9月16日，以“筑牢安全新屏障，智领通信新格局”为主题的2026年国家网络安全宣传周电信日活动在山东济南召开。本次活动由山东省通信管理局主办，聚焦AI赋能工业和信息化领域网络安全工作，致力推动AI智能体、网络安全、工业互联网安全、反诈等相关工作深度融合与协调发展。
绿盟科技集团副总裁汤旭受邀参与“智能化安全防御能力就绪度提升工作”启动仪式，未来将与业界伙伴携手聚力，共同推动通信行业智能化安全能力建设迈向新台阶。
左1为绿盟科技集团副总裁汤旭
本次电信日发布会的核心内容可以总结为一个核心定调、四大发布重点、两大行业洞察、一场体系化测评。整体展示了从“单点防御”走向“生态协同”，从“人工运营”走向“AI对抗AI”的智能化安全防御新格局。
01
核心定调：生态协同，以评促防
未来AI网络安全的竞争不是单一企业的竞争，而是生态体系的竞争。本次电信日活动提出构建“资源互通、联合验证、标准共治、成果普惠”的全新AI安全产业协同生态。
由中国信息通信研究院牵头建设网络安全卓越验证示范中心（以下简称“卓越示范中心”），绿盟科技作为中心重要成员，依托自身在AI安全领域的技术积累，积极参与技术方案共建、场景联合验证等工作，推动安全产业能力共建共享。
02
四大核心发布内容
1.常态化联合横评与AI模型测评平台
平台发布：平台发布：搭建“AI模型网络安全能力评价验证平台”，支持国内外多款头部大模型统一接入，实现漏洞挖掘深度、利用成功率、代码审计覆盖率等多项指标自动评测，并支持操作系统、CVE容器等动态靶场快速部署。
常态化横评机制：面向国内4款、国外2款主流大模型，覆盖L1-L7（安全知识、代码审计、CTF、漏洞发现、漏洞利用、多阶段渗透、防御侧）7类评测域，开展常态化横向测评，构建国内外AI安全能力动态“数字画像”。
关键发现：基础层国内外已拉齐，分水岭不在“知道”而在“做到”；单靠基模难以达到安全能力上限，上层智能体是必经之路。
2.智能化网络安全就绪度（AISR）模型
以统一标准量化评估企业智能化网络安全防护水平，牵引技术研发与产品选型，推动“评估—改进—提升”良性循环。
5个层级：AISR-1（初始级）→ AISR-2（规范级）→ AISR-3（流程级）→ AISR-4（量化管理级）→ AISR-5（持续优化级）。
5大就绪度：检测就绪度、防御就绪度、恢复就绪度、阻断就绪度、溯源就绪度。
3. AI安全产品标准与分级认证
依托行业标准，落地AI安全产品分级认证服务，推进人工智能网络安全能力测评系列标准制定，以标准化认证牵引全行业AI安全能力统一提升。
4.全域AI网络安全防御形态展望
提出未来防御体系将打破“单点工具、静态边界、人工运营”的传统范式，构建主动免疫体系：
人-智协同运营：AI自主执行常规任务，人类专注战略决策与异常研判。
全域感知一体化：AI大模型贯通端、边、云、网、数全维度，实现跨域威胁关联分析。
预测式防御：基于世界模型与数字孪生技术，在仿真空间预演攻击路径，将安全能力从事后补救前移至事前预防。
03
两大行业洞察与趋势研判
1.现实挑战：自动化AI攻击加速演进
五大标志性事件彰显质变：从模型代码审计、漏洞发现等能力突破，到AI生成0-day利用代码实现贯通，到端到端AI代理勒索攻击完成进化，再到模型沙盒越界，直至AI展现自主欺骗与痕迹隐藏（伪装）。
趋势预测：防线拦得住“笨、缓、粗”的攻击，拦不住会思考的AI；恶意软件会“变身”；智能体推动杠杆转移，一个人指挥一群AI顶过去一个黑客团队。
2.以智御智：AI赋能网络安全已成必答题
面对AI驱动的威胁，传统防御已触及天花板，必须加速推动“AI对抗AI”，把握AI辅助防御、AI深度嵌入安全全链条、智能化体系化主动免疫的融合机遇。
04
一场全链路的七步体系化测评
2026年6月起，由卓越示范中心牵头，联合中国电信大可实验室、中国移动通信集团浙江有限公司、绿盟科技等合作伙伴，正式启动了第二期大模型安全能力横评工作。
本次测评构建了覆盖安全全链路的七层能力递进体系，从L1到L7逐级深入：L1安全知识与推理、L2源代码审计、L3 CTF综合解题、L4漏洞发现、L5漏洞利用、L6多阶段攻击链、L7防御侧能力——实现了从“答题式问答”到“漏洞挖掘”再到“防御评估”的安全全链路覆盖。
测评面向国内外6款主流大模型，在七大能力层级上开展了横向对比评价。整个测评过程涵盖数千条测试用例，在短短一周内通过全AI自动化方式完成，从测试用例生成、攻击执行到结果判定均由智能体驱动，验证了AI驱动安全测评的规模化可行性。
深度参与测评方案设计，共建权威标准
作为卓越示范中心的核心合作伙伴，绿盟科技从测评方法论顶层设计到执行落地进行了全流程深度参与。
能力分层方面，本次测评将大模型网络安全能力从“单点技能”还原为“沿入侵过程逐级推进的能力链”。绿盟科技基于对MITRE ATT&CK框架与Cyber Kill Chain七阶段入侵模型的理解，参与了L1-L7能力分层体系的构建，使“模型强在哪一层、断在哪一环”成为可量化回答的问题。
