AI时代 以技术创新守护网络安全
2026全球数字经济大会数字安全论坛暨北京网络安全大会聚焦AI时代攻防变局，专家指出网络攻击呈智能化、高效化趋势，提出“三位一体”纵深防御体系。比亚迪等企业分享数据驱动安全实践，具身智能安全生态构建成为热点。
日前，2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）在北京国家会议中心落幕。来自全球三十多个国家和地区的3000多位学者专家和行业代表聚在一起，分享前沿观点，超过200场峰会、论坛和特色活动也为千余家企业搭起了产品展示和业务对接的平台。
今年大会的主题是“AI时代，攻防先行”。各界嘉宾围绕着AI时代网络安全形势的变局，探讨安全技术的创新策略，以及如何构建合作共赢的产业生态。
奇安信工作人员演示讲解安全智能体产品。（受访者供图）
2026北京网络安全大会现场。（受访者供图）
格局重塑：AI催生网络安全新模式
AI技术发展究竟给网络安全带来了哪些影响？大会上，这个议题几乎贯穿了所有嘉宾的发言。
中央网信办网络安全协调局局长高林把AI时代网络攻击的特征概括为三点：“智能化升维、效率突破性增强、范围急剧拓展”。在他看来，这已经“深刻重塑了网络安全体系和治理格局，成为无法回避、亟须回答的重大命题”，迫切需要从思路、理念、方法、手段、防御体系、关键技术等各方面进行系统变革和升级。
更棘手的问题在于：当AI智能体具备了自主感知、决策和执行能力，安全责任该怎么分配？智能体的越权与欺骗行为，在法律上又该如何定性？对此，中国互联网协会副理事长赵志国表示，中国正在加快构建智能时代的网络安全治理体系，呈现出法规先行、技术赋能、生态协同三个鲜明的走向，已经初步形成了覆盖AI研发、落地、应用、运维全生命周期的防护合力。
奇安信集团董事长齐向东则结合实战经验，解读了AI引发的攻防格局变化。“过去，网络安全是人与人之间的对抗。AI大模型、智能体的出现，让网络攻击进入了工业化时代，攻防进一步失衡。”在他看来，传统的“发现漏洞、修补漏洞”模式已经很难适配当前的安全环境。单纯比拼漏洞挖掘能力，或者完全依赖AI原生安全技术，都无法破解当下的难题，依托技术创新重构安全体系才是真正的破局之路。
齐向东提出了一个“三位一体”的协同联动安全体系：低位安全能力是全栈AI化的安全产品，负责执行，相当于“肌肉”和“手脚”；中位安全能力是智能体，负责运营、指挥和调度，相当于“神经”和“躯干”；高位安全能力则是大模型底座，负责情报共享和决策，相当于“智慧”和“大脑”。三级能力共同支撑起AI时代的网络安全纵深防御体系。
“网络安全是AI时代的基础性产业，产业规模会随着数智化规模水涨船高。加速网络安全升级改造，追平攻防失衡的差距，是AI时代的必然选择。”齐向东说。
近日，江苏省海安高新区实验小学，民警向小学生讲解网络安全知识。（翟伟凯摄/人民视觉）
数据筑基：探索智能网联安全路径
网络安全的问题，跟许多智能网联产业的发展息息相关。
今年5月，比亚迪推出了国内首款4纳米车规级智驾芯片“璇玑A3”，夯实了汽车智能化核心优势。但作为AI落地的核心实体场景，智能网联汽车在加速迭代的同时，网络安全风险也在加剧。基于这一行业现状，比亚迪在大会上详细分享了依靠高质量数据构筑网络安全壁垒的实践路径。
对于AI带来的变化，比亚迪首席信息安全官罗小平感触很深：“利用AI大模型进行网络攻击，突破安全防线的时间从几十分钟压缩到了27秒。”他认为，破局的关键在于用AI对抗AI，同时不能迷信算法、忽视数据，“没有高质量的数据集，AI就是空中楼阁。”
所以，比亚迪并没有急于引入大模型，而是先打造了“i迪犬”平台安全数据湖底座，在打通数据孤岛、确保数据安全的前提下引入AI安全智能体，推动高质量数据与智能体的深度协同。罗小平把“i迪犬”安全一体化平台比喻成“信息安全水厂”，整个数据治理工作严格按照“引水、净水、用水”三大阶段推进。“我们接入了23类数据源，每天处理原始数据超过50亿条。”通过标准化处理与数据关联能力，比亚迪打破了数据壁垒，构建起从安全威胁发现到处置的全流程闭环。
在这个基础上，比亚迪上线了3款AI安全智能体，“每天处理邮件超过30万份，钓鱼邮件研判准确率达到99.96%。依托这套智能防护体系，企业安全事件处置时长从45分钟缩短到了5分钟。”罗小平说。
场景拓展：构建具身智能安全生态
以服务机器人、智能终端等产品为代表的具身智能设备，正从酒店、楼宇等普通商用场景，向政务、能源、金融等高安全领域拓展。如何构建具身智能产品的网络安全生态，也成了与会嘉宾关心的重点议题之一。
在本次大会配套举办的具身智能安全分论坛上，中国网络空间安全协会副理事长卢卫指出，具身智能正在推动人工智能从虚拟世界走向物理世界，其风险形态已经从传统的内容输出风险升级为自主行动风险。“缺少稳固的安全底座，具身智能的规模化落地终归是空中楼阁。”为此，他建议，应该坚守全生命周期安全理念，构建零信任安全防护架构，推动治理从事后应急转向全生命周期闭环。
北京云迹科技首席执行官李全印的观点则更为直观：“越是关键的现场，客户越不会只问机器人能不能跑、能不能送、能不能扫、能不能巡；他们还会问，它的身份是否可信，行为是否可追溯，数据能否防泄露，远程运维是否可管可控。”在他看来，要保证具身智能产品的高安全，“不是一次交付就结束了，而是在部署、运行、监测、预警、处置、复盘的过程中持续迭代”。
李全印介绍，云迹科技与奇安信共同发布的高安全机器人产品，实现了安全能力的联合升级。“我们的目标，是让机器人在高安全要求场景中做到可信可用、可管可控、持续防护。”例如，高安全机器人可以进入政府、能源、电力、工厂园区等高要求的业务环境工作；机器人的设备身份唯一，谁下达了指令、访问了哪些区域、采集和传输了哪些数据都可以追溯；出现异常情况时能被及时发现、告警和处置，安全管理流程更加完备。
云迹科技高安全机器人产品。（受访者供图）
除了具身智能安全分论坛，本届大会还围绕AI技术、智慧能源、企业安全运营、协同办公等不同行业赛道，开设了多场专题分论坛与主题活动，并同步举办了网络安全实战赛事，交流形式多样，覆盖了产业的多个维度。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。