往常一年，生成式 AI 的爆发不仅重塑了坐褥力，也改动了会聚安全的形状。
以 3 月份在国内走红 OpenClaw 偏执变体为例，大齐仓促「养虾」的用户根底莫得领略到我方「龙虾」还是在公网上自大；企业用户的情况尽管稍好一些，但从上个月工信部、央视接连劝诫 OpenClaw 等 AI 讹诈背后的安全风险来看，AI 时间的安全风险如实拦阻残暴。
图片起首：雷科技
但从好的方面念念，AI 自然带来了更多的安全隐患，但也为会聚安全企业行业带来了全新的嘱托形势。2026 年 4 月 18 日，第八届 C3 安全大会在四川成齐举办。会上亚信安全连同各行业的合营伙伴，沿路探讨属于 AI 时间的会聚安全新策略。雷科技（ID：Leikeji）行动受邀媒体，也现场参加了这次安全大会。
AI 时期透澈改动了会聚安全的「要紧模式」可能好多东说念主齐莫得领略到，在很长一段时候里，企业、机关对网路安全的底气齐源于「进击」——严格差异表里网环境、涉密电脑不往来外部存储设备，以后果为代价，用次序轨制诱导起一个「硬防火墙」。鄙人午举办的分论坛上，不少嘉宾也指出「断网」行动兜底技能，在会聚安全限度的要紧性。
但在 AI 时间，为了用尽 AI 的坐褥力红利，大齐企业迫不足待地把 AI Agent 接入中枢业务。毕竟在后果为王的时间，又有几许企业能违反得住「降本增效」的迷惑呢？
即使企业能在 AI 时间主理住空气进击（AirGap，指内网与外网透澈断开贯穿），鄙俗的次序轨制也违反不住来自「东说念主」的威逼：时于本日，仍有不少企业因老本问题不肯意部署里面 AI 大模子，变相让职工暗里使用外部 AI 管事，径直把公司里面文献拱手相让给外部 AI。
图片起首：雷科技
而从会聚安全「要紧方」的角度来说，AI 大模子的出现，也显耀了发现罅隙的后果、镌汰了寻找要紧契机的老本。以前段时候 Mythos 对 OpenBSD 的要紧为例：前者只用了价值 50 好意思元不到的算力，就从 OpenBSD 的开源代码里找到了一个存在逾越 27 年的罅隙。
图片起首：雷科技
绝不夸张地说，AI 大模子「不笃定性」的特色，自然适当用过会聚要紧。但「退守方」却依然需要插足高尚的东说念主力去分析日记、复核风险。这种老本上的额外分歧等，意味着企业根底莫得试错的契机。
用更直白的话来说，在 AI 时间的会聚安全战场，要紧方「从未打过如斯肥好意思的仗」。
来自 AI 的威逼，得用 AI 去惩处我知说念，笃信有东说念主以为会聚安全的威逼惟有「加钱」「堆设备」就能惩处。但事实并非如斯。在发布会上，亚信安全 CEO 马赤军就指出了一个局势——安全插足连接加码，抨击仍防不堪防。
图片起首：雷科技
字据亚信安全给出的数据，现时企业平均部署的安全产物和器具多达 45 个，安全团队每天要处理逾越 5000 个安全告警。但海量的安全告警早已把确凿的安全威逼粉饰，让安全团队疲于嘱托，无力一一查验。另外，过多的安全器具也枯竭一个灵验的数据关联机制，无法找出保密的威逼。
图片起首：雷科技
此外，AI 入侵器具的出现也显耀进步了黑客要紧的速率，平均突防时候只需要 29 分钟，最快的只需要 27 秒。
那么该何如嘱托这种来自 AI 时间的威逼呢？谜底并不复杂——让攻防时期同源，用 AI 来抵挡 AI。
以亚信安全推出的 AI XDR 2026 架构为例，和旧年的 AI XDR 2025 比拟，AI XDR 2026 在原有的「AI XDR 平台」「AI 信立方」「安全数据湖」之上，新增了一个「MDR 运营体系」层。而这个 MDR 运营体系，就包含了多个针对企业泛泛运营进程而假想的安全智能体，用 AI 的身手去抵挡 AI 的抨击。
