紫金山實驗室課題負責人王鵬：以AI對抗AI，內生安全智能體筑牢多領域安全防線

傳統安全防護技術，相當于為系統配備一道防護門與監控設備。其中，防護門僅能抵御已知漏洞與已知攻擊，若遭遇新型攻擊則可能失效；監控設備僅能在安全事件發生后提供提醒，無法在事件發展過程中發揮有效的安全防護作用。這是傳統安全防護技術的核心技術路線，而我們的無人系統內生安全智能體，核心是通過大模型與內生安全技術的深度融合實現防護升級。

該系統的核心創新體現在三方面：其一為主動防御機制，具體通過三類智能體實現——邊界安全智能體如同人體皮膚，能夠阻擋大部分網絡攻擊的試探；內生主動防御智能體類似人體先天免疫，可實時抵御各類未知網絡攻擊；安全智能體仿若人體后天免疫，能讓安全防護能力隨威脅自動進化，持續增強，實現越用越優。其二是極致輕量化設計，智能系統受成本因素限制，其所屬領域通常為安全防護預留的資源十分有限，在此背景下，我們的系統既強化了安全功能，又做到極致輕量化，無需占用過多資源，可無縫嵌入各類無人系統，這也是其能在無人系統領域廣泛應用的關鍵優勢。

智能網聯汽車領域起步相對較早，我國已針對該領域發布網絡安全強制性國家標準，明確2026年起新上市車型需強制裝備相關網絡安全系統。目前紫金山實驗室已與上汽、賽力斯、比亞迪等頭部車企穩步推進各類合作，相關技術已進入量產應用階段。除智能網聯汽車領域外，該系統還適用于低空經濟領域（如無人機、飛行汽車等），這類設備在空中運行時若遭遇攻擊，可能引發嚴重后果，因此對安全防護要求極高；同時，在當前熱門的聚深智能領域（涵蓋工業服務機器人、生活服務機器人等），相關設備若存在安全隱患可能危害人身安全，我們的安全系統可以有效保障網絡與數據安全，發揮關鍵防護作用。

在系統產業化調研過程中，我們對智能網聯汽車網絡安全市場進行了專項分析：此前汽車領域因系統相對封閉，未出現明顯外部網絡攻擊問題，行業對網絡安全的關注度較低；但隨著智能化、網聯化進程加快，尤其是自動駕駛汽車逐步推廣普及，網絡安全問題愈發關鍵。為此，國際及我國均出臺相關強制性國家標準，將于2026年1月正式實施。從企業投入來看，標準發布前，每輛車的網絡安全與數據安全投入約為幾十元，標準實施后該投入將提升至數百元，由此推算，該領域網絡安全市場規模可達百億級別，市場空間廣闊。

在政策支持方面，我們的項目獲得了江蘇省產業院與紫金山集團聯合的“投融結合”項目支持，已于去年成立產業化公司——紫金智聯，并在大會上與紫金山集團、江蘇省產業院正式簽訂投資協議。目前，紫金智聯正全力推廣相關安全系統，除與頭部車企的量產合作外，還在與宇數科技等聚深智能領域頭部企業推進合作洽談。盡管聚深智能領域尚未出臺網絡安全與數據安全強制性標準，但隨著該領域規模化應用推進，預計國家將配套出臺相關標準，且當前國家各部委已開展相關籌備工作。

當前AI技術發展迅猛，對其在網絡攻擊領域的應用帶來兩大典型挑戰：一是攻擊智能化，傳統攻擊需攻擊者自行編寫程序、挖掘漏洞，過程耗時費力且效果有限，而AI賦能后，攻擊可自動化、智能化發現系統各類漏洞，導致攻擊發生速度極快、變異頻繁，防御難度大幅增加；二是攻擊門檻降低，傳統網絡攻擊需高水平黑客才能發現漏洞并實施破壞，如今借助AI攻擊工具，普通用戶也可實施網絡攻擊，使得攻擊門檻顯著下降。

針對這一現狀，內生安全智能體的設計核心思路是“以 AI對抗 AI”。面對傳統AI攻擊技術的快速變異，我們的智能體技術打造了具備學習、思考、決策與行動能力的內生安全防護系統，通過AI技術對抗AI攻擊，能夠有效抵御各類快速變異的AI驅動型攻擊。

段世靜