2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）6月2日在北京国度会议中心开幕。
。中关村尝试室首席科学家云晓春出席大会并颁发题为“大模型突破布景下的网络安全局势演变与技术钻研重构”的宗旨演讲，，系统论述了当前网络安全局势之变与应对之策。
。

    云晓春分析，，大模型正从六个维度重塑网络安全攻防格局
：：：

    一是攻防不合称格局被彻底颠覆，，攻击门槛指数级降低，，AI工具正在将攻击能力扩散至非技术布景人群；；；攻击效力产生质的飞跃，，相比传统攻击，，定制化工具开发周期从8-10周压缩至5-7天，，单操作员可操控并行攻击会话数从3-5个提升至50-200个。
。

    二是防御自动化水平逾越式提升，，威胁检测从特点匹配转向意图理解，，AI WAF对变形、、编码、、混合等类型的零日攻击鉴别率最高可达94%-99%，，决策效能大幅度提升。
。

    三是攻防节拍从"天级"压缩至"分钟级"，，攻击链每个阶段所需的功夫都得到大幅度压缩。
。

    四是威胁主体出现多元化与智能化，，APT攻击能力出现规；；；ㄖ铺氐，，攻击工具开发从年级降至小时级；；；“犯罪即服务”实现AI化升级，，犯罪服务门槛降至汗青最低点；；；超一半企业员工曾将敏感信息输入公共AI，，数据泄露风险凸起。
。

    五是攻击面结构性扩张，，大模型自身成为高价值指标，，基础设施层、、模型层、、利用层，，每层均出现差距化的脆弱性特点；；；模型供给链与数据管道的脆弱性日益凸起；；；攻击者通过把持 AI 系统，，使其成为社会工程的“无意识共犯”，，大规模地向真实人类传递糊弄性信息。
。

    六是安全事务的规模与影响产生质变，，缝隙从披露到大规模利用的距离急剧缩短，，同时利用的覆盖面和成功率显著提升；；；大模型技术推动了网络攻击与信息战在认知域的深度融合，，形成了“网络-信息-认知”三位一体的攻击新状态；；；关基的相互依赖性本就组成级联失效风险，，大模型的宽泛利用增长了新的依赖节点与故障传导蹊径。
。

    面对新态势，，云晓春以为以下三个前沿钻研方向值得重点关注
：：：

    一是大模型原生安全机制，，钻研对齐安全与能力涌现的协同优化、、可诠释性驱动的威胁推理引擎、、模型权重与推理过程的齐全性；；；さ。
。

    二是AI自主安全运营系统，，钻研威胁检测-响应-溯源的闭环架构、、多智能体协同的弹性防御网络、、动态战术天生的匹敌博弈系统等。
。

    三是大模型供给链安全，，钻研数据投毒防御，，第三方插件与工具链风险治理、、联邦安全和谈等。
。

    “新局势下，，我们需自动调整钻研范式与资源分配
：：：从工具开发向智能体构建跃迁，，推动多学科交叉融合，，发展常态化AI红蓝匹敌，，构建美满的伦理治理框架。
。唯有拥抱刷新、、聚焦前沿，，能力在攻防不合称加剧的时期构建真正的安全韧性。
！！痹葡春说。
。