奇安信出席第七届中国人工智能大赛成果发布会

11月12日，以"数智筑安 竞促发展"为主题的第七届中国人工智能大赛成果发布会在厦门举行。奇安信集团副总裁陈华平出席大会，并作题为《攻守道：AI安全治理与AI发展》的主旨报告，沿"攻、守、治、进"四个维度，系统阐述AI时代的安全重构与体系防御思路。
本届大会所所长魏凯对《工业和信息化领域人工智能安全评测框架（2026版）》进行解读。宇树科技、自变量机器人、无问芯穹等机器人与人工智能领域的明星企业也悉数出席，分别就具身智能的安全底座、物理世界的基础模型、算力基础设施效率等议题分享实践，海康威视等企业代表亦围绕视觉智能场景下的AI应用风险管控展开交流。
在"攻"的维度，陈华平以两起标志性事件勾勒AI如何改写攻击的成本与节奏。10月30日，币安热钱包被盗，据其11月3日初查报告，约20分钟内11条区块链资产被批量转走，总影响金额达63亿美元，而全程没有私钥泄露、密码学未被攻破——攻击者每一步用的都是真实身份、真实凭据、合法流程，被入侵的内部AI工具反而成为横向移动的跳板。10月21日公开的PHP2Shell高危漏洞（CVSS评分9.2）则波及全球约70%网站所依赖的PHP运行环境，国内受影响资产达数百万级；该缺陷2024年外部审计即被发现，却因"未能证明可被利用"而搁置，2026年8月AI辅助代码分析在两周内完成了人类开发者多年未能完成的利用链构造。他援引奇安信《2026年中漏洞报告》指出，上半年新增漏洞同比增长51.9%，30.2%的高危漏洞在发布当天即被利用。"AI没有制造漏洞，但它把'知道有问题却暂时修不了'的代价放大了成百上千倍。"陈华平表示，攻防节奏已进入小时级时代。
在"守"的维度，报告结合币安事件剖析了三个被信奉多年的认知误区："链上不可篡改所以安全""加密即安全""买了AI安全产品就能高枕无忧"。事实上，不可篡改的是账本，不是授权背后的意图；加密只保证指令由持钥人签发，保证不了指令值得签发；当攻击者全程使用合法流程时，传统告警全部沉默。"迷信任何单点技术的机构，必然在体系对抗中失守。"陈华平强调，安全投入不等于买设备买软件，体系化防御的预算远比单点采购有效。
在"治"的维度，他介绍了奇安信"三位一体"纵深防御体系：高位以威胁情报协同做预警决策，中位以AISOC并联运营实现检测到响应的闭环，低位以天眼、椒图、天擎等全系列产品的AI化改造串联防御、无死角布防，核心是从追求"无洞可钻"转向"每个环节都假设自己会被突破"的带洞防护。他特别指出，智能体安全是AI时代防线不能缺席的一环，须做到独立身份与最小权限、行为全量可审计，并纳入整体安全运营，"绝不做安全孤岛"。
在"进"的维度，报告梳理了从2023年《生成式人工智能服务管理暂行办法》到2024年《人工智能安全治理框架》1.0、再到2025年2.0版及《人工智能生成合成内容标识办法》的政策脉络，指出治理重心正从"管模型"向"管应用与内容""管智能体与数据全链路"迁移。
面向AI产业与大赛参赛者，陈华平提出三点建议：安全左移，把安全写进立项、研发与评测；智能体安全内建，权限最小化、行为可审计；体系化运营，让检测—响应—演练闭环运转。
以安全保发展、以发展促安全。当AI从"说错话"的内容风险演进为"做错事"的行动风险，安全已不是创新的对立面，而是创新的底气——不是挡住创新，而是让每一次创新行稳致远。