图片起首：雷科技
从亚信安全共享的数据来看，这套「让铁汉去查铁汉、让勇士去查勇士」的作念法，「降本增效」的身手也如实可以：安全事件反应后果最高进步 70%、高风险事件发现与闭环（处理、学习）身手进步最高达 50%；安全运营总老本下跌可达 30%。
用时期框架把 AI Agent「管起来」自然了，在会聚安全中引入 AI Agent 身手，这本人也会带来更高的风险。毕竟传统的信息安合座系基于「用户」「设备」来区均权限，你在企业后台能看到什么、能作念什么，在用户组里还是写死。
但这套用户授权的安全逻辑在 AI Agent 眼前却行欠亨了。行动「系统」的一部分，好多时候 AI Agent 的权限齐是「不设上限」：数据库里，AI Agent 念念看什么就看什么，念念作念什么就作念什么。
当「不设上限」的 AI Agent 身手与上 AI 大模子时期的「不笃定性」，后果可能是倒霉性的。用户只念念让 AI Agent 整理一下管事器存储空间，澌灭 AI Agent 径直把总共管事器齐驱动化了；用户只念念用 AI Agent 查验一下拼写，AI Agent 却径直把所联系键数据齐传到了外网……
图片起首：雷科技
针对 AI Agent 的不笃定性，亚信安全也拿出了名为「智能体信任框架 ATF」（Agent Trust Fabric）。浅薄来说，这个发布于 2025 年年底的框架，可以对 AI Agent 的身份、意图、行径进行不休，为 AI Agent 确立一个行径身手界限。
用亚信安全的话来说，AI Agent 会像微管事、迁徙讹诈一样，成为企业 IT 的基础形态之一。但和前者比拟，AI Agent 更庞大也更不成权衡。而智能体信任框架 ATF 的有盘算并不是「压制 AI Agent」，而是为它们提供一个适当的环境，让 AI Agent「持证上岗、按规操作」，也让企业可以宽解把责任交给 AI Agent。
AI 时期引入会聚安全限度已成势必在雷科技看来，将 AI Agent 引入会聚安全限度，这本人亦然势在必行。在这次 C3 安全大会上，亚信也和阿里云、三大运营商、云山东说念主工智能安全琢磨院伙同，成立了「智能体原生安全产业共同体」，与行业伙伴沿路共同探索 AI 时间会聚安全时期，鼓动 AI Agent 时期的设施发展。
图片起首：雷科技
回望会聚安全时期的演变，从首先杀毒软件持特征码的「一火羊补牢」，演变为基于防火墙和章程库的「主动正式」，咱们尚且还能和要紧方打个「五五开」，对会聚攻防的领略也还停留在雷同的水平。
但 AI 时期的出现给了要紧方近乎无穷的资源和极高的实行后果，再加上「具身智能时间」行将到来，咱们眼前的会聚安全风险额外严峻。以致在 C3 安全大会上，亚信的琢磨员就演示了何如静默入侵具身智能机器东说念主：
图片起首：雷科技
经过汉典入侵、提权，安全东说念主员可以松懈取得机器狗的齐备操作权限：不仅可以汉典翻开录像头进行监视，还可以径直澌灭机器狗冲撞东说念主类或「自毁」。在工场里，这种浸透技能可以松懈停摆坐褥线上的制造机器东说念主；在用户家里，这种坏心遥控以致可以变成东说念主身伤害。
当代问题需要当代惩处决策，AI 时期带来的风险也需要用 AI 去正式。在 C3 安全大会上，亚信还是拿出了我方的惩处决策。可以笃信的是，这场围绕 AI 时期张开的会聚安全「竞走」还将连接很长一段时候。
自然竣工让 AI 去向融会聚安全威逼还不本质体育游戏app平台，要为会聚安全决策作念最终判断的也依旧是「东说念主」，但依照雷科技在 C3 安全大会的所见所闻来看，亚信扩充的「以 AI 治 AI」和产业协同的策略，至少在现时的 AI 攻防战中，没让退守方掉队。