来源 :奇安信集团2026-11-04
11月2日至5日，2026年世界互联网大会乌镇峰会在浙江乌镇举行，奇安信集团携一体化纵深防御体系、QAgent Fabric安全智能体研发平台、奇安信企业智能体安全态势等“AI+安全”成果集中亮相，并在峰会期间分享应对新型安全挑战的思考与实践。
用一体化纵深防御应对"工业化攻击"
网络攻击正在进入AI驱动的"工业化时代"。今年以来，以Mythos为代表的AI漏洞挖掘大模型震动业界：挖一个高危漏洞，过去资深工程师要3到7天，现在AI压缩到分钟级；把漏洞变成攻击武器，过去要数周数月，现在只要几个小时。这一趋势已在现实中被印证——近期披露的PHP2Shell重大漏洞已被成功利用实现远程命令执行，攻击利用门槛进一步降低。
高权限入口失守的连锁风险，同样在近期敲响警钟。10月底，全球最大加密货币交易所币安疑似遭黑客入侵，约63亿美元（约合420亿元人民币）资产遭窃取，初步调查指向一名运维工程师的终端失陷，攻击者借此访问内部服务并提交未授权提现。单点失陷引发巨额损失，让"堆设备、拼盒子"式静态防护的短板暴露无遗。
应对"工业化攻击"带来的挑战，奇安信在展区给出的答案是一体化纵深防御体系。该体系并非安全产品的简单堆砌，而是高、中、低三位协同的有机整体：高位以大模型底座和威胁情报为"大脑"，中位以智能安全运营为"神经"和"躯干"，低位以全栈AI化安全产品为"肌肉"和"手脚"，三位协同、握指成拳。奇安信把这张网比作一座精心设计的迷宫：按业务重要程度划区，以微隔离和最小权限管住区域之间的"门"；从边界到终端设多道关卡；全网流量和行为基线7×24小时被AI盯防，让攻击者"进得来、逃不掉、步步受挫、步步被看"。
面向AI时代的研发与数据安全问题，奇安信还有两款平台级产品同场亮相。QAgent Fabric安全智能体研发平台连接人、知识、流程与智能体，贯穿需求、设计、开发、测试全生命周期，帮助企业建立统一、可治理、可复用的软件研发体系；奇安信企业智能体安全态势作为业界首个内生式智能体安全平台，可全景可视智能体数据资产与流转，依托零信任体系实现精细化权限管控，并凭借区块链日志实现秒级溯源取证，对应"看得见、管得住、用得好、追得回"四项核心能力。
从保护模型到保护智能体
AI应用的快速渗透，正在催生新的攻击目标。近期，美国知名AI开发平台Railway遭网络攻击，环境变量功能托管的密钥泄露，平台呼吁所有用户撤销并更换托管密钥；加上此前多起AI应用凭证泄露事件，AI推理服务商正成为新兴攻击目标。
智能体安全已成为本届峰会期间产学研界共同关注的焦点。11月3日下午，2026 AI风险监测预警咖荟在乌镇举行，会议由中国网络空间安全协会举办，围绕"人工智能的新型应用和新型风险"展开研讨，来自蚂蚁集团、华为、腾讯云、阿里云、浙江大学滨江研究院等十余家企业、高校和研究机构的专家同台分享。
围绕智能体安全，奇安信在会上给出了从"保护模型"到"保护智能体"的应对路径。奇安信人工智能科技（北京）有限公司高级安全专家熊舟发表题为《AI安全的下半场：从保护模型到保护智能体》的演讲，指出智能体伴生的新型威胁与传统网络安全威胁叠加，风险正从网络空间向物理世界传导。他援引奇安信XLab测绘数据：全球活跃OpenClaw实例超20万个，其中2万余个暴露公网，近9%存在已知漏洞风险；实例暴露、仿冒投毒、插件与技能市场污染等供应链攻击已在各环节真实发生。结合政企智能体应用实践，奇安信提出智能体资产台账、运行时全程可观测、智能体身份关联三条应对路径。
安全创客汇升级AI创客汇
峰会期间，知名网络安全专业创投平台完成一次战略跃迁。11月3日，奇安信宣布国内网络安全领域最具影响力的专业创投平台之一——安全创客汇，即日起正式升级为"AI创客汇"，赛道由聚焦网络安全领域扩展至更广阔的AI创新与应用领域。据安全创客汇评委会主任、奇安信集团副总裁陈华平介绍，安全创客汇自2016年启航已连续举办十一届，130家入围决赛的团队赛后均获得数轮融资，总融资额突破65亿元，最近一届创业精英赛道冠军亿格云赛后3个月即完成近亿元人民币B+轮融资。
升级背后，是安全在AI时代角色的重新定义。当智能体越权、深度伪造诈骗等风险从理论假设走向现实，安全已从"事后补救"前移至"源头防控"，成为AI应用不可或缺的"入场券"。AI创客汇将把安全基因深植于AI发展的全生命周期，发现和挖掘兼具创新力与安全保障能力的"创新黑马"，相关成果将在2027年北京网络安全大会（BCS 2027）集中呈现。
从展区体系化成果集中展出，到前沿研讨观点输出，再到创投平台战略升级，奇安信在本届乌镇峰会上勾勒出"AI驱动安全、安全护航AI"的双向路径。面对人工智能带来的安全范式变革，奇安信将持续以AI为引擎、以体系为框架，帮助政企客户建成数字化转型的安全底座，推动AI生态健康有序发展。