王欣：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障”。2016年4月19日，习近平在主持召开网络安全和信息化工作座谈会时提出“树立正确的网络安全观”，深刻指出“要掌握我国互联网发展主动权，保障互联网安全、国家安全，就必须突破核心技术这个难题”，为我国网络安全事业指明自主创新之路。

在“4·19”重要讲话精神指引下，我国网络安全领域十年来坚持核心技术自主可控，加快人工智能与安全防护深度融合，防御体系呈现全新格局，实现整体跃升，以创新之力筑牢数字时代安全屏障。

如今，全球网络空间攻防形态已发生根本性变化。人工智能全面赋能攻防两端，漏洞挖掘批量化、攻击利用智能化、威胁扩散极速化，传统防御范式面临严峻挑战。谁能率先掌握AI安全核心技术，谁就能占据主动、赢得先机。践行“4·19”重要讲话精神，我国网络安全领域将自主创新作为第一动力，坚持自立自强、自主研发，推动安全防御从人力密集、规则驱动向智能驱动、体系协同全面转型，构建起适配新时代、支撑新发展的现代化安全能力底座。

以自主创新破解安全难题，成为十年来我国网络安全防御体系升级发展最鲜明的特征。国内网络安全行业聚焦AI赋能，持续加大技术攻关力度，推出一批具有自主知识产权的创新平台与智能工具，推动防御能力实现质的提升。作为体系升级的重要实践，安恒信息自主研发的恒脑代码审计智能体，立足自主研发架构，在全球公认安全性极高的FreeBSD操作系统中，挖掘出一处潜藏长达32年的高危漏洞，是我国坚持自主创新、推进安全体系智能化升级的标志性成果。

硬核成果的背后，是安全企业的行业深耕与技术沉淀。突破传统人工排查与常规扫描的局限，精准捕捉深藏系统底层的隐蔽漏洞，不仅充分体现了我国AI安全技术的自主创新水平，更标志着国内网络安全防护正式迈入智能化、前置化、主动化的全新阶段。

依托自主创新，我国网络安全防御实现了防御模式向智能主导转变、防护架构向全域闭环转变、技术路径向自主可控转变等一系列重要升级。安全防御更具韧性、更可信赖，为关键信息基础设施、重要数据和核心业务提供坚实保障。

十年自主创新，十年坚实跨越。从突破核心技术到实现智能防御体系全面升级，我国网络安全事业始终沿着“4·19”重要讲话指引的方向稳步前行。自主创新带来的不仅是技术升级，更是防御理念、体系架构、能力范式的全方位重塑，使我国在全球AI安全竞争中站稳脚跟，形成优势。

2026年，“十五五”全新发展征程已然开启，统筹发展和安全是新阶段必须牢牢把握的重大原则与核心课题。同时，加快网络安全防御体系升级，强化自主可控AI安全核心技术攻关，将为筑牢国家网络安全屏障，推动数字经济高质量发展，服务中国式现代化建设提供更加坚强的安全保障。

王欣：经验证，这次挖掘出的远程高危漏洞是全球范围内AI安全智能体独立发现的存续时间最久的0day漏洞，目前已完成标准化合规上报。这一突破不仅标志着我国AI代码审计技术跻身国际先进行列，更表明AI正深刻重构网络攻防格局，为我国网络安全核心技术自主可控奠定坚实基础。

十年来，这一重要讲话精神指引我国网络安全核心技术持续创新。其中，AI代码审计技术实现跨越式发展，从传统审计模式中突围，成为守护国家网络空间主权的重要支撑，并打破传统攻防平衡，推动格局向智能化、主动化转型。

2026年1月，在成都举办的第六届“天府杯”国际网络空间安全大赛上，恒脑安全智能体作为全球首位AI选手参赛亮相。经过激烈比拼，恒脑与人类专家同台竞技，在“漏洞防护赛”中荣获第三名，印证了AI已成为网络攻防领域的中坚力量，尤其体现在AI代码审计技术的跃升层面。

当前，AI代码审计技术的突破首先体现在高难度漏洞挖掘上，这也是重构攻防格局的关键一步。此次挖掘的FreeBSD漏洞为栈缓冲区溢出类型，位于PCSEC_GSS认证模块，触发条件刁钻，需特定边界状态、调用顺序与内存布局叠加，人类审计人员在数百万行内核代码中难以排查。32年间，FreeBSD经全球数百位开发者维护迭代，始终未能发现这一隐患。此次国产AI代码审计智能体凭借语义理解、因果推理等能力，以零人工干预完成漏洞挖掘，让防御方首次在高危漏洞挖掘上实现“反超”，推动攻防从“被动防御”转向“主动发现”。

在多场景实战中，国产AI代码审计技术同样表现亮眼，实现了技术的成熟升级，进一步巩固了其在攻防格局中的核心地位。iOS系统以“封闭安全”著称，其敏感信息泄露漏洞隐蔽性强、代码路径复杂，传统审计工具与人工分析难以应对。安恒信息“00后”安全研究员依托恒脑AI代码审计智能体，仅用16分钟便完成iOS漏洞挖掘并输出标准化报告，印证了在AI赋能下，普通安全研究人员也能触达传统防御难以触及的领域，使防御力量快速扩容，进一步缩小攻防双方的能力差距。基于该能力，可构建全流程自动化审计体系，实现目标拆解、漏洞验证等关键环节的智能化接管，大幅提升审计效率与精准度。

