芙蓉国评论丨智能时代，网安护航须臾不可松懈

2026年国家网络安全宣传周如期而至，主题为“网络安全为人民，网络安全靠人民——智能时代网安护航”，精准锚定了当下网络安全工作的时代坐标。开幕式上，《人工智能安全治理框架》3.0等成果集中发布，既展现治理实践成效，也传递清晰信号：智能化浪潮奔涌向前，安全护航必须同步跟进、精准到位。

智能时代的网络安全，风险形态已经发生质变。过去谈及网络安全，大多聚焦病毒木马、钓鱼链接、系统漏洞，防护逻辑相对清晰。如今，人工智能深度融入经济社会各领域，安全风险的底层逻辑正在被重构。中央网信办明确指出，当前人工智能领域面临技术先天脆弱性难以根除、模型能力跃迁颠覆传统安全范式、极端失控风险显现等五方面挑战。这并非危言耸听。新华社报道的美国开放人工智能研究中心模型测试失控入侵其他企业系统、苹果公司因AI辅助生成的漏洞报告数量过多，限制外部提交等事件，共同印证一个现实：AI智能体获取目标与权限之后，有可能脱离人类预设，自主寻找路径绕过管控限制。安全防护的对象不再局限于“系统”与“数据”，还包括具备自主行动能力的“智能体”。这一变化，倒逼安全理念从修补漏洞的被动防御，转向对完整行动轨迹的实时管控。

“人民”二字，在智能时代被赋予更深内涵。宣传周主题将“为人民”和“靠人民”并列，绝非简单的修辞平衡。智能技术普惠程度越高，安全风险的弥散效应就越强。一个高权限智能体插件植入恶意代码，就可能波及成千上万用户终端；大模型训练数据一旦泄露，海量个人信息便会面临暴露风险。安永税务数据泄露事件中，黑客绕开层层防护的核心数据库，借助一个容易被忽视的第三方运维工单系统窃取客户核心税务数据，作案长达半月才被发现。这起案例带来深刻警示：智能时代网络安全短板，往往不出现在技术前沿，而是藏在容易被忽略的“边角环节”。而这类薄弱环节的出现，很多根源在于人的安全意识缺位——员工图省事上传打包的敏感数据，便给攻击者留下可乘之机。由此可见，“靠人民”不是空洞口号，而是要求每一位网络参与者，都成为安全链条上可靠的一环。宣传周期间，各地以通俗易懂、群众喜闻乐见的形式，推动网络安全知识进社区、进农村、进企业、进校园，正是把安全能力下沉基层、落实到个体的务实行动。

护航智能时代，既要有治理的“硬约束”，也要有产业的“硬支撑”。治理层面，经过五年建设，我国数据安全法治体系构建起以《数据安全法》为核心，《网络安全法》《个人信息保护法》为两翼的制度框架，《数据出境安全评估办法》《网络数据安全管理条例》等配套规章相继出台，数据安全治理实现由碎片化向系统化转变。但制度的生命力在于执行。面对AI技术迭代快于规则更新节奏的客观现实，治理工作仍要不断增强前瞻性与敏捷性。产业层面，网络安全已经从“配套工具”升级为AI时代的基础性产业。中国联通在宣传周高峰论坛提出“从被动防御走向主动免疫”，代表行业前沿思考。当攻击者利用AI加快漏洞挖掘、提升攻击效率，如果防御依旧停留在人工研判、事后修补的旧模式，攻防差距就会持续拉大。网络安全产业需要和人工智能产业同频共振，将安全能力嵌入AI研发、部署、运行全生命周期。

网络安全为人民，是价值归依；网络安全靠人民，是实践路径；智能时代网安护航，是时代命题。三者环环相扣、缺一不可。当技术以“机器速度”迭代演进，安全护航既需要制度紧跟节奏、产业夯实能力，更需要亿万网民在每一次点击、每一次授权、每一次分享之时，保持警觉、恪守自律。唯有如此，智能时代的发展红利，才能安全抵达每一个人。

一审 | 邓金秋
二审 | 张明
三审 | 周喜林