CSA大中华区大会 | 李雨航强调AI时代，安全有三个不变

尊敬的各位来宾、各位专家、各位朋友：

欢迎大家来到2026 CSA大中华区大会暨AI+安全峰会, 感谢清华大学与多家单位的鼎力合作支持。

今年是一个特别的年份——CSA大中华区大会迎来了十周年。十年前，我们相聚在北京海淀，那是一场中美俄资深安全专家云集一堂的盛会。彼时，世界刚刚迈入云时代，我们站在浪潮之巅，讨论云安全、虚拟化安全、网络边界消融带来的全新挑战, 也奠定了CSA大中华区“立足中国、联接世界”的基因。

十年后的今天，我们站在了另一个时代的门槛上——AI时代。

一、从云时代到AI时代：安全范式的深刻变迁

回望这十年，云时代与AI时代的安全，有着截然不同的特点。

云时代的安全，核心是“边界重构”。 云计算打破了传统的物理边界，数据从本地机房走向公有云、私有云、混合云，安全的重心从“守门”转向“身份与访问管理”、从“边界防御”转向“零信任架构”。但归根结底，云时代的安全仍然是人与系统的安全——我们保护的是数据、是服务、是基础设施。威胁的发起者，很大程度上仍然依赖人的操作、人的判断、人的攻击链。

而AI时代的安全，核心是“认知重构”。 AI不仅是被保护的对象，更是安全攻防的主体。攻击者可以用AI自动发现漏洞、生成攻击代码、实施社会工程攻击；防御者也可以用AI进行威胁狩猎、异常检测、自动化响应。安全的战场，从“人对抗人”变成了“AI对抗AI”，从“边界攻防”变成了“认知攻防”。

我举一个最直观的例子：发现漏洞的能力。 过去，发现一个高危漏洞，需要资深安全研究员数周甚至数月的逆向分析、模糊测试、代码审计。而今天，AI可以在数小时内完成对海量代码的扫描、推理与验证，甚至自主构造出可用的攻击链。这种速度与规模的跃升，是云时代无法想象的。

在2025 CSA大中华区大会上，我曾讲过“AGI即将来临”。彼时，这还是一个前瞻性的判断。而就在不久前，OpenAI已经宣布，随着最新版本ChatGPT的发布，AGI已经到来。无论我们如何定义AGI，一个不争的事实是：AI进化的速度，远远快于云时代的任何技术迭代。 云用了十年才完成从概念到普及的跨越，而AI只用了一两年，就重塑了几乎所有行业的底层逻辑。

二、万变不离其宗：安全的不变内核

然而，我想告诉大家的是：变化越多，越要看清什么是不变的。

第一，安全的CIA原则不变。 机密性、完整性、可用性——这是安全的基石，无论云时代还是AI时代，无论技术如何演进，这三个字始终是安全工作的出发点和落脚点。AI可以改变攻防的速度与形态，但改变不了安全的本质：保护数据的机密、确保信息的完整、保障服务的可用。

第二，合作共赢的使命不变。 CSA从成立之初，就致力于为下一代计算构建一个开放、协作、共享的安全生态。云时代如此，AI时代更是如此。AI安全不是任何一家企业、任何一个国家能够单独解决的问题。模型安全、数据安全、算法伦理、AI治理——这些挑战跨越国界、跨越行业、跨越技术栈。唯有协作，才能应对。

第三，立足中国、联接世界的定位不变。十年前，我们把中美俄的专家请到北京海淀；十年后，我们依然坚持让中国的安全声音走向世界，让世界的安全智慧汇聚中国。AI时代的竞争，是技术的竞争，更是标准与治理话语权的竞争。CSA大中华区将继续扮演好桥梁与平台的角色，吸纳联合国与成员国的专家声音, 推动中国AI安全实践与全球对话。

三、AI+安全：新时代的使命

本届大会以“AI+安全”为主旋律，正是要体现这个时代的精神。

AI+安全，意味着AI既是安全的对象，也是安全的工具。 我们要研究AI自身的安全——模型鲁棒性、数据隐私、对抗攻击、对齐问题；我们也要用AI赋能安全——智能威胁检测、自动化响应、AI驱动的漏洞挖掘与修复。

AI+安全，意味着安全必须跑在AI前面。 我们不能等到AI失控了再去治理，不能等到漏洞被大规模利用了再去修补。安全需要从“事后响应”走向“事前预判”，从“被动防御”走向“主动免疫”。

AI+安全，更意味着安全理念的升级。 云时代我们讲“零信任”，AI时代我们要讲“零幻觉”——以智序本体原生安全, 对AI的输出保持审慎，对AI的决策保持可解释，对AI的行为保持可控。这不是对AI的不信任，而是对安全的负责任。

各位朋友，十年弹指一挥间。从北京海淀的云安全盛会到今天清华的AI+安全大会，CSA大中华区见证了云时代的辉煌，也正在开启AI时代的新篇。

技术在变，威胁在变，攻防在变。但安全的初心不变，合作的精神不变，立足中国、联接世界的使命不变。

让我们携手，在AI时代，继续做安全的那道光。谢谢大家！