2026TechWorld

10 月 21 日，2026TechWorld 智慧安全大会在北京盛大召开。会上，绿盟科技（300369）重磅发布 " 智慧安全 4.0 技术理念 "，以智能原生重构安全能力，持续进化对抗新型威胁，自主运营提升体系效能，实现企业数智发展的安全与韧性。

一

当攻击开始 7 × 24 小时不知疲倦，防守不能只靠人盯

AI 正在同时改写攻防两端的力量对比。在 2026TechWorld 智慧安全大会上，一组来自实网攻防演练的数据令人警醒：大模型赋能的攻击流已将勒索入侵时长压缩至 10 小时级；提示注入跃居 AI 应用风险首位，长载荷恶意提示的检出量单季度增长 5 倍；LLM 网关、调度引擎、密钥、SSH 授权等 AI 基础设施正成为新的攻击靶心。

更值得关注的是攻击形态本身的变化。今年的攻防演练首次引入 "AI 攻击队 " ——由人辅助 AI 完成攻击。绿盟科技（300369）作为首批参与队伍之一，基于本地部署的国产开源大模型，使用 133.4B Token 本地算力，产出上百份攻击成果报告。结果显示：智能体发现的漏洞中，未授权 / 越权类占比最高 ( 41.2% ) ，35% 的突破来自 " 人盯不过来 " 的边界设备；最快的一次，从资产接触到拿下核心系统再到清理痕迹安全撤离，全程仅用 100 分钟，且无需人工干预——而传统红队完成同样工作通常需要数小时甚至数天。

绿盟科技（300369）集团董事、高级副总裁、首席技术官叶晓虎博士在大会上给出的判断很直接：攻防已正式进入 AI 时代。面对随时在线、不知疲倦的 AI 攻击方，防守方若仍依靠规则和人工，将陷入 " 降维式被动 "。

二

智慧安全 4.0：把 AI 从 " 外挂 " 变成 " 内生 "

这正是绿盟科技（300369）发布 " 智慧安全 4.0" 的背景。回顾绿盟安全理念演进：2011 年的 1.0 解决 " 连接与协同 "，2015 年的 2.0 强调 " 智能、敏捷、可运营 "，2021 年的 3.0 聚焦 " 全场景、可信任、实战化 "。而 2026 年的 4.0，要回答的是 AI 彻底改变攻防节奏之后的新命题，其核心可概括为四个特质——智能原生、持续进化、自主运营、业务韧性。

这四个特质的共同点，是让 AI 从安全的 " 外挂工具 " 变为 " 内生底座 "：

智能原生：以数据与知识、模型与智能体、编排与执行、治理与审计四层构建智能底座。AI 不是替换客户已有的防火墙、WAF、EDR、SOC，而是让这些设施被同一套策略调度，并做到 " 谁授权、调用什么工具、执行什么动作 " 全程可溯。

持续进化：模型与智能体在线学习，每一次攻击行为、运营结果都经 " 知识提炼—验证测评—策略发布—效果反馈 " 转化为下一轮能力。安全能力不再 " 出厂即定型 "，而是随每一次实战生长。

自主运营：研判、调查、决策、执行、复盘五环由 AI 主导、7 × 24 小时并行运转；但边界、授权与责任始终掌握在专家手中——高频规模化动作交给 AI，" 该不该做、出了事谁担 " 由人来回答。

业务韧性：目标从 " 零事故 " 转向 " 零中断 "，通过业务识别、影响控制、可信恢复、效果验证四步，确保出事之后业务不中断，并能可信地恢复回来。

三

能力落地：从分钟级检测到全生命周期智能体防护

理念需要能力支撑。大会上，叶晓虎博士用例子展示了智慧安全 4.0 在四个方向的关键能力的演进方向：

1

AI 原生检测与响应

通过大小模型配合与元学习技术，未知威胁发现周期（883436）从数天缩短至数分钟，现场生成检测规则的周期（883436）从数周压缩至数分钟。在某客户现场的实测中，29 个 0day/1day 漏洞攻击被全部检出 ( 检出率 100% ) ，三层编码解码率达 100%，编码绕过还原率达 98%。依托风云卫 AI 安全能力平台与 FDE 规则运营体系，现场沉淀的检测能力还能反哺未知威胁发现，形成 "AI 原生、持续进化 " 的运营正循环。