国产AI代码审计技术的崛起，是我国践行“4·19”重要讲话精神的生动实践。十年间，该技术从辅助工具迭代为可自主挖掘高危漏洞、覆盖多场景的智能化系统，完成了从“跟跑”到“并跑”乃至部分“领跑”的跨越，推动我国从网络安全“防御大国”向“攻防强国”转型，在全球攻防格局重构中掌握更多主动权

王欣：在AI全面赋能攻防两端的当下，攻击阵营借助通用大模型能够快速生成攻击链路，批量编织恶意载荷，自动化开展渗透测试。表面上看，攻防双方站在了同一起跑线，防御方的领先优势似乎只是阶段性的。但从行业底层格局与长期发展逻辑来看，防御方拥有的并非临时优势，而是一种难以被复刻、可长期延续的结构性优势。

网络攻击的本质是单点突破、低成本试错，天然适配通用AI轻量化、快速化的应用逻辑；网络防御则聚焦全域覆盖、体系闭环、前置预判、合规适配，需要专属AI架构、行业攻防沉淀、全链路运营能力、关键基础设施防护等经验多重叠加，这并非通用AI通过短期调用、简单训练便可实现的。通用AI易上手的特性大幅降低了网络进攻门槛，但政企级、国家级的网络防御，必须依托安全原生的智能底座、深耕多年的行业场景知识库、云网端一体化的协同架构构筑“护城河”，这正是防御方与生俱来的结构性壁垒。

支撑这种结构性优势的核心关键变量，主要集中在3个维度：安全专属AI原生底座、实战化攻防知识沉淀、全域体系协同防御能力。

其次是数据与知识的壁垒积累。网络安全高度依赖真实攻防样本、政企行业业务逻辑、“等保”合规要求、关键信息基础设施防护实战经验。安恒信息深耕网络安全行业多年，沉淀了海量一线攻防数据、漏洞机理库、行业防护预案，持续反哺智能体模型迭代，形成“实战—训练—优化—再实战”的正向闭环。这种长期积累的知识资产，是外部通用AI短期内无法逾越的鸿沟。

最后是体系协同带来的能力放大。单点AI工具无法撑起现代网络防御，真正的优势在于把智能能力融入安全运营全流程，实现漏洞发现、风险研判、边界防护、终端管控、溯源处置、合规闭环的一体化联动。安恒信息已从单点产品升级为全域智能防御体系，把AI能力嵌入政企客户数字化业务的全生命周期，使防御从零散设备堆叠转变为可协同、可调度、可自愈的整体能力。

长远来看，AI只会拉平普通从业者的攻防技术门槛，但抹平不了安全架构自研、行业场景深耕、体系闭环运营所形成的结构性差距。未来十年，安恒信息将持续夯实安全AI原生底座，深化行业知识沉淀，完善全域协同防御架构，帮助各级政企客户牢牢守住AI时代的结构性防御优势，在智能化攻防长期博弈中始终掌握主动权。

然而，比传统漏洞挖掘更为严峻、更紧迫的，是AI的内生安全风险。当前，政企机构与行业企业正大规模落地大模型、行业智能体、AI业务系统，一旦模型遭遇训练数据投毒、提示词注入攻击或被诱导越狱泄露其能力，攻击者即可利用被污染的AI生成高级攻击手段，绕过现有安全策略，窃取核心业务与数据资产，其危害范围与影响深度远超单个系统漏洞。可以说，如果AI本身不安全，所有依托AI构建的防御体系与数字化业务都将存在根本性隐患。筑牢AI安全底座，已成为智能化时代网络安全的前置必修课。

在这一转型进程中，安恒信息早已提前布局，形成完整能力矩阵。一方面，我们没有放弃底层漏洞研究能力，持续打磨代码审计与漏洞机理分析等硬核实力；另一方面，重点攻坚实时智能对抗体系，将AI深度融入态势感知、边界安全、安全运营、终端防护等全线产品，实现全网攻击行为的智能研判、自动溯源、联动封堵，大幅降低人工应急压力。同时，率先布局AI模型全生命周期安全防护，针对模型投毒、隐私泄露、非法调用、提示词注入等高频风险，形成检测、防护、溯源、治理一体化能力，面向政务领域以及金融、能源、央企实业等重点行业的大模型与智能业务，搭建专属“AI安全防火墙”。

未来网络安全的竞争，早已不是谁发现的漏洞更多，而是谁能实现更高水平的实时智能对抗，以及谁能守住AI自身的安全根基。我们也将持续加大两大新赛道技术投入，推动防御范式从被动补漏全面升级为智能预判、实时对抗、内生防护的现代化安全模式。

第四，确立“AI自身安全不可突破”的底线思维。将大模型、行业智能体、AI业务系统纳入关键防护范畴，把模型防投毒、防泄露、防滥用纳入网络安全整体框架，杜绝AI从“防护盾牌”沦为“攻击突破口”。

第五，从单点孤立防护升级为全域一体化体系协同安全。打破网络、云端、终端、数据、应用之间的壁垒，构建横向到边、纵向到底的安全协同架构，适配中国式现代化与数字经济高质量发展的安全需求。

作为扎根国内且服务国家网络安全战略的龙头企业，安恒信息始终践行新时代正确网络安全观，立足“十五五”发展新征程，深度参与关键信息基础设施防护、数字安全底座建设、AI安全生态标准落地。坚持以自主创新牵引技术突破，以体系能力支撑全域防护，以AI安全守住时代底线，持续为国家网络安全防护、行业数字化转型、政企安全建设提供坚实可靠的智能化安全保障。