AI+時(shí)代,網(wǎng)絡(luò)安全如何跟上?這場大會(huì)提供了解決方案——
“主動(dòng)免疫”時(shí)代來了,產(chǎn)業(yè)化迎來爆發(fā)前夜
□ 南京日?qǐng)?bào)/紫金山新聞?dòng)浾?張安琪
11月28日,以“AI+生態(tài)構(gòu)建新挑戰(zhàn),安全可信新機(jī)遇”為主題,由紫金山實(shí)驗(yàn)室主辦的第五屆網(wǎng)絡(luò)空間內(nèi)生安全學(xué)術(shù)大會(huì)暨IEEE CRESS 2025國際會(huì)議在南京開幕。中國工程院院士鄔江興提出,攜手建設(shè)人工智能時(shí)代內(nèi)生安全中國學(xué)派,希望和業(yè)界一道走出一條不同于西方人工智能安全治理的新路徑。
鄔江興原創(chuàng)的內(nèi)生安全理論與技術(shù)體系,徹底顛覆了傳統(tǒng)網(wǎng)絡(luò)安全“事后修補(bǔ)”“被動(dòng)防御”的固有模式,能讓AI系統(tǒng)、網(wǎng)絡(luò)設(shè)施、工業(yè)設(shè)備等在設(shè)計(jì)之初就具備“自我防御、自我修復(fù)、自我進(jìn)化”的能力,即便遭受惡意攻擊或出現(xiàn)內(nèi)部故障,也能保持核心功能穩(wěn)定運(yùn)行。目前技術(shù)成果在智能網(wǎng)聯(lián)汽車、5G通信、電力能源等關(guān)鍵領(lǐng)域得到應(yīng)用。
AI自主進(jìn)攻難捉摸,內(nèi)生安全為系統(tǒng)植入“安全基因”
今年9月底,在第三屆網(wǎng)絡(luò)空間安全(天津)論壇上,公安部有關(guān)負(fù)責(zé)人介紹,“不久前,境外網(wǎng)絡(luò)公司披露一個(gè)已知的AI勒索軟件,該勒索軟件使用OpenAI公司的開源大模型生成惡意勒索程序,利用AI技術(shù)可以自主決定搜索或加密哪些文件。”
國家計(jì)算機(jī)病毒應(yīng)急處理中心聯(lián)合其他權(quán)威機(jī)構(gòu)發(fā)布的《網(wǎng)絡(luò)空間安全態(tài)勢分析報(bào)告(2025)》也指出,相較去年,今年發(fā)生的AI相關(guān)網(wǎng)絡(luò)與數(shù)據(jù)安全事件與風(fēng)險(xiǎn)顯著增加。
“傳統(tǒng)‘亡羊補(bǔ)牢’式的修補(bǔ)已無法應(yīng)對(duì)當(dāng)前風(fēng)險(xiǎn),必須尋求新的解決方法?!编w江興指出。
面對(duì)挑戰(zhàn),我國原創(chuàng)的內(nèi)生安全理論與技術(shù)體系給出了系統(tǒng)性解決方案:一方面,在系統(tǒng)誕生之初就介入,將安全能力內(nèi)化為數(shù)字系統(tǒng)的原生屬性,使網(wǎng)絡(luò)安全防御從被動(dòng)響應(yīng)向主動(dòng)預(yù)測和自動(dòng)防御轉(zhuǎn)變;另一方面,打造AI智能體,利用當(dāng)前AI強(qiáng)大的數(shù)據(jù)處理、模式識(shí)別和自動(dòng)化的能力,把未來網(wǎng)絡(luò)安全之戰(zhàn)變?yōu)椤癆I之間的對(duì)抗”。
“傳統(tǒng)安全防護(hù)就像給系統(tǒng)穿‘防彈衣’,只能抵御已知威脅,面對(duì)新型攻擊往往束手無策;而內(nèi)生安全是給系統(tǒng)植入‘安全基因’,讓它從根源上具備抵御未知風(fēng)險(xiǎn)的韌性?!弊辖鹕綄?shí)驗(yàn)室內(nèi)生安全研究中心總工程師張進(jìn)解釋道。
產(chǎn)業(yè)落地開花,“機(jī)器”開車將更安全
大會(huì)開幕式上,紫金山實(shí)驗(yàn)室與紫金山集團(tuán)、江蘇省產(chǎn)業(yè)技術(shù)研究院、紫金智聯(lián)等單位簽署成果轉(zhuǎn)化項(xiàng)目投資協(xié)議,與北京國科環(huán)宇簽訂戰(zhàn)略合作協(xié)議。
第一批裝備無人系統(tǒng)內(nèi)生安全智能體的智能網(wǎng)聯(lián)汽車,有望明年上市。目前這項(xiàng)技術(shù)已在多款智能網(wǎng)聯(lián)汽車上測試驗(yàn)證,能有效抵御黑客攻擊、數(shù)據(jù)竊取等威脅,保障行車安全。
