体系。

针对AI自身安全，韩永刚表示，传统安全防的是\"坏人做坏事\"，AI安全防的是\"AI被操纵后做坏事\"。提示词注入等攻击以正常文本、合法权限出现，防火墙、终端检测等传统工具难以识别其恶意意图。他提出在现有安全基础设施之上叠加AI安全层，覆盖模型、工具、访问、行为意图、结果五个安全域，为企业中具有权限、全天候行动的\"数字员工\"——AI智能体——建立身份、权限、行为、审计的安全体系，让AI运行态安全\"看得见、拦得住、检得出、查得清\"。

围绕上述思考，奇安信已形成覆盖AI赋能漏洞管理、资产攻击面管理、AI赋能检测与响应、AI应用安全等方向的产品与服务体系，包括AISOC安全运营中心、代码安全智能体、智能体安全管理平台、大模型安全围栏等，为政企机构应对AI时代安全威胁提供支撑。

面向\"十五五\"开局之年，奇安信将持续参与网络安全学术交流与技术创新，与产学研各界共同完善人工智能时代的网络安全能力体系，为关键信息基础设施安全和数字中国建设提供保障。