AI越強風險越怪，網安廠商換招了

21世紀經濟報道記者 孔海麗 北京報道

“OpenClaw”瘋狂刪除有用文件，機器狗失控、機器人被“劫持”毆打人類？這些聽起來像科幻電影里的問題，實際上已經變成了網絡安全從業者必須面對的現實。

近日，亞信安全在C3安全大會上展示了機器狗被“劫持”會發生什么。一只商用機器狗被遠程獲取root權限后，它身上的高清攝像頭直接變成“監視器”，畫面實時回傳。

這不是虛構的威脅演示。亞信安全網絡安全研究院的研究員強調，任何存在漏洞的智能設備都可能被這樣“劫持”。而類似的隱患，正在從機器狗延伸到AI智能體、大模型，甚至是自動駕駛系統。

“攻擊平均突破時間已縮短至29分鐘，最快僅需27秒?！眮喰虐踩倍麻L、CEO馬紅軍指出，AI時代，傳統的安全產品加人工運維模式根本無法應對，過去20多年“買盒子、堆產品”的網絡安全模式已經觸及天花板。

用AI對抗AI

出路是什么？馬紅軍認為，網絡安全需要從過去20多年的單點防御、產品堆砌，進化到體系化聯動防御，實現范式重構。

亞信安全新發布的AI XDR 2026平臺，核心邏輯是讓AI接管威脅運營，而非僅做人力的輔助。

一是平臺向“智能體矩陣”演進。系統內置了資產管理、風險分析、漏洞管理、聯動處置等10類智能體，覆蓋從威脅檢測到響應的全鏈條，AI逐步接管安全運營。

二是數據湖實時處理。平臺底層沉淀了超包含100億條安全樣本的樣本庫，結合AI實時標注技術，系統可在威脅觸達業務前的毫秒級內完成阻斷。

三是運營體系協同。AI XDR平臺與7×24小時的MDR運營體系深度綁定，實現從智能檢測到可托管守護的業務閉環。

AI自動化能力替代重復運營工作后，企業安全運營成本可降低15%到30%，隨著數據壁壘全面打通，高風險事件的發現與閉環能力提升30%到50%，平臺化協同取代傳統人工接力，事件響應效率提升50%到70%。

馬紅軍提到，以后大部分安全產品和工具可能都會失效，“未來將是一堆Agent在攻擊、一堆Agent在防守”。

管理Agent的隨機性

除了外部威脅，Agent本身“不按套路出牌”則是更隱蔽的麻煩。

這場大會上，多位嘉賓提到了一個觀念轉變，安全的核心威脅不再只是“壞人攻擊”，還多了一層“AI自己犯錯”。

亞信安全高級副總裁吳湘寧將安全分為三個層次，分別是系統可靠性、智能體行為可控、能否真正信任大模型。他說：“今天我們之所以擔心智能體出現問題，是因為我們無法掌控它的行為，它可能越權、越界，做出不該做的動作?！?/p>

阿里云副總裁李力也提到類似的挑戰，AI智能體的決策需要可追溯、可驗證，智能體之間的通信缺乏標準化協議，安全權限、內容邊界都需要重新定義。

21世紀經濟報道記者從亞信安全智能體安全專家焦正新處了解到，智能體風險的根源是其智能涌現的內核——隨機性。他解釋說，傳統大模型的“對齊”問題在三五年內從機制上解決不了。“既然解決不了，做智能體管控這件事就很重要了?！?/p>

焦正新表示，智能體的安全需要從身份、權限、全鏈路記錄、高危操作審批等方面著手。他把智能體比作臨時工或實習生，企業需要像管人一樣管它，有身份、有工單、有權限，干完活權限就收回。“我們不是不給它鑰匙，而是鑰匙我們拿著，它要進門，我們幫它開，看著它干，干完關門，鑰匙作廢。”

先跑起來，還是先管起來？

大會現場有一種微妙的張力，一方面，安全專家不斷示警；另一方面，企業代表和創業者不可能因噎廢食。

焦正新認為：“傳統的安全不能阻礙生產力提升。企業要活下來，特別是科技企業。我們不能因為一點風險就不用。如果不用，科技成果就不好，市場競爭力就下降。”他強調，智能體管理的思路在于，安全不是為了“封死”AI的使用，而是為了讓企業能放心地用。

馬紅軍在發布AI XDR 2026平臺時也透露：“我見過很多企業總經理，他們都說，既要看到安全能力提升，又能實現總成本下降，這是企業最歡迎的事情。安全不再是填不滿的無底洞，而是一項可管理、可預期、可對標的戰略性投資?！?/p>

飛書CEO謝欣說得很直白：“很多企業可能還在糾結，上一套AI系統的投入產出該如何核算。我們的觀察是，別只算這一筆賬，還要算另外一筆賬，如果三年后，你的競爭對手能讓AI助力團隊開展工作，而你仍在猶豫觀望，到那時可能連追趕的窗口都沒有了。不作為的成本，往往比當下的投入更難承受?！?/p>

這個邏輯放在安全領域同樣適用。過去企業衡量安全投入，看的是買了多少設備、部署了多少規則、處理了多少告警。但這些指標在AI時代正在失效。

如今，攻擊以秒計、智能體自主決策、機器狗可以被遠程劫持，安全的價值不再是防住了什么，而是讓企業敢用什么。安全不再只是守門員，還要成為企業在全速奔跑中不摔倒的底氣。