2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）6月2日在北京国度会议中心开幕。中关村尝试室首席科学家云晓春出席大会并颁发题为“大模型突破布景下的网络安全局势演变与技术钻研沉构”的宗旨演讲
，系统论述了当前网络安全局势之变与应对之策。

    云晓春分析
，大模型正从六个维度沉塑网络安全攻防格局：

    一是攻防不合称格局被彻底颠覆
，攻击门槛指数级降低
，AI工具在将攻击能力扩散至非技术布景人群；攻击效力产生质的飞跃
，相比传统攻击
，定造化工具开发周期从8-10周压缩至5-7天
，单操作员可操控并行攻击会话数从3-5个提升至50-200个。

    二是防御自动化水平逾越式提升
，威胁检测从特点匹配转向意图理解
，AI WAF对变形、编码、混合等类型的零日攻击鉴别率最高可达94%-99%
，决策效能大幅度提升。

    三是攻防节拍从"天级"压缩至"分钟级"
，攻击链每个阶段所需的功夫都得到大幅度压缩。

    四是威胁主体出现多元化与智能化
，APT攻击能力出现规；ㄔ焯氐
，攻击工具开发从年级降至幼时级；“犯罪即服务”实现AI化升级
，犯罪服务门槛降至汗青最低点；超一半企业员工曾将敏感信息输入公共AI
，数据泄露风险凸起。

    五是攻击面结构性扩张
，大模型自身成为高价值指标
，基础设施层、模型层、利用层
，每层均出现差距化的脆弱性特点；模型供给链与数据管路的脆弱性日益凸起；攻击者通过把持 AI 系统
，使其成为社会工程的“无意识共犯”
，大规模地向真实人类传递糊弄性信息。

    六是安全事务的规模与影响产生质变
，缝隙从披露到大规模利用的距离急剧缩短
，同时利用的覆盖面和成功率显著提升；大模型技术推动了网络攻击与信息战在认知域的深度融合
，形成了“网络-信息-认知”三位一体的攻击新状态；关基的相互依赖性本就组成级联失效风险
，大模型的宽泛利用增长了新的依赖节点与故障传导蹊径。

    面对新态势
，云晓春以为以下三个前沿钻研方向值得沉点关注：

    一是大模型原生安全机造
，钻研对齐安全与能力涌现的协同优化、可诠释性驱动的威胁推理引擎、模型权沉与推理过程的齐全性；さ。

    二是AI自主安全运营系统
，钻研威胁检测-响应-溯源的关环架构、多智能体协同的弹性防御网络、动态战术天生的匹敌博弈系统等。

    三是大模型供给链安全
，钻研数据投毒防御
，第三方插件与工具链风险治理、联国安全和谈等。

    “新局势下
，我们需自动调整钻研范式与资源分配：从工具开发向智能体构建跃迁
，推动多学科交叉融合
，发展常态化AI红蓝匹敌
，构建美满的伦理治理框架。唯有拥抱刷新、聚焦前沿
，能力在攻防不合称加剧的时期构建真正的安全韧性。”云晓春说。