把风险锁在模型内部
把确定性呈现在系统边界
11月5日，由中关村可信计算产业联盟主办的“院士中国行北京站--暨第九届可信计算产业发展论坛”在北京举行。本届论坛以“自主可信计算创安全可信新业态”为主题，汇聚行业专家与产业代表，共同探讨可信计算技术创新与网络安全产业发展。
会上，山石网科副总裁、首席AI官（CAIO）贾宇发表了题为《从概率到确定：让AI的每一次决策都可信、可溯》的主题演讲，围绕AI技术发展带来的安全挑战，分享了山石网科对可信 AI 决策的系统性思考，以及从技术理念到企业实践的探索。
一、AI 从“辅助”走向“执行”，安全挑战随之升级
随着大模型与智能体（Agent）发展，AI 正从辅助工具逐步成为能够自主规划、调用工具并执行任务的业务单元。但 AI 模型以概率为基础，任务执行链条的延长，会使误差呈指数级放大，导致整体成功率显著下降。在能源、金融、交通等关键基础设施场景，这类偏差可能直接引发业务中断甚至安全事故。
与此同时，AI 也正在改变网络攻防节奏。漏洞从披露到被武器化利用的时间窗口不断缩短，传统人工排查与修复方式面临巨大的效率挑战。面对 AI 加持的攻击，企业需要思考的不只是如何以AI应对，更要解决如何管控权限调用、执行过程与潜在风险的问题。
二、不等一个完美模型，先把信任“设计”进系统
可信 AI 的答案不在“等待永不犯错的模型”，而在用系统设计消化模型的概率天性。
面对智能体自主执行过程中可能出现的偏差与风险，山石网科两条腿走路：
一手做“收敛”，锚定企业自身事实、把长任务拆成可逐点校验的节点，压低出错概率；
一手做“兜底”，以清晰的授权链与常态化行为监控，让偏差可发现、责任可认定、风险可止损。
由此形成的“事实有据×过程可控×责任可溯×行为可审×结果可验”五维可信决策框架，让“可信”成为可拆解、可落地的工程要求。
三、多层次、可落地的 AI 原生安全实践
围绕企业在落地AI过程中的真实痛点，山石网科亮出了多层次的硬核安全落地实践：
调用失序的”超级管家”——统一 AI 网关：模型、应用与智能体激增之下，分散而不可见的调用成为最大盲区。统一 AI 网关把全部调用收进一道闸门：身份、权限与 Token 用量统一纳管；请求方向识别提示注入与越权指令，响应方向拦截敏感数据外泄；每个请求留痕审计、可回溯到人。同时，它与传统的 NGFW、EDR、CNAPP 等安全产品无缝协同，将未授权AI调用果断阻断在系统之外。
向内提效的“数字员工”——WOI 企业级 AI 赋能平台：企业私有数据零散、AI读不懂业务上下文？依托 WOI 平台，企业内部的海量知识与数据被重新梳理构建为统一的业务语义层，让大模型在每一次输出时都有据可依；同时配合 Harness 工程，将庞杂繁琐的长链条任务精准解构为标准化、可逐一核对的作业节点。通过内部的先行先试，山石网科不仅让日常办公与安全运维实现了跨越式提效，更将“可信”沉淀为全体员工日常AI作业的标准能力。
分秒必争的“攻防中枢”——Agentic SOC：面对日均数万条海量告警与分钟级攻防窗口的极限重压，Agentic SOC 以 Open XDR 为底座，让智能体在沙箱隔离中协同工作，自主进行告警分诊、威胁研判与案件调查，将原本小时级的繁复研判压缩到分钟级；同时通过节点校验与高危动作人工双重确认，把专家宝贵的实战经验真正沉淀为系统可复用的确定性资产。
四、实战淬炼：直击双高危 RCE 漏洞的“硬核大考”
在近期应对 Node.js 与 PHP 双高危远程代码执行（RCE）漏洞的实战中，山石网科依托 AI 原生系统交出了一份高效答卷。面对突发的安全威胁，安全团队引入智能体深度参与应急处置。通过自然语言下达指令，资产梳理 Agent 迅速完成全网风险资产清查并向相关责任人精准传达整改要求，大幅提升了协同效率。随着应用效果得到验证，团队逐步扩大 Agent 的参与范围，从辅助排查延伸至处置执行，辅助进行管控策略的配置和快速联动下达，封堵受影响版本并同步推送了数十条防护黑名单规则，效率和准确性较人工处理显著提高。
在这场24小时的极限攻防实战中，“AI 冲锋在前、专家把关压阵”的人机协同模式展现出强大威力：相关风险终端修复率达到约 96%，风险服务器修复率达到 100%。Agent 高效承担了资产清查、资产定位与通知等辅助工作，而关键决策与整改协调则由安全专家亲自把关，实现了漏洞应急的高效闭环与落地。
从理论架构的五维构筑，到企业内部的工程实证，再到实战考场中的高效闭环，山石网科正以一套兼具前瞻洞察与硬核落地的可信体系，为千行百业的数字化转型标定边界——把风险锁在模型内部，把确定性呈现在系统边界。
山石网科DSGP｜一句指令，分钟级生成数据安全治理报告
山石方案｜某合资车企ASIC防火墙国产化替换案例
山石网科助力头部航运企业，平滑完成核心边界国产防火墙替换
山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。
现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。