10月15日，由中国计算机学会主办的“第41次全国计算机安全学术交流会”在海南海口顺利召开。来自政府部门、科研机构、国内头部网络安全（885459）企业，以及最高人民检察院、中共海南省委办公厅、省委网信委办公室、省高级人民法院、省人民检察院、省通信管理局、海南广播电视总台、省卫生健康委员会、省科学技术厅、省旅游和文化广电体育（884258）厅、省林业（884004）局、省总工会、省国有资产监督管理委员会、三大运营商、相关高校、全国各地网安总队等单位的1000余名代表参会。
奇安信（688561）集团受邀参会，被授予"突出贡献单位"，奇安信（688561）集团副总裁韩永刚在主论坛发表主题演讲。
大会开幕式上，中国计算机学会计算机安全专业委员会向奇安信（688561）集团颁发"突出贡献单位"纪念牌。从联合承办分论坛到多次主题演讲，奇安信（688561）多年深度参与该系列学术会议，此次获授"突出贡献单位"，体现了计算机安全学术界与产业界对其长期投入的认可。
在主论坛上，韩永刚以《人工智能（885728）时代的网络安全（885459）能力体系思考》为题发表演讲。他指出，AI已实现从漏洞挖掘、利用代码生成到自动化攻击执行的全链路作业，攻击侧迈入零日漏洞与攻击链"工业化生产"阶段，单次攻击成本大幅下降；而防御端仍普遍停留在人工主导、工具辅助的作业模式，攻防能力出现代际差距，防御窗口期持续收缩。与此同时，不少政企机构的防御体系存在"不够全、不够深、不够快"三大短板：资产纳管存在空白、纵深防御与零信任架构缺位、安全运营告警量大而处置效率低。
韩永刚认为，AI驱动下漏洞发现速度已系统性超越人工修复能力，试图修复所有漏洞注定失败，"带洞防御"成为新常态。防御范式应从"发现一个、修补一个"的"堵漏洞"转向"管路径"：对已知威胁聚焦速度，把发现、验证、修复的时间窗口压缩到极致，让修复速度跑赢漏洞武器化速度；对未知威胁聚焦迟滞，缩小攻击面、阻断移动路径、建立行为感知，让攻击者在内网每前进一步都付出更高代价。围绕这一范式，他提出AI赋能资产漏洞管理、攻击面管理与纵深防御优化、AI赋能检测与响应、边界突防后的威胁检测四项举措：其中漏洞管理强调从"修尽所有漏洞"转向"优先修复真正暴露且可被利用的漏洞"，检测与响应推动安全运营从"人等告警"转向"AI追踪"；四项举措之间通过数据流动相互联动，形成闭环自愈的防御体系。
针对AI自身安全，韩永刚表示，传统安全防的是"坏人做坏事"，AI安全防的是"AI被操纵后做坏事"。提示词注入等攻击以正常文本、合法权限出现，防火墙、终端检测等传统工具难以识别其恶意意图。他提出在现有安全基础设施之上叠加AI安全层，覆盖模型、工具、访问、行为意图、结果五个安全域，为企业中具有权限、全天候行动的"数字员工"——AI智能体（886099）——建立身份、权限、行为、审计的安全体系，让AI运行态安全"看得见、拦得住、检得出、查得清"。
围绕上述思考，奇安信（688561）已形成覆盖AI赋能漏洞管理、资产攻击面管理、AI赋能检测与响应、AI应用安全等方向的产品与服务体系，包括AISOC安全运营中心、代码安全智能体、智能体安全管理平台、大模型安全围栏等，为政企机构应对AI时代安全威胁提供支撑。
面向"十五五"开局之年，奇安信（688561）将持续参与网络安全（885459）学术交流与技术创新，与产学研各界共同完善人工智能（885728）时代的网络安全（885459）能力体系，为关键信息基础设施安全和数字中国建设提供保障。
