为深入贯彻落实新修订的《中华人民共和国网络安全法》,检验网络安全应急预案的针对性和可操作性,10月23日,某单位组织开展2026年网络安全应急演练。演练以人工智能技术攻防为主线,以真实攻击案例为蓝本,贯穿“事件发现—研判上报—应急响应—协同处置”全链条。应该单位邀请,全国人工智能+安全(数字安全)产教融合共同体(以下简称“共同体”)人工智能与数字安全产教融合办公室(以下简称“共同体办公室”)作为技术支撑机构参与,依托共同体平台协调专家、企业、院校和标准课程资源,提供方案论证、环境搭建、专题授课、评估复盘等专业支撑。
一、聚焦人工智能新型风险,实战检验应急能力
人工智能正在同时改变网络安全的攻击面、防护方式和人才结构:攻击侧,生成式技术大幅降低攻击门槛,AI换脸、语音克隆使身份伪造可批量实施;防护侧,安全运营由依赖规则与特征匹配转向以模型研判、行为分析和人机协同为主;人才侧,既懂人工智能又懂安全的复合型人才成为行业刚需。
法治要求同步明确。2025年10月28日,第十四届全国人民代表大会常务委员会第十八次会议表决通过《关于修改〈中华人民共和国网络安全法〉的决定》,修改后的法律自2026年1月1日起施行,新增第二十条明确国家支持人工智能基础理论研究和算法等关键技术研发,加强风险监测评估和安全监管,支持运用人工智能等新技术提升网络安全保护水平;同时完善法律责任制度,网络运营者怠于履行信息安全管理义务造成特别严重后果的,最高罚款提升至一千万元。应对人工智能带来的新型风险,既是技术命题,也是合规底线。
针对上述风险,本次演练设计三类典型场景:AI换脸诈骗场景,攻击者以深度伪造音视频冒充领导干部下达指令,诱导工作人员突破审批流程、开放系统权限,检验身份核验与跨层级请示报告机制;勒索病毒攻击场景,攻击链自终端横向渗透至核心业务系统并加密关键数据,检验数据备份可用性与业务连续性预案;挖矿木马入侵场景,恶意程序隐蔽驻留、盗用算力资源,检验异常流量发现与终端排查清除能力。三类场景分别指向身份伪造、数据劫持和算力盗用,完整覆盖处置全链条,形成可复盘、可评估、可推广的处置样本。
二、发挥平台优势,提供专业支撑
演练的组织实施由该单位负责,共同体办公室按照支撑保障的职责定位,配合演练指挥机构开展工作,各司其职、协同配合:前期参与需求对接,协助明确演练目标、场景范围和实施边界;中期组建技术支撑团队,下设方案设计、环境搭建、评估复盘三个作业组;后期参与复盘总结,形成技术评估意见。
围绕演练需要,共同体办公室协调两个方向的资源。技术支撑方向,专家库现有专家20余名,来自高校、职业院校、科研院所及安全企业等机构,承担方案与场景脚本论证、专题授课、复盘点评;企业师资库现有师资20余名,以一线企业工程师为主体,覆盖人工智能、网络安全、数据安全等方向,负责仿真推演环境搭建、攻击链复现、检测工具部署和现场处置指导。教学转化方向,成员院校教师参与过程观察记录,将处置动作拆解为可教学、可考核的能力点并完成案例脱敏;共同体标准、评价工具、课程资源库与科普基地解决方案提供能力基准和转化通道。由此形成“需求牵引、分层响应、成果回流”的协作方式:该单位提出需求,资源按需配置、同步作业,演练成果回流共同体资源库供成员单位共享使用。
三、坚持标准引领,推动成果转化
本次演练既是检验应急处突能力的重要实践,也为标准与评价工具提供了实战验证场景。在标准与评价层面,共同体牵头研制的《人工智能安全产业人才基地建设指南》(T/CIIA 074—2026)已于2026年9月23日由中国信息协会批准发布,41家起草单位、78位起草人参与编制,为人才基地建设路径、课程体系与能力要求提供可测量、可对标的实践基准;演练暴露的短板可直接对应到标准中的能力项,为该单位完善培训方案提供依据。《数字安全实战型人才评价白皮书》提出的S-TKS模型、BJMS能力标签体系与三维评价模型完成实战验证,参演人员在AI换脸识别、异常行为研判、协同处置等环节的表现被映射为能力标签,推动人才评价从以证书为主转向以实战表现为重。
在课程与科普层面,共同体共建的精品课程覆盖人工智能通识、CTF攻防实战、网络安全与管理等方向,教学资源库汇聚课程、案例与虚拟仿真实验资源;本次形成的典型案例经脱敏和结构化处理后纳入案例库,转化为可直接用于课堂教学与实训的教学资源。科普教育基地解决方案将AI换脸识别、深度伪造防范、恶意程序识别等内容纳入科普课程与互动体验,推动安全意识从专业队伍向公众延伸。
四、深化协同联动,共筑网络安全屏障
从演练情况看,该单位信息通报、应急响应、处置力量集结等环节衔接顺畅,跨部门协同机制得到有效磨合,预案的针对性和可操作性进一步提升,参演人员对AI换脸等新型攻击手段的识别能力和处置规范性明显增强。
下一步,共同体办公室将在共同体框架下推进三方面工作:推动演练成果课程化,将三类场景的处置流程与研判要点转化为标准化教学案例和实训任务;推动能力评价规范化,探索将演练表现纳入人才培养评价和证书认证环节,依托“证书+就业”组合服务打通培养与用人通道;推动联动演练常态化,支持有需求的单位将演练由单点实施向全域联动延伸,同步开展标准宣贯与人才基地对标试点。
人工智能既是网络安全的最大变量,也是提升防护能力的最大增量。作为诞生于西部、扎根“一带一路”的产教融合平台,共同体将以标准为引领、以实战为检验,把演练中形成的技术能力、评价方法和教学资源转化为可复制、可推广的产教融合成果,为网络强国、教育强国、人才强国建设贡献力量。