近日，2026年世界互联网大会“互联网之光”博览会在乌镇举行，AI安全成为全场高频议题。会上发布的《前沿人工智能安全与治理2026》报告指出，深度伪造、虚假信息冲击社会信任，模型“幻觉”、数据“投毒”干扰客观认知，风险事件通报与联合处置已成为全球治理的紧迫课题。网易智企易盾在互联网之光发布厅首发基于双向AI安全架构的AI原生安全产品体系，并获得大会“首发成果证书”。易盾提出的核心判断是：AI安全治理要从“管住AI说的话”，转向“管住AI做的事”。

风险形势也在发生变化。据IDC报告，近三年互联网上产生的数据已占人类有史以来所有数据的60%以上；据行业协会披露，今年一季度95%以上的短剧已有AI参与制作。网易智企副总经理、易盾业务负责人朱浩齐在现场打了个比方：“AI就像电一样，很快会融入每个人的日常生活。”

在电力刚普及时，裸露的电线也曾引发火灾和触电。如今，AI带来的新风险已经显性化：伪造的人物形象与音视频、主动寻找漏洞的智能体，黑客甚至已利用AI攻破韩国银行金融系统，窃取数万条信息。

类似风险在国内也已出现。据公安部通报，仅今年前9个月，全国已侦破AI换脸类诈骗案件逾300起，涉案金额突破5亿元，单案最高达2000万元；杭州中院今年公布的一起案件显示，不法分子用AI生成动态人脸视频，成功绕过了购物平台的人脸核验。当伪造的人脸连机器核验都能骗过，鉴伪就不再是锦上添花，而成了刚需。

面对这类攻击，易盾选择的是“双向AI”架构。“要用AI来对抗，要用魔法打败魔法。靠人去对抗AI，是根本对抗不过来的。”朱浩齐表示，过去安全行业靠专家凭经验手工调整策略，如今需要安全智能体根据攻击数据自动生成规则、策略和模型；另一头则是“安全for AI”，AI应用没有经过算法备案、安全围栏等必要建设，就不能上线。

架构要变成可用的能力，还得落到具体产品。易盾此次发布的产品包括三层体系和三项首发。其中，内容审核智能体CMA以“小模型初筛+大模型深度理解”组合应对每天数百亿条数据，某客户月均250万+投诉工单采用“智能体初审+人工复核”后，平均出审时长从纯人工的35.7分钟缩短至12.3分钟；DeepGuard人脸鉴伪改变了思路，不再比对伪造样本与真实样本的差异，而是只学习“正常的人是什么样子”，任何偏离正常的即判为异常，已通过中国信通院可信AI专项评测获评卓越级；AI应用与智能体安全平台则针对企业普遍存在的“影子AI”问题，实现AI资产摸排、调用权限校验与操作行为审计。上述产品运营数据由企业方面提供。

对治理重心的判断，行业层面也在变化。世界互联网大会人工智能专业委员会在本次峰会上提出，治理重心正从“管内容”转向“管行为”，2027年将聚焦智能体安全可控与协同治理。在企业一线，感受更直接。易盾内容安全负责人饶晓艳在同场论坛上补充：“AI进入业务越来越深，攻击门槛越来越低，攻击速度越来越快。”朱浩齐则把目光放得更远：“如果有一天AI技术变成水电煤一样，成为生活中的基础能力，那我也希望易盾的安全能力能融入日常生活，并且最好是无感知的。”

文｜记者 沈钊

图｜受访者提供