【网络强国·百人谈】

　　都说“医者难自医”。对安全企业而言，攻防能力越强、内部研发与测试等高风险业务场景越多，自身安全体系建设的要求也就越高。与此同时，随着人工智能深度进入安全运营环节，安全企业如何做好自身安全、又如何驾驭AI带来的新挑战，成为业界关注的话题。

　　在2026全球数贸会·西湖论剑大会期间，安恒信息技术股份有限公司安全总监金海俊接受光明网采访，围绕安全企业自身安全建设、AI时代安全运营的机遇与挑战等话题，分享了他的观察与实践。

　　安恒信息技术股份有限公司安全总监 金海俊

　　“医者难自医”怎么破——管理定规则、技术做抓手、运营做闭环

　　金海俊认为，安全企业自身的安全要求会更高——内部本身就有大量研发、测试、漏洞验证、病毒木马分析等高风险场景。这几年，公司内部一直坚持“信安牵头、部门负责、全员参与”的原则，并在此基础上形成了一套比较固定的做法，可以总结为三句话：管理定规则、技术做抓手、运营做闭环。

　　管理上，把资产、账号、权限、数据、终端等基础责任明确下来；技术上，用防火墙、WAF、终端、漏扫、流量探针、UEBA、SOAR等能力，把原来大量依赖人工的工作自动化；运营上，不是发现问题处置完就结束，而是让发现、确认、处置、整改、复盘形成闭环。

　　支撑这套体系的，是精简的人力配置。金海俊介绍，目前公司大约用1.5个核心运营人力，就能牵引整个安全运营体系——“这个1.5不是说靠1.5个人把所有事情都干完，而是通过体系和自动化，把机器能做的事情尽量不要再留给人。”

　　在他看来，安全企业最好的“打样”，不是告诉客户产品有多少功能，而是自己先用，把遇到的问题先验证、把流程先跑通，最后把真正有效的方法沉淀到产品和方案里，变成客户可以直接使用的能力。

　　AI让运营变轻松了吗？——重复劳动变少了，判断和治理更难了

　　AI提高了安全运维效率，但安全运营的难度到底变大了还是变小了？金海俊的答案是：重复劳动变少了，但判断和治理其实变得更难了。以前安全运营更多是“人去看告警”，现在AI可以做关联分析、上下文判断，甚至主动完成一部分确认和处置。

　　他举例说，目前公司正在尝试把零信任、终端、身份和历史行为结合起来：一名平时在杭州办公的员工，突然从北京用一台新电脑登录，系统不只是产生一条告警，而是可以主动去问本人“刚才是不是你登录的”——如果是本人，告警快速收敛；如果不是，就马上进入账号保护和后续处置。

　　但真正的“深水区”也在这里。金海俊认为，未来的难点不只是AI能不能判断，而是：企业敢不敢让AI基于真实业务数据做判断，判断错了怎么办，哪些动作可以自动执行、哪些必须由人工确认，以及整个过程怎么审计、怎么追溯。

　　他认为，下一阶段AI安全运营真正要解决的，是三个问题：看得更全、判断得更准确、执行得更可控。只有把权限边界、责任边界和审计机制一起解决，AI才能真正从一个“安全助手”，变成安全运营体系的一部分。

光明网数字化频道＆网络安全频道出品

　　策划：李政葳 拍摄：胡平 刘雨灏 撰文：刘雨灏 制作：刘雨灏