立足实战探索AI安全 绿盟科技分享智能化防御建设经验

来源：上海证券报·中国证券网

上证报中国证券网讯（记者 伊妹儿）2026年国家网络安全宣传周在山东济南启幕，绿盟科技集团董事、高级副总裁、CTO叶晓虎出席网络安全协同防御分论坛。叶晓虎认为，AI技术特别是智能体技术的突破性进展，正在推动网络安全运营范式发生根本性跃迁。攻击侧，大模型驱动的智能体已具备多步推理、工具自主调用与攻击路径动态规划能力，攻击效率与隐蔽性显著提升；防御侧，传统规则驱动、人工主导的运营模式难以应对高频化、复合化新型威胁，攻防不对称持续加剧。

基于绿盟科技一线实践，叶晓虎提出AI时代安全运营体系需要具备三项核心能力——自主规划、自主决策、自主演进，即安全数字员工能够自主感知威胁态势、规划处置策略、决策响应动作，并通过运营数据持续反哺模型与知识库实现体系自我进化。

同时，他表示，智能体时代安全能力的构建无法由单一安全厂商独立完成，需要构建开放生态、跨界合作。如联合大模型厂商在模型基座、推理能力与安全场景深度协同，共同打造可落地、可演进、可复制的智能体时代安全运营新范式。

绿盟科技副总裁汤旭出席了网络安全产业链协同分论坛。他认为，当前，AI算力军备竞赛白热化，将网络对抗推向“工业化时代”，这揭示出AI对攻防格局的重构，已从“量变”走向“质变”。面对被AI不断拉大的攻防不对等，汤旭分享了绿盟科技的核心应对思路——通过“模型+工具+Agent+Skills”四层叠加，为构建AI时代的网络防御体系构建提供实践参考。

据介绍，绿盟科技延展出了AI漏洞挖掘“根能力”，并覆盖四大场景——智能渗透测试、智能代码审计、智能蓝军平台与定向漏洞挖掘。四者共用底层引擎，形成“发现—验证—沉淀—进化”的正向飞轮。绿盟科技将这套能力落地为全流程自动化的AI渗透测试，实现从“按规则执行”升级为“按目标推理”。