【洞见·TMT】

　　围绕深空安全测评、AI赋能网络对抗、国产基础模型安全Harness、芯片内生安全、智能化漏洞挖掘与渗透测试、大模型自主攻防能力构建……在第一届中国网络空间安全大会（CCSC2026）期间，“智安融合、双向赋能｜协同构建自主网络攻防大模型新生态”分论坛，围绕上述方向展开深入交流。

　　从“模型—算力—数据—场景”的完整链条，论坛把安全厂商、大模型厂商、科研机构、知名院校汇聚到同一个平台，集中回应了“智安融合、双向赋能”的主题，勾勒出自主网络攻防大模型新生态的完整轮廓。论坛由中国网络空间安全学会主办，中国网络空间安全学会智能化网络安全专业委员会、中国科学院信息工程研究所、北京长亭科技有限公司承办。

　　中国工程院院士黄殿中作题为《物理智能体深空使命与安全测评》的报告。针对深空环境下的物理、智能、对抗三重安全威胁，他提出构建“硬件—算法—系统—集群”四层安全测评体系，强调深空安全测评既能抢占国际规则话语权，又可技术外溢赋能地面AI安全，为自主网络攻防大模型生态建设提供深空视角的借鉴。

　　中关村实验室研究员陈庶樵在报告中，系统阐释大模型与智能体驱动网络攻防范式的革新：从自动化信息收集、智能化漏洞挖掘，到精准化漏洞利用与高效打点渗透，全链路验证AI在安全攻防中的实战效能，并结合真实场景案例，为构建主动式、自适应防御体系提供关键思路。

　　阿里云资深安全技术专家马昕认为，随着Qwen、DeepSeek、GLM等国产基础模型能力快速演进，其在漏洞分析、代码审计、渗透测试辅助、威胁检测等真实攻防任务中的潜力不断显现。同一基座模型在不同Agent/Harness下表现差异显著，Harness的工具编排、环境交互、上下文管理与结果验证能力，正成为决定安全任务成败的关键变量。

　　上海阶跃星辰安全风控总监鲍景雨表示，随着大模型和智能体进入企业核心流程，智能与安全呈现双向融合趋势：安全为模型和智能体提供可信、可靠、可控的运行底座，智能则以机器速度重塑威胁发现、响应处置与安全治理。报告分场景介绍人工智能企业在企业安全、人工智能基础设施安全、模型与智能体业务安全中的实践，探讨智能体安全如何支撑智能体从试验走向生产。

　　海光信息科研方案总经理焦振男表示，AI时代进一步加剧了传统外挂式安全的挑战，并从全栈内生、全线加密、自主可控、可信免疫等维度介绍芯片内生安全的实践路径，为自主攻防大模型筑牢可信算力底座。

　　中国科学院信息工程研究所研究员霍玮认为，AI在漏洞挖掘、payload生成、渗透规划等方面展现的能力，在显著降低攻击门槛的同时，也使网络威胁形态更加复杂多变。报告围绕AI赋能漏洞挖掘、自动化验证，以及如何弥补模型能力差距导致的攻防短板，分享了最新研究成果与实践案例。

　　北京大学计算中心网络安全室主任周昌令认为，当前智能化渗透测试的技术瓶颈正从模型推理能力转向多智能体统驭框架的编排，关键在于确保执行过程与结果的可靠与可信。报告提出“渗透即程序”理念，将动态、复杂的渗透测试行为转化为有类型、有语义、可检查的结构化程序，以提升长程渗透测试的稳定性与可控性。

　　长亭科技首席安全研究员杨坤表示，以Mythos为代表的大模型正展现出突出的漏洞挖掘、攻击路径规划与自主任务执行能力，基于国产大模型构建自主可控的智能化攻防能力已成为必然方向。他呼吁模型厂商、科研机构、安全厂商与行业单位联合起来，贡献专业数据、真实场景与专家经验，并介绍了长亭发起“国产大模型安全能力提升数据集开放计划”的合作进展。

　　论坛主题“双向融合”的题中之义：让智能赋能安全、让安全反哺智能，也让“协同构建自主网络攻防大模型新生态”不止于一句主题，而成为一条以自主可控为主线、以生态协同为支撑的安全能力进阶之路。（记者 李政葳 刘雨灏）