AI正在重塑攻防：攻击侧已完成AI化、走向工业化，防守侧若不上AI，将陷入降维式被动。直面这场失衡，汤旭系统阐释了绿盟科技的应对之策与落地效能。

绿盟科技集团副总裁 汤旭

智慧安全4.0：把AI从“外挂”变成“内生”

汤旭指出，防守侧的瓶颈不是“能否生成答案”，而是“答案能否被信任并执行”；传统厂商面临的是结构性挑战，而不只是产品功能缺口。破局之道在于能力的重新组合，而组合需要一个地基——“智慧安全4.0”技术理念。

从2011年到2026年，绿盟科技智慧安全技术理念历经四次跃迁，“智慧安全4.0”不是加一个模型入口，而是重组安全能力：

• 构建智能原生底座：安全能力从“外挂AI”走向“内生智能”，AI成为安全架构的基础设施；
• 发展持续进化能力：模型自学习、自迭代、自适应，每一次对抗、运行与评估都转化为下一轮能力；
• 演进自主运营体系：从“人盯告警”到“AI主导、专家监督”，多智能体协同自动处置；
• 达成业务韧性效果：从“零事故”到“零中断”，弹性自愈贯通物理域、信息域与数据域。

汤旭强调，能力不等于裸模型输出，价值发生在工作流里。从基础模型到安全产品价值，中间隔着一整条工程与治理链路——上下文是否完整、权限是否清晰、结果是否可验证。绿盟科技选择将模型能力嵌入到安全工作流，而非外挂式叠加。

三个场景：体系化能力的实践验证

01 以攻促防

绿盟科技把AI能力做成“发现、验证、修复”的可度量流水线：AI智能漏洞挖掘，推出漏洞挖掘Skills、漏洞挖掘MCP，背后是Harness加四类分析集群——污点分析、单点分析、逻辑分析、供应链分析；AI智能渗透测试，依托1M长上下文、多步链式推理、自主规划动态决策，实现全流程自主渗透、业务逻辑与链式漏洞挖掘、WAF和反爬智能对抗，并用“证据门禁—数据飞轮”保证长任务稳定；AI漏洞修复，做到智能自主验证、自主生成补丁、自动修复。这套能力已在信通院第一期大模型漏洞挖掘能力横评中获得认可，并在第二届腾讯云黑客松智能渗透挑战赛上斩获决赛一等奖。

02 未知威胁防治

当前攻防实战中，0day/未知攻击成为主流——无法避免被攻破，但可以通过快速反应将损失降到最低。绿盟科技利用AI增强未知威胁检测能力，快速发现攻陷事件，根据捕获信息迅速生成检测或阻断规则。汤旭以“协议混淆+数据嵌套命令注入(XML)”的典型场景为例，呈现了AI驱动的现场规则运营从数天缩短到数分钟，并完成发现、研判、处置、沉淀的完整闭环。

03 自主运营

在一次实践案例中，攻击者盗用合法运维账号，分四个时间点低频迂回渗透。绿盟安全数字人平台凭借业务异常识别、全程跟踪追溯、证据约束定性、全网主动狩猎与监测技能进化完成防守。通过AI驱动持续7×24不间断运营与主动狩猎，数字人提升的不只是响应速度，更是风险评估、协同处置、验证进化的全链路闭环能力。

AI时代，安全厂商仍不可替代

演讲最后，汤旭总结了六个趋势判断：

• 体系决定差异，运营决定价值。绿盟科技的核心价值在于二十多年漏洞研究、攻防实战、威胁情报与行业理解沉淀的高质量数据集；与时俱进的AI安全双轮驱动战略——“风云卫”以AI赋能安全、以“清风卫”保护AI自身安全；以及解决客户痛点的能力——少误报、快处置、可审计、可持续改进。
• 模型能力越接近专家，专业体系越重要。环境差异、错误代价、权限与责任、交付形态，是模型厂商短期内难以跨越的四道坎。“从90%到能用，靠的不是模型分数，是体系。”
• 模型决定下限，安全厂商决定上限。一个公开实证是：8月底，绿盟科技NSFOCUS AI基于智谱GLM-5.3大模型底座，在CyberGym打榜中以95.02%的漏洞复现成功率位列全球第一。中国的模型加上安全厂商的工程化能力，漏洞挖掘水平已经站上世界前沿。
• 竞争与合作同时加深。模型厂商提供底座，云厂商掌握算力与部署入口，安全厂商贡献场景化安全智能体、专业知识与Harness工程化能力，任何单一能力都无法独立替代。
• 开源收紧，把竞争从模型层推到体系层。随着开源大模型普遍收紧网络攻击相关能力，安全垂域模型价值凸显。绿盟科技坚持全链路自研“风云卫”安全大模型真正实现专业、闭源、可控；通过与智谱深度合作，以稳定强劲的底座叠加场景化的安全能力和约束体系，共同面向市场。
• 安全行业格局将从产品竞争转向能力组合。竞争维度正在从单品能力，扩展到数据、模型应用、平台集成、服务交付、生态协同五个方向的组合能力。差异化不在“有没有模型”，而在能不能稳定解决一类高价值问题。

由此可见，AI时代，安全厂商仍不可替代——AI既扩大能力边界也扩大风险边界，模型会持续进步，但单靠模型难以承担企业完整的安全责任；安全厂商的角色也从提供工具，升级为整合技术、流程、专业判断与责任闭环。

AI重塑攻防，重构的是网络安全的价值坐标。绿盟科技“智慧安全4.0”，既是对AI时代安全命题的回答，也是在攻防天平加速倾斜的当下，交出的一份绿盟方案：以智能原生重构安全能力，持续进化对抗新型威胁，自主运营提升体系效能，最终实现企业数智发展的安全与韧性。