2

AI 驱动漏洞治理

8 月底，绿盟 NSFOCUS AI 基于智谱（HK2513）GLM-5.3 大模型底座，实现 95.02% 的漏洞复现成功率，在 CyberGym 评测中位列全球第一；4 月，在第二届腾讯云黑客松智能渗透挑战赛中斩获一等奖。体系覆盖 AI 智能漏洞挖掘 ( Meta（META）-Agent 多智能体群协同 ) 、全流程自主渗透测试、以及 " 自主验证—生成补丁—自动修复 " 的漏洞修复闭环，7 × 24 小时持续开展。

3

数字员工与主动狩猎

针对利用合法账号长期潜伏的高级威胁，绿盟科技（300369）分享了 " 数字人 " 防守的实战案例：一起持续 23 天、全程使用合法运维账号的攻击，传统单点告警完全无感，而数字人通过 UEBA 弱信号识别、比对运维工单发现异常，再调取 IAM、流量、EDR 多源记录交叉核验，最终在攻击者试图转向生产网时完成定性，并全网狩猎锁定所有失陷资产。处置环节实现秒级策略下发，联动 IAM 撤销令牌、防火墙阻断横向、EDR 清除驻留，并将狩猎经验沉淀为常态化检测规则。

4

智能体与数据安全防护

面向智能体安全，绿盟科技（300369）推出清风卫 . 智能体安全方案，覆盖开发、应用部署、运行全生命周期（883436），以 " 合规校验、评测加固、监测防护、持续运营优化 " 四大纵深防线，结合 AI-DR 智能体检测与响应系统、AI 安全网关、AI 安全围栏等产品，实现 " 事前可信、事中可控、行业可落地 "。在数据安全（885942）侧，则形成三条主线：风云卫赋能数据安全（885942）运营 ( 数据地图、意图管控、语义鉴权 ) ，清风卫守住智能体的数据使用边界，以及以机密计算、可信连接器支撑的可信数据空间与密态 AI，让数据 " 可用不可见 "。

四

怎么落地：一套框架、五步路径与一种新的交付方式

对于企业客户关心的 " 怎么落地 "，绿盟科技（300369）给出了 "1-4-4+12" 建设框架：1 个智能化安全运营中心 ( AI 主导运营、人掌握边界与授权 ) ，4 个原则 ( 即四大特质 ) ，4 类保护要素 ( 资产、数据、应用、身份——其中身份要素扩展到智能体身份与非人类身份凭证 ) ，以及从 AI 基座、核心防线到运营韧性的 12 项建设要点。

实施上建议分五步推进：建设 AI 安全智算中心作为智能基座；将已部署的安全产品连接智能；对存量安全平台做智能化改造 ( 如 AI 问答、AI 研判、AI 巡检 ) ；用 AI 重构安全能力交付流程；最终让暴露面分析、威胁狩猎、漏洞核验等数字员工上岗。与此同时，公司也会探索 FDE ( 现场交付工程师 ) 模式结合 AI 现场编码与智能体交互，把客户业务目标和现场约束真正写进安全能力，通过云地协同让经验持续沉淀——客户获得的不仅是产品，而是随业务一起演进的安全能力。

智能原生支撑构建

持续进化沉淀经验

自主运营释放效能

业务韧性检验价值

行动邀约

如果您正在规划 AI 时代的安全体系升级，欢迎联系绿盟科技（300369），获取《智慧安全 4.0 建设框架》完整资料与清风卫智能体安全方案详情；也可以访问绿盟 AISS 大模型安全社区 ( aiss.nsfocus.com ) ，与我们一起探讨 AI 安全的前沿风险与防护实践。