智能体应用热潮叠加攻防加速演变 华为“星河智能网络”升级提出安全底座重构路径

问题——智能体“效率红利”与“安全焦虑”并存,企业安全承压加剧。 随着智能化应用加速普及,开源智能体等新技术形态走热,提升开发、运营与决策效率的同时,也带来权限失控、通信链路薄弱、数据外泄等风险。对不少企业而言,智能体的自主执行能力一旦缺少约束,可能在短时间内放大漏洞利用和横向渗透的影响,网络安全从以往的“可控对抗”转向“高频扰动”,成为数智化转型必须直面的基础课题。 原因——攻防逻辑变化叠加产业化攻击,传统体系难以有效覆盖。 一是攻击规模持续扩大。权威机构预测显示,全球网络犯罪造成的损失仍处于上升通道,反映出攻击活动日益产业化、链条化。面对自动化扫描、批量投递、快速变种等手段,依赖人工研判和静态规则的防护方式往往响应滞后。 二是攻击手段与智能技术深度融合。越来越多高级攻击将智能化能力嵌入漏洞利用、权限提升、横向移动等环节,攻击路径更长、更隐蔽,链路也更复杂,企业在“看得见、拦得住、追得回”上面临更高门槛。 三是安全边界从“相对稳定”转向“动态漂移”。云化、移动化、分支机构互联及智能体协作,使数据与权限在更多场景中流动;一旦资产识别不清、权限策略不严、接口调用缺少校验,就容易形成新的攻击入口。涉及的调研也显示,多数机构对智能化风险的系统准备仍不充分。 影响——安全成本外溢至业务连续性与信任体系,风险从“技术事件”上升为“经营变量”。 在智能时代,网络安全不再只是信息部门的技术防线,更直接关系生产运营稳定、数据资产可信、合规治理以及客户信任。一旦关键系统被控制或核心数据泄露,不仅会带来直接经济损失,还可能引发供应链联动风险、业务中断与品牌信誉受损。更重要的是,当智能体被引入客户服务、研发协同、运维管理等关键环节,安全问题更容易演变为“跨系统、跨部门、跨流程”的综合性风险,推动企业对安全体系进行整体升级。 对策——以“以智治安”重构防护底座,构建评估、防御、运营一体化体系。 在华为中国合作伙伴大会2026上,华为围绕“安全智联”理念对星河AI网络进行升级,强调用智能化手段应对智能化威胁,通过网络底座能力、韧性设计与自治运营协同发力。华为数据通信产品线副总裁赵志鹏表示,将以智能化能力对抗智能化攻击,并与合作伙伴推动安全技术持续迭代,为行业数智化转型提供保障。 据介绍,该方案以三层防御架构为核心: 第一层是风险评估,提升威胁可见性与溯源效率。通过对终端与网络行为进行异常检测,将实时行为与基线画像比对,识别潜在威胁,并借助图谱化分析对攻击链路进行更深追踪,更快定位关键入侵点,缩短从发现到处置的时间。 第二层是动态防御,强调在对抗速度和策略联动上“快一拍”。面对快速变种与多路径渗透,仅靠边界拦截难以奏效,需要围绕身份、权限、数据与访问链路形成动态策略,在攻击扩散前进行隔离、阻断与联动处置,降低横向移动成功率。 第三层是全域自治,推动安全运营从“事后处置”向“优化”转变。通过对网络、终端、安全设备与运维体系的协同管理,实现告警降噪、策略编排、自动化响应等能力,提升整体运营效率,减少人为配置误差带来的系统性风险。 同时,华为提出以“绿色超宽”夯实网络底座、以“安全韧性”守护业务稳定、以“网络自治”提升智能化水平,意在将安全能力融入网络基础设施建设与业务连续性体系,形成可持续、可演进的防护框架。 前景——安全体系将向“内生化、协同化、可验证”演进,行业治理与生态共建成为关键。 业内人士认为,随着智能体协作、自动化运维和数据要素流通加速,企业未来的安全建设将更注重三点:一是将风险管理前移到规划与架构阶段,以最小权限、可信执行、数据分级等原则约束智能体调用链;二是以全域协同提升处置效率,打通终端、网络、云与应用的闭环;三是以可验证的可信机制提升合规与审计能力,推动安全从“经验驱动”走向“证据驱动”。在这个过程中,厂商、伙伴与用户共同构建的生态能力,将决定方案落地的广度与深度。

智能时代的网络安全已不只是技术题,更是关乎信任与责任的系统工程;在AI重塑攻防格局的背景下,只有持续以技术创新应对挑战,才能筑牢数字世界的安全底座。华为的探索为行业提供了参考,但安全能力的建设仍需要全社会共同推进与长期投入。