【网络强国·百人谈】

当前，AI多模态技术与大模型持续迭代，产业应用落地不断提速，在为数字化发展注入新动能的同时，也给网络安全领域带来全新技术变革与风险挑战。2026年国家网络安全宣传周期间，长亭科技创始人、CEO朱文雷接受光明网专访，围绕AI安全的发展趋势与赛道布局，分享了他的观察与思考。

AI重塑传统攻防模式，漏洞挖掘迎来技术颠覆

光明网：从攻防厂商的视角，AI给传统的网络安全模式带来哪些改变？

朱文雷：站在安全厂商的角度，AI已经在技术层面深刻改变网络安全攻防行业。

传统攻防逻辑，围绕漏洞产生、漏洞利用、网络入侵这一完整链条展开。过去漏洞挖掘依靠高水平安全专家“手工完成”，如同手艺人打磨作品，完成漏洞挖掘后再开展攻击利用，这是以往的主流模式。AI时代到来，漏洞挖掘领域率先被颠覆，大模型在不少细分场景下，能力已不输给甚至超越人类专家。而且，不同于人类需要休息，大模型可以实现7×24小时不间断运行，还能够通过多智能体协同的方式开展漏洞挖掘工作，效率极高。

光明网：AI自动化攻防，是否会改变攻防对抗力量的格局？

朱文雷：放眼海外，部分头部模型企业对外宣称，已经挖掘出上万个高风险漏洞。今年年初，我们开发的自动化漏洞挖掘工具落地应用，发现了不少高风险漏洞。

由此可见，漏洞挖掘领域已经发生了深刻变革。无论是企业还是广大客户，都能切身感受到技术变革带来的防御压力。以往一年只需要处置数个漏洞，如今每月、甚至每周都有新漏洞需要修复，体感差异十分显著。

我们认为，现有的防御体系需要完成产业级变革，这样才有能力应对未来各类安全风险。如果仅有技术迭代，缺少产业体系的同步升级，单纯依靠人员加班值守的传统防御模式，很难抵御未来由AI发起的攻击。在AI浪潮之下，攻防行业正在经历从技术到产业的深度变革，实现由量变向质变的跨越。

未来三年内，AI安全或将朝双重方向演进

光明网：随着AI多模态、大模型持续迭代，未来两到三年内，AI安全会迎来哪些关键变化？

朱文雷：对于AI安全，我们做了较为长期的研判。一方面，AI将驱动安全攻防技术实现跃迁，也就是“AI驱动安全跃迁”；另一方面，当企业把大模型用于业务系统搭建或是内部办公场景，在AI落地过程中也会催生出诸多传统系统未曾出现的全新风险。

过去，软件系统全部由人工编码开发，逻辑与架构均经过程序员审核把关。而依托大模型搭建的全新系统，无论是调用大模型技能组件，还是接入新型工具，系统下一步的行为具备不确定性，并不完全由人类预先设定。

随之而来衍生出诸多新型安全风险——大模型可能遭受恶意诱导、提示词注入攻击、调用存在安全缺陷的外部工具，以及可能面临技能投毒等威胁。

基于上述判断，我们的业务布局围绕两大方向展开：一是用好先进AI技术，在技术变革浪潮下，持续优化传统网络安全的攻防能力；二是应对大模型落地应用带来的各类新型安全风险。

光明网：下一个阶段，AI安全赛道的核心发力点是什么？

朱文雷：AI的出现，让不少过去实现难度极高的技术具备落地可行性，传统安全领域迎来技术升级空间。与此同时，大模型落地催生的AI安全，是一片全新赛道。伴随监管政策持续推进，市场需求正在快速扩张，未来该领域具备爆发增长的潜力，整体前景值得看好。

复合型人才尚存缺口，多方协同破解人才困局

光明网：AI安全横跨大模型算法、传统攻防、合规治理多个领域，行业普遍面临复合型人才缺失。当前，国内AI安全人才培养存在哪些短板？

朱文雷：当下，AI安全产业最突出的问题就是复合型人才供给不足。过去行业积累了一批网络攻防人才，是高校、产业、监管多方共同培育的结果。

然而，进入AI安全时代，矛盾也随之显现——不少攻防技术人才不熟悉AI相关技术；深耕AI算法研究的科研人员，对网络攻防的理解又较为有限。

也就是说，AI安全对从业者提出复合能力要求，既要掌握AI、智能体构建等相关技术，深入理解大模型原理，熟悉微调、训练等技术手段；同时，也必须具备扎实的网络安全功底。

比如，如果想要提升大模型的安全能力，前提是安全专家把专业安全知识，通过技术手段输入给大模型，这就对人才的综合能力提出硬性要求，行业人才供需格局也随之发生改变。

光明网：培养AI安全人才，应该如何协同发力？

朱文雷：人才培养，一般遵循高校培育、企业实践打磨的路径。高校可以优化课程设置，在网络安全专业增设AI相关课程，在人工智能专业补充网络安全教学内容，促进学科交叉融合。学生在校阶段接触的知识面越广，进入企业经过真实业务场景锤炼之后，能力上限才会更高；倘若在校只掌握单一技能，面对复杂真实场景很容易遇到能力瓶颈。

从政府部门视角，网络安全产业发展终究要依靠人才落地，期待出台配套人才扶持政策，提升行业吸引力。

目前，行业还面临人才流失问题，很多技术人才被大模型赛道的机遇吸引，不愿投身安全领域。我们需要向行业传递认知——AI安全本身就是大模型领域的前沿方向，以此希望能吸引更多人才入局。

总而言之，AI安全人才建设，需要高校、企业、监管部门多方协同发力，源源不断培育输出专业人才，支撑AI安全产业落地发展。

光明网数字化频道＆网络安全频道出品

策划：李政葳 采访：刘吉东 拍摄：刘吉东 撰文：李政葳、刘雨灏 制作：刘雨灏

“网络强国·百人谈”更多内容

欢迎扫码关注专栏