从“几年一遇”到“一年几遇”，AI时代网络攻防进一步失衡 奇安信董事长齐向东：网络安全行业的主战场转向制造业与服务业

6月2日，“2026北京网络安全大会”开幕。在人工智能（AI）日益融入社会生产经营的今天，与其相关的安全风险成为全行业的重点议题。

“过去，网络安全是人与人的对抗，比技术、比经验。AI大模型、智能体的出现，尤其是Mythos的出现，让网络攻击进入工业化时代，攻防进一步失衡。”全国政协委员、全国工商联副主席、奇安信集团董事长齐向东说。

在接受包括每日经济新闻在内的媒体采访时，齐向东介绍，当前多数企业，特别是制造业，对AI时代网络攻击引发的业务停顿、生产停摆及对用户造成生命财产损失十分担忧。基于此，他认为网络安全行业的主战场将从政府运营单位转向规模更小、范围更广、活力更强的传统制造业与服务业。

齐向东接受媒体记者采访 图片来源：每经记者 杨煜 摄

AI时代网络攻防进一步失衡

“AI时代的攻防对抗变得比以往更加重要。”齐向东指出。攻击朝着高效化、自动化、平民化等方向“增强”，传统防护则形同虚设——防护静态化跑不赢动态攻击、防护人工化扛不住高频攻击、防护单点化挡不住全域攻击。

而在这场“AI+”赛道竞速中，攻击方天然占优。齐向东表示，攻击方可以利用大模型进行大规模、低成本的试错，成功一次就达到目的，而防守方必须万无一失，还要兼顾业务稳定性与合规要求、降低运营成本，迭代就相对落后。

齐向东在接受采访时指出，随着AI技术应用于漏洞挖掘，网络攻击的发生频率将从“几年一遇”增至“一年几遇”，面对这种由偶发性向频发性转变的态势，“去赌硬币的正反面就不行了”，尤其是经AI改造的生产与业务系统，一旦遭受攻击将导致难以估量的损失。

“防守方亟需面向未来做出安全新选择，否则攻防差距会越来越大。”不过，齐向东认为，防守方不管是选择提升漏洞挖掘能力还是选择依靠AI原生安全能力来拉平失衡，都“不现实”，“AI时代的安全问题是复杂问题，需要完整的、一体化的安全体系”。

齐向东表示，只有构筑类似我国社会治安综合治理的网格化纵深防御，才能跑赢AI时代的攻防竞速。他提出打造低、中、高“三位一体”、协同联动的安全体系：低位安全能力是全栈AI化的安全产品，负责执行；中位安全能力是智能体，负责运营、指挥、调度；高位安全能力是大模型底座，负责情报共享和决策。

网络安全行业主战场将转向

另一方面，AI为网络安全行业带来的也不只有挑战和难题。

齐向东认为，AI时代三类安全需求会集中爆发：一是“AI漏洞+AI攻击”引爆实战需求，二是智能体引爆数据安全需求，三是AI应用引爆全栈安全需求。他强调，网络安全是AI时代的基础性产业，产业规模会伴随数智化规模水涨船高。

齐向东在接受采访时指出，网络安全行业的主战场将从政府运营单位转向规模更小、范围更广、活力更强的传统制造业与服务业。

同时，齐向东表示，这些企业加大安全投资，将把安全预算提高到和其销售额可比的范围，这个变化对每一家企业来说是根本性的，对网络安全行业来说也是根本性和深刻的，将推动网络安全行业重回创新驱动的高质量发展阶段。

“网络安全面前摆着的是千亿元级的增量空间。”齐向东直言，不过，“我国网络安全产业还有很长的路要走”。IDC预测，2026年美国网安产业规模将超1万亿元，占全球超50%，而中国仅约800亿元，全球占比不到4%，两者相差12倍。

从企业发展角度来看，齐向东在接受采访时认为，未来网安企业的竞争力就是攻防对抗能力。传统安全厂商若要在未来市场竞争中胜出，必须强化对抗能力，包括情报能力、安全产品能力与安全智能体能力，这三种能力的共性就是“AI+传统安全”深度融合。