此前,由紫金山實(shí)驗(yàn)室牽頭的“江蘇省內(nèi)生安全智能網(wǎng)聯(lián)汽車創(chuàng)新聯(lián)合體”,已成功推動(dòng)車聯(lián)網(wǎng)內(nèi)生安全首個(gè)國際標(biāo)準(zhǔn)立項(xiàng),讓我國在該領(lǐng)域有了國際話語權(quán)。
“手機(jī)、電腦出問題可以重啟,但時(shí)速100多公里的智能網(wǎng)聯(lián)汽車絕不能出現(xiàn)安全漏洞,這是零容忍的。”鄔江興表示,隨著全球智能網(wǎng)聯(lián)汽車普及的推進(jìn),安全性將成為其剛性標(biāo)準(zhǔn)。此次簽約的核心內(nèi)容便是智能網(wǎng)聯(lián)汽車安全檢測,目前一些頭部企業(yè)已在加緊推進(jìn)相關(guān)工作。
5G通信領(lǐng)域,內(nèi)生安全技術(shù)也實(shí)現(xiàn)了技術(shù)落地。紫金山實(shí)驗(yàn)室研發(fā)的具有內(nèi)生安全能力的5G小基站,已和中國聯(lián)通合作,在全國28個(gè)省份完成示范部署,覆蓋城市交通、工業(yè)制造等多個(gè)場景;安全增強(qiáng)的5G核心網(wǎng)順利和頭部設(shè)備商對(duì)接測試,還在中國電信公網(wǎng)實(shí)現(xiàn)漫游驗(yàn)證,具備了大規(guī)模商用條件。
在電力能源這個(gè)關(guān)鍵領(lǐng)域,內(nèi)生安全MCU芯片已成功部署在變電站監(jiān)控、電力傳輸調(diào)度等場景。這款芯片能抵御針對(duì)電力控制系統(tǒng)的攻擊和故障干擾,就像給電網(wǎng)裝上“安全衛(wèi)士”,保障電力系統(tǒng)穩(wěn)定運(yùn)行。
“目前,內(nèi)生安全技術(shù),正處于產(chǎn)業(yè)化爆發(fā)前夜?!编w江興指出。
大會(huì)現(xiàn)場,“智能網(wǎng)聯(lián)汽車信息安全與網(wǎng)絡(luò)韌性檢測評(píng)估綜合服務(wù)系統(tǒng)”同步上線,為智能網(wǎng)聯(lián)汽車企業(yè)提供全生命周期的安全解決方案。
全球協(xié)同聯(lián)動(dòng),加速技術(shù)創(chuàng)新與成果轉(zhuǎn)化
大會(huì)還啟動(dòng)了“內(nèi)生安全生態(tài)伙伴計(jì)劃”。該計(jì)劃聯(lián)合百度、奇安信、深信服等行業(yè)領(lǐng)軍企業(yè),圍繞技術(shù)共研、標(biāo)準(zhǔn)共建、成果共享、人才共育等方面開展深度合作,形成了共生共存的產(chǎn)業(yè)生態(tài)鏈條。
“網(wǎng)絡(luò)安全不是孤軍奮戰(zhàn),需要產(chǎn)學(xué)研用各方協(xié)同發(fā)力?!编w江興表示,通過構(gòu)建開放的產(chǎn)業(yè)生態(tài),能夠加速技術(shù)創(chuàng)新與成果轉(zhuǎn)化,讓內(nèi)生安全技術(shù)更好地賦能千行百業(yè)。
參賽國際戰(zhàn)隊(duì)數(shù)量再創(chuàng)新高的第八屆“強(qiáng)網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽,從側(cè)面表達(dá)了業(yè)界對(duì)于合作的態(tài)度。作為大會(huì)重要組成部分,這場被譽(yù)為網(wǎng)絡(luò)安全界“世界杯”的大賽,吸引了全球近40支國際頂尖戰(zhàn)隊(duì)與上千支國內(nèi)戰(zhàn)隊(duì)同臺(tái)競技。
值得一提的是,這次比賽首次引入AI攻擊智能體當(dāng)“特邀戰(zhàn)隊(duì)”,還把全球首款內(nèi)生安全芯片作為攻擊目標(biāo),提前一個(gè)月開放源碼讓選手鉆研,打造了“全真測試場”。
同期舉辦的科技成果展上,23家單位展示了滲透測試智能體、大模型安全護(hù)欄等前沿產(chǎn)品,全面呈現(xiàn)技術(shù)應(yīng)用成果。
“網(wǎng)絡(luò)安全是數(shù)字經(jīng)濟(jì)的基石,內(nèi)生安全技術(shù)不僅為我國提供了自主可控的解決方案,也為全球網(wǎng)絡(luò)安全治理貢獻(xiàn)了中國智慧。”鄔江興表示,未來要繼續(xù)完善生態(tài),為“AI+”產(chǎn)業(yè)釋放新質(zhì)生產(chǎn)力提供安全保障,助力全球網(wǎng)絡(luò)安全從“被動(dòng)響應(yīng)”邁向“主動(dòng)免疫”新時(shí)代。
