走进上市公司：AI时代来临，网络安全面临“人工智能”挑战

挖掘优质赛道，探访潜力公司。近日，和讯《走进上市公司》系列活动到访绿盟科技(300369)集团股份有限公司，深入了解网络安全产品和体系化安全运营服务赛道，深入交流网络安全产品未来的重点发展方向与前景。

本次交流内容首先围绕着AI技术的大规模应用展开。随着年初DeepSeek横空出世，各行各业均加速了自身AI大模型的部署，AI助手几乎一夜之间深入到日常工作生活的方方面面，小到附近餐厅推荐，大到公司战略部署。但是，随之而来AI新技术对信息安全方面带来的挑战也变得更加复杂和严峻。

首先，大模型自身的安全问题日益突出，包括数据投毒、模型幻觉、权限逃逸等威胁。攻击者可以通过精心构造的数据诱导AI系统输出错误结果。模型本身也会受到算法或底层架构的影响，在精确数字和案例上产生AI幻觉，输出似是而非的结果，增加用户辨别真伪的难度。甚至AI本身的权限逃逸问题会直接导致敏感信息泄露，例如，在企业管理中赋予AI过高的权限，可能会导致个别用户通过AI直接调取其他用户或企业的隐私信息，从而造成信息泄露。

其次，AI技术的滥用增加了普通人识别骗局的难度，如深度伪造和AI换脸诈骗，使得传统的身份验证手段失效。AI生成的虚假音视频，让受害者难以辨别真伪，不法分子可以绕过传统网络安全软件，直接通过社会工程攻击，利用用户授权获取客户敏感信息，破坏企业网络。此外，AI系统的可解释性不足也增加了安全风险，许多黑盒决策过程难以审计，导致安全团队难以追溯攻击路径或修复漏洞。

不过，在进一步探讨大模型时代网络安全软件的发展时，我们也意识到，尽管AI带来了新的安全风险，但它同样为信息安全提供了强大的防御工具。AI技术在威胁检测、自动化响应和安全策略优化等方面展现出显著优势。在威胁检测领域，机器学习算法能够分析海量网络流量数据，识别异常行为模式，比传统的基于签名的检测方法更加灵活高效，还能通过历史数据分析预测潜在攻击趋势，帮助安全团队提前部署防御措施，减少损失。

自动化响应是AI在信息安全领域的另一大贡献。当检测到恶意行为时，AI系统可以自动隔离受感染的设备、阻断攻击路径，甚至执行修复操作，大幅缩短响应时间。目前，安全厂商已在产品线中广泛集成AI能力，提升威胁检测和处置效率，在识别风险并标记等相关工作上，AI技术相比于传统方式可以大幅提高识别效率。未来，随着AI与区块链、同态加密等技术的结合，信息安全防护体系将更加智能化和自适应。

展望未来，网络安全产品在AI驱动的信息安全市场中，渠道战略和行业竞争格局正在发生深刻变化。传统安全厂商（如绿盟科技等）正从纯技术供应商转向生态合作伙伴，通过“直销+渠道”模式覆盖更广泛的市场。绿盟科技早在2019年就升级了渠道战略，与区域代理商、服务商合作，触达中小企业客户，同时保留对头部行业客户的直接服务。这种模式不仅扩大了市场覆盖范围，还降低了服务成本，使安全解决方案能够更灵活地适应不同规模企业的需求。

在国际市场上，地缘政治因素影响了安全企业的出海策略。由于欧美市场对中资安全企业的审查趋严，绿盟科技等公司调整战略，重点拓展东南亚、拉美等“一带一路”沿线市场。这些地区的数字化进程加速，对本土化安全服务的需求增长，为中国安全企业提供了新的增长点。然而，国际竞争依然激烈，欧美厂商在AI安全领域的技术积累和品牌优势明显，中国企业需通过技术创新和本地化服务赢得市场认可。

总体来看，AI时代的信息安全行业正处于快速变革期，技术创新、渠道优化和全球化布局将成为企业竞争的关键。未来，随着AI技术的进一步普及，安全厂商需在攻防对抗中持续进化，才能在激烈的市场竞争中保持领先地位。