双层解耦方面，测评面临同一模型在裸API直连与在不同Agent框架下表现可能判若两人的难题。绿盟科技凭借在CyberGym国际权威基准测评中以95.02%的漏洞复现成功率登顶全球榜首的前沿经验，参与了“双层解耦”方案的设计：Layer A度量基座模型自身能力，Layer B通过统一的Harness智能体框架确保工具集、提示词、执行循环完全一致，使能力差异可归因于模型而非脚手架。
多层评价方面，传统安全测评往往以是否拿到最终Flag为唯一标准，但漏洞利用与攻击链任务链路极长，“差一点就成功”与“完全没入门”在传统体系下同样得零分。绿盟科技将在长程安全测评中积累的实践经验，注入到“推进分+有效成功率”双层评价体系的设计中，使过程的纵深同样被量化度量。
防污染机制方面，绿盟科技参与了“差分验证+金丝雀检测”防污染方案的设计。以L4漏洞发现为例，同一PoC必须在漏洞版本中触发目标异常、在修复版本中不再触发，才能计为有效成功，从机制上杜绝了模型通过记忆通用异常路径“蒙混过关”。
安全围栏方法论方面，国外头部模型对漏洞利用类请求呈现稳定的分档拦截特征，若简单记零分，测的便是围栏策略而非模型能力。绿盟科技基于对安全大模型在授权测试场景中可用性的理解，推动了这一方法论的落地，通过授权声明、合法化叙事探测等设计，量化围栏的上下文感知能力。
最大攻击步数方面，在数千至上万步的“分析→构造→调试→修正”循环中，模型能否持续跟踪目标状态、维持攻击假设、从失败中恢复，这一能力操作最终成效即为最大有效攻击步数。绿盟科技将长程安全测评的实践经验注入到这一度量方法学的设计中，为后续32步攻击链测试奠定了方法论基础。
从“被测评”走向“共测评”
绿盟科技深耕网络安全领域二十余年，依托八大安全实验室长期持续开展前沿研究，沉淀海量语料与安全知识库，自主研发风云卫（NSFGPT）垂域安全大模型。这种深厚的安全能力积累，使其既有资格参与行业标准的制定，又有能力在CyberGym这样的国际权威基准测试中登顶，更有实力为客户提供可落地的安全大模型测评解决方案。
从2024年IDC安全大模型实测入选，到2025年国家计算机网络应急技术处理协调中心“人工智能技术赋能网络安全应用测试”中荣获赛道第二名，再到2026年入选IDC中国AI 50强、登顶CyberGym全球榜首，如今又以核心合作伙伴身份深度参与卓越示范中心第二期大模型网络安全能力横评——绿盟科技安全大模型能力正在获得越来越多权威机构的持续认可。
共建测评体系，赋能行业客户
此次深度参与卓越示范中心第二期横评，标志着绿盟科技从“被测评”走向“共测评”，从“能力验证”走向“标准共建”。绿盟科技将会把本次横评中验证的七层测评体系、全AI自动化测试能力、数千条测试用例库沉淀为一套成熟、可复用的安全大模型能力测评标准与服务方案，面向广大行业客户开放——帮助企业在选型安全大模型时进行评估、在部署上线前进行验收测试、在持续运营中进行常态化能力监测，让客户看清自己手中安全大模型的真实效能，为安全投资决策提供科学依据。
绿盟大模型评估系统：让安全能力可测、可信、可持续
上述测评方法论的沉淀，可转化为绿盟科技面向客户的产品化能力——绿盟大模型评估系统，构建一套面向基础大模型的专业化安全能力测评体系，实现场景全面、指标量化、安全可控的自动化测评，并将测评过程中产生的数据转化为训练样本，持续迭代大模型的安全能力。
双维评测指标体系。参与构建“行业通用指标+企业自建用例”的双维度数据集建设：一方面接入CyberGym等国际基准，引入真实世界漏洞复现等安全评测能力；另一方面自建安全知识问答、逻辑推理、CTF综合解题、复杂攻击链场景、应急处置等定向用例。
自动化测试执行。平台以红队攻击视角全自动化运行，支持一键发起任务、自动调度算力、多任务并发执行，全程记录攻击Prompt、模型响应、判定结果及工具调用链路，实现每条攻击可追溯、可复现。
多层防逃逸安全机制。通过资源隔离与最小权限管控、实时监控与拦截、环境快照重置、前置载荷检测四层手段，防范越权访问、跨环境渗透、代码外泄等沙箱逃逸风险。
训练样本转化。采用“数据集管理+Agent分工协作”的架构，面向采集、还原、打标、生成、校验五个处理阶段，将攻击轨迹自动清洗、格式化、打标签，构建训练样本库，支撑后续模型训练与能力迭代。
对客户而言，这套系统带来的价值是实实在在的：测评更可信——贯通国际基准与自建定向用例，指标可量化、可横向对标；成本更可控——自动化调度与并发执行替代人工红队，显著降低大规模安全测评的人力与时间成本；过程更安全——四层防逃逸机制与快照重置全程护航，测试不越权、不外泄、可还原；能力可持续——测评轨迹自动转化为训练样本，形成“测评—反馈—迭代”闭环，安全能力随攻击手法演进持续增强。
绿盟观点
本次活动释放了明确的信号——测评体系化、标准认证化、防御智能化。绿盟科技作为卓越示范中心的核心合作伙伴，不仅在L1-L7能力分层、双层解耦、推进分+有效成功率等测评方法学上贡献了重要经验，更通过“绿盟大模型评估系统”将这套体系产品化落地，完美契合了大会“以评促防”的生态协同理念。在“AI对抗AI”的新阶段，绿盟科技的深厚积累与智能体框架能力，正是推动行业从“能用”向“好用”“领先”跨越的关键支撑。