7月16日，由国信期刊（北京）有限公司主办、《信息安全研究》杂志承办，中国计算机学会（CCF）计算机安全专委会、光明网网络安全&数字化频道、中移互联网、中检天帷联合协办的“2026网络安全创新发展大会”在北京召开。本次会议由国家信息中心办公室副主任吕欣主持，行业专家、业界代表齐聚一堂，共探AI时代网络安全创新发展新路径。

本次大会紧扣人工智能（简称AI）安全治理核心议题，以“破界前行·AI赋能百业安全升级”为主题，聚焦人工智能技术落地应用中的安全痛点、治理难点与产业重点，搭建产学研用深度融合的交流平台。中国科学院院士冯登国、中国工业互联网研究院总工程师王宝友、中移互联网超级SIM事业部副总经理苏儒、中国农业发展银行总行处长毕超、公安部网络安全等级保护评估中心主任助理王勇、北京国际大数据交易所合规总监罗媛、中检天帷首席科学家钟力出席大会并发表主题演讲。

冯登国围绕AI安全，梳理了五大新安全内涵：一是新风险模型，AI技术体系面临不同维度的安全风险，如模型安全、密码与数据安全、软件与系统安全、网络与通信安全、内容与认知安全等；二是新攻击威胁，面向AI全链路的攻击威胁不断涌现，如模型越狱、供应链投毒、智能体攻击等；三是新隐私挑战，模型正成为数据泄露的新通道，如成员推理、不当权限、侧信道攻击等；四是新攻防态势，AI驱动了网络攻击的自动化，如深度伪造产业链、网络攻击流水线、恶意代码生成大模型；五是新对抗维度，AI割裂、产业对抗，围绕人工智能的大国博弈愈演愈烈。这就要求我们适应人工智能的发展趋势，坚持有序发展人工智能应用，构建智能化的治理体系，积极参与全球治理体系建设，建设国家级战略力量。

苏儒围绕智能体身份安全管理分享实践探索与行业思考。2026年全球AI智能体迎来规模化爆发，产业高速扩张之下各类开源组件普及，智能体风控缺失、治理缺位等安全风险持续凸显。当前行业缺少标准化统一身份治理框架，致使主体权责溯源、行业合规监管难以落地。类比社会公民治理逻辑，安全管控核心在于确立可信数字身份，中移互联网打造以号卡可信底座为核心的智能体全生命周期治理范式，搭建全域可信数字身份底层支撑。依托运营商原生实名号卡资源，落地IDaaS统一身份管理平台，覆盖源头实名赋权、轻量化算力安全调用、动态行为管控、操作存证溯源、AI-SIM隐私加密五大核心安全能力，为智能体行业规范化、可追溯安全治理提供可行落地方案。

王宝友介绍了“人工智能+制造”的范式变革与推进路径。随着人工技术的发展，全球产业格局和增长动力正在发生根本性变化，全球AI应用进入高加速阶段。深入推进人工智能赋能，以工业互联网为关键抓手，加快制造业全要素全流程智能化发展，打造适应引领新一轮科技革命和产业变革的先进制造能力，成为推进新型工业化的战略任务之一。随着网络连接与数据应用的扩大，“人工智能+制造”会带来更大暴露风险，需要构建覆盖数据、模型、网络和终端的全方位、多层次、系统性安全防护体系化，解决“看不清风险”“防不住攻击”的发展安全顾虑。

毕超分享了银行业AI安全、治理与工程化新框架，当前银行业正在从“选用或者训练一个更聪明的模型”，走向“建设一个更可控的环境”，安全监管的关注点也从“模型好不好用”转向“环境是否可防守、可修补、可演练、可监管”。构建Environment、Harness、Loop三层一体化框架，可以帮助银行跳出单一模型优化、单点安全防护的碎片化困局。Environment为底层系统基座，Harness、Loop分别作为其运行管控层、迭代优化层，三层有机耦合，避免系统割裂、主线分散等问题。今后，银行业数字金融能力的竞争将从信息化转向“多智能体运营系统+AI韧性环境体系”，取决于能否构建可控、可审计、可防御的智能体运行环境体系。

钟力指出当前网数智法规标准形成了完整的监管框架，AI驱动的安全威胁持续升级，企业碎片化被动安全合规弊端凸显，难以匹配数智化转型的安全需求，以AI对抗AI成为破局关键。中检天帷依托央企资质，打造“平台-服务-数据-模型”的闭环飞轮模式，以安全合规治理平台为底座，通过数据和模型驱动，大幅提升了安全测试、评估、审核、运营和风险处置的效能，帮助客户构建可持续演进的网数智安全治理体系，实现安全治理能力和水平的不断提升，从被动安全合规彻底转化为主动安全治理。

罗媛围绕人工智能数据流通的热点问题分享了合规治理思路。人工智能高质量数据集的市场需求呈爆发式增长，北数所累计交付规模达2505TB，覆盖32个行业、20类模型场景，形成多模态交互的行业专有高质量数据集。人工智能数据流通交易存在三大热点合规问题：一是公开数据采集与不正当竞争；二是版权数据与“合理使用”边界；三是个人信息保护及人格权的衍生风险。北数所通过建设人工智能高质量数据集流通交易核心能力矩阵，聚焦数据集权属问题，通过“一登双证”服务，为AI数据流通构建完整合规链路，致力于打造成为“AI数据要素赋能枢纽”。

王勇梳理了人工智能系统与传统信息系统在风险特点、攻击面、传播机制和安全边界等方面的显著差异，以及生成式人工智能对等级保护的新挑战。提出了等级保护纳管人工智能的思路。人工智能系统的等级保护测评方法仍需遵循传统等保测评的基本框架，主要围绕访谈、核查、测试三种核心手段展开。与此同时，由于大模型在技术架构、应用模式及风险内涵上的根本性变革，其测评的关注点、对象和深度与传统信息系统存在显著差异，因此需要在传统测评方法中注入新的内涵，以AI对抗AI构建自适应的安全体系。

本次大会得到CCF计算机安全专委会数字经济安全工作组、科来网络的大力支持。国家相关部委、企事业单位、高等院校、科研院所的行业从业者参加会议、深入交流。大会同步在光明网官方网站、信息安全研究微信视频号、中国移动微博、中国移动视频号、中移互联合作伙伴视频号、中国移动超级SIM视频号，移动认证视频号等平台进行直播，打破地域局限，传播前沿安全理念与技术成果，促进行业优质资源互通共建、协同提质。

（记者 李政葳 胡平）