AI智能体专区
立即体验恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决方案
技术解决方案
王欣：漏洞进入“AI量产时代”，风险处置如何抢在黑客之前？
随着大模型与AI智能体技术飞速演进，AI不再仅是攻击者手中的工具，而演变为攻击链条本身的自主执行体，传统安全防御逻辑正在遭遇前所未有的挑战。在2026西湖论剑大会上，安恒信息高级副总裁、研究院院长王欣带来《未来已来，异类智能登场》主题分享，剖析两大标志性AI安全奇点事件，直面AI自主攻击带来的全新威胁，并同步发布X安全数字员工、零日雷达、AI动态蜜罐、AI资产治理系列创新安全能力，提出“机器速度的攻击，需要机器速度的防御”，为行业输出异类智能时代下的完整攻防应对思路。
技术演进的背后，王欣结合两场标志性奇点事件，得出结论：“人类始终是决策与执行的最终节点”这一隐藏假设，第一次被系统性打破。AI不再简单执行人类预设指令，而是围绕目标自主研判、自主寻找攻击路径并持续行动，正式完成从辅助工具向自主执行体的身份转变，网络攻防的游戏规则被彻底改写。
王欣表示，攻防格局剧变的同时，漏洞生产模式也迎来改变，在AI技术加持之下，漏洞进入“量产时代”。公开CVE漏洞数量连年暴涨，截至2026年8月，本年度CVE新增数量已经超过2025全年总量。
漏洞产出速度持续飙升，但安全行业的处置能力却难以跟上节奏，数据显示85%网络韧性不足的组织正面临安全人才短缺的现实困境，人力瓶颈愈发凸显。面对“漏洞被AI量产，应急追不上”的行业共性难题，单纯依靠传统人工安全团队，已经很难应对机器速度的威胁。在此背景下，安恒信息全球首发X安全数字员工，打造AI时代全新形态的安全矩阵，实现“安全专家×机器速度”的能力跃迁，以此补齐人力缺口，释放安全生产力。
据介绍，X安全数字员工包含渗透测试专家安小龙、代码审计专家安小虎、安全运营专家安小风、安全托管专家安小云四大角色，完整覆盖渗透测试、代码审计、安全运营、安全托管四大高频安全业务场景，能够做到7×24小时不间断值守，实现零招聘、零培训、零磨合期，不存在人员疲倦、人员流失带走核心经验的问题。在真实攻防演练实战当中，安小龙高效完成上万站点检测，实战成绩亮眼；安小虎作为国内首个AI 原生代码审计应用，在权威竞赛中达到91.57%漏洞识别准确率，性能已经比肩人工审计，先后斩获金灵光杯总决赛金奖，并且通过中国信通院代码审计智能体能力评估。
不同于简单的工具调用，数字员工不是用来完全替代安全人员，而是放大现有团队产能：一名工程师搭配数字员工，就可以实现过去一整个安全小组的产出。同时系统对所有研判操作全程可审计、可回放留痕，高危动作保留人工确认环节，兼顾安全效率与人的可控性，助力企业安全建设从“买工具”迈向“请专家”，安全运营模式也完成从“被动响应”向“常态守护”的转变。
解决了安全人力供给的痛点，漏洞应急处置的压力依旧不容小觑。
王欣介绍道，面对漏洞爆发式增长、漏洞利用周期大幅压缩的现状，安恒信息进一步打造“零日雷达”，重构AI时代漏洞应急响应机制。这套面向漏洞工厂的防御基础设施，打通情报发现、AI 漏洞挖掘、预警资产指纹匹配、防护规则规划、修复处置指引的完整链路，把1day漏洞从情报捕获到EXP生成打造为自动化产线。在真实案例中，该能力曾在IBM高危漏洞事件中提前感知风险，为华东某金融客户争取到宝贵的20天防护窗口期，真正做到“漏洞先发现、风险先预警、防御先部署”，抢在黑客之前完成风险处置。
攻击手段迭代，对应的防御诱饵体系同样需要升级。现如今AI驱动的攻击者可以快速识别、绕过传统静态蜜罐，传统“一次性陷阱”的防御效果持续衰减。针对这一痛点，安恒信息推出“AI动态蜜罐”。区别于部署后固化不变的传统诱饵环境，AI动态蜜罐能够动态生成高仿真业务场景，开展高拟真持续交互，还可以自主完成蜜罐修复、重置与演化运维；单点蜜罐可持续对抗超10小时，无特征攻击检出率提升超50%，可自动化提取80%以上攻击技战术情报，将蜜罐从静态陷阱升级为7×24小时在线的主动反制力量。
除外部攻防对抗之外，AI自身带来的内部风险同样不可忽视。随着大模型、各类AI 智能体加速落地，AI资产正在成为下一个安全新战场。企业内部影子AI工具泛滥、Agent凭证滥用、业务数据泄露、Skill供应链投毒等新型安全风险接踵而至。对此，安恒信息构建完整AI资产治理能力，实现影子AI持续发现、归属识别、可信评估、策略管控与持续追踪，完成意图一致性检查、攻击链还原、异常行为溯源，对智能体交互、工具调用、文件访问全流程留痕可回放，补齐企业 AI资产安全管控短板。
2026西湖论剑大会重磅成果及嘉宾演讲PPT等
资料请扫码获取
