赛博无间道：AI时代的网络攻防战

Mythos模型横空出世：攻击进入工业化时代

2026年，一款名为Mythos的AI模型意外曝光，让全球网络安全界感受到前所未有的震撼。这个由Anthropic开发的模型，能独立完成漏洞探测、武器化代码生成、全链路渗透，实现端到端自主攻击。过去资深工程师挖一个高危漏洞平均需要3到7天，而Mythos将耗时压缩到“分钟级”甚至几十秒。在其“玻璃翼计划”上线仅一个月，就为合作伙伴挖出超1万个漏洞；Anthropic自己用Mythos扫描1000个开源项目，一周内挖出2.3万个漏洞，比全球CVE月均总量还多。

攻击者利用AI云分析工具Anodot的漏洞，通过窃取的身份验证令牌，悄无声息地侵入了Rockstar的数据仓库——整个过程没有警报、没有异常流量，因为他们完美伪装成了正常用户。这仅仅是AI驱动攻击的冰山一角。ISACA最新报告指出，今年75%的安全专业人员目睹了网络攻击增加，其中85%由生成式AI驱动。AI让攻击实现“三化”：高效化（漏洞挖掘一日千里）、自动化（攻击链组装如虎添翼）、平民化（攻击门槛一落千丈）。稍有经验的攻击者配上AI服务，就能批量制造出能够精准打击的“网络武器”，网络攻击不再是黑客专利。

传统防御沦为摆设：静态规则跑不赢动态攻击

面对AI驱动的工业化攻击浪潮，传统安全措施全面失效。基于签名和规则的入侵检测系统、防病毒软件、防火墙等，在应对变形恶意软件、零日漏洞利用以及自动化攻击链时显得力不从心。攻击者能用AI在极短时间内让恶意代码变异出成千上万种特征，绕过规则检测；AI驱动的攻击链还能系统性扫描攻击路径，寻找防御盲区直达核心资产。

传统防御的三大致命短板被齐向东在BCS2026大会上精准概括：

• 防护静态化：依赖特征库和边界设防的静态防御，跑不赢AI驱动的动态攻击。攻击者可以轻松混淆在海量垃圾流量中。
• 防护人工化：大量政企单位安全运营仍依赖“人海战术”，而AI攻击是高频次、不间断、批量式的。海量告警瞬间淹没人工运营体系，安全团队疲于奔命、被动救火。
• 防护单点化：碎片化、拼盘式的安全建设让端点、网络、应用各自为战，形成“数据孤岛”和“烟囱式防御”。AI攻击高度体系化，能同时对终端、网络、云平台开展立体式打击，一旦单点失守极易引发连锁反应。

ISACA的评估也指出，传统工具的签名更新存在延迟、无法检测零日漏洞、手动监控易出错且不可扩展——这些固有缺陷在AI时代被彻底放大。

构建“三位一体”：低位、中位、高位协同作战

“以AI对抗AI”成为行业共识。但单纯的AI工具堆砌无法解决问题，必须构建一体化纵深防御体系。齐向东提出的“三位一体”方案，将安全能力分为三个层级协同联动：

• 低位安全能力（肌肉和手脚）：全栈AI化的安全产品，负责执行具体防护动作。奇安信已将AI能力全面赋能天眼、椒图、天擎等全系列主流产品，从需求解析到代码生成、测试环境完全由模型在可控逻辑下完成，消除“需求失真”“设计偏差”等传统研发断裂带。这些工具通过MCP接口、Skills等被智能体调用，工具价值显性化——劣质产品因数据收不上而沦为“僵尸工具”。

• 中位安全能力（神经和躯干）：智能体运营中心——“4+1”实战化安全运营中心。其中“4”包括：威胁对抗中心（自动过滤误报、重建攻击链、执行隔离封禁）、资产安全中心（从攻击者视角排查暴露面、监测智能体权限）、访问安全中心（以身份为新边界落地零信任）、应用安全中心（嵌入AI进行资产风险识别和代码审计）。“1”是研判指挥中心，统筹全域态势、汇总情报、调度各单元攻防对抗，让安全能力“握指成拳”。

• 高位安全能力（智慧大脑）：大模型底座负责情报共享和决策。奇安信拥有万亿级安全专属数据语料库，跟踪全球66个APT组织，利用实战化鲜活语料训练工业级安全垂直大模型。同时建设国家级AI攻防实战实验室，在最接近真实的环境中“以战验防、以练强能”。

这套体系借鉴了社会治安的网格化防御逻辑：每一层不直接处理异常，只负责发现异常并报警，指挥中心快速研判出警。AI时代的安全升级不是推倒重来，而是循序渐进、内生自成长。

中美攻防竞速：网安产业的千亿级缺口与机遇

在AI攻防的全球竞赛中，两国差距依然显著。美国派拓网络在经历Mythos冲击导致股价暴跌后，通过一系列AI安全收购（云原生可观测、智能体端点安全、身份安全、AI网关），44个交易日股价上涨91%，市值破2285亿美元。而据IDC预测，2026年美国网安产业规模超1万亿人民币，占全球超50%；中国仅约800亿人民币，全球占比不到4%，两者相差12倍。

更关键的是，攻击方天然占优：攻击者能利用全球顶尖大模型进行低成本试错，一次成功即达成目的；防守方必须万无一失，且国产大模型能力短期难以追平。英国AI安全研究所指出，顶尖AI模型正快速进化成“超级黑客”，其内网渗透能力每4个半月翻一倍。同时，高危安全漏洞平均修复周期长达72天，旧漏洞没补完，新漏洞又被不断挖出。

但危机也意味着巨大机遇。修订后的《网络安全法》正式嵌入人工智能安全框架，拉高AI安全建设“底线”。机构预测到2030年中国数字经济规模超80万亿元，智能核心产业规模达12.6万亿元，网络安全面前摆着千亿级增量空间。齐向东表示，低位安全工具的盲区补足将引发市场10倍级扩容。随着智能体深入金融、能源、医疗等核心行业，身份冒充、API轰炸、勒索自动化升级等新威胁层出不穷，只有将安全从“合规达标”转向“实战对抗”，把碎片化防御升级为“三位一体”体系，才能在AI时代的赛博无间道中抢占先机。