AI改写网络安全攻防之年，西湖论剑大会站在了新起点

作者：闫滟
来源：科技最前线 (kejizqx)

2026年的中国网络安全行业，正处在一个微妙的转折点上。

一方面，AI大模型和智能体的爆发式增长，正在以前所未有的速度改写攻防规则：攻击者用AI批量生成钓鱼邮件、自动化挖掘漏洞，防守方则被迫把智能体嵌进安全运营的每个环节，“人+AI”协作处理渐成行业发展主流。

另一方面，安全行业正在经历一轮角色重估。过去很长一段时间里，安全在企业内部的优先级并不靠前——业务冲在前面，安全跟在后面“查漏补缺”是常态。但现在不一样了。企业上云、用AI、做数据资产化，每一步都绕不开安全这道门槛，它正从“可选项”变成“必选项”。

这种认知层面的根本转变，在西湖论剑大会被写进“十五五”规划的那一刻得到了最直观的印证——一场发端于“安全人聚会”的行业会议，就这样蜕变成了数字浙江的战略坐标。

一个被写进“十五五”规划的安全会议

国内网络安全圈每年几场重量级大会，各有侧重。发端于2012年的西湖论剑大会，与互联网安全大会被列为国内安全领域最具历史与影响力的行业盛会。但今年再把两场大会放在一起对比，就能发现西湖论剑大会的身位变化得不太一样——它被写进了浙江省“十五五”数字浙江建设规划：这份2026年5月印发的省级文件里，明确写着要“高水平办好未来数商大会、云栖大会、全球人工智能技术大会、西湖论剑大会等重大活动”。一家产业属性较强的行业会议，进入省级五年规划的活动清单，这个信号本身，比议程更值得读。西湖论剑大会似乎不仅仅局限于行业，它正在向更大的场景衍生。

为什么是西湖论剑？翻翻它的履历就清楚了：从2012年从西子湖畔一场小聚会起步，到今年已是第十三届。议题从早期的Web攻防，一路扩到云安全、大数据安全，再到今天的数据要素、AI安全、城市治理、数字贸易。十多年议题的扩展曲线，几乎就是浙江乃至全国数字化进程的安全侧年表。“发展”和“安全”并行讲，一直是它没换过的叙事主线。业内很多人把它当年度风向窗，每年来看一眼方向。而当一个会议持续被行业当作参照坐标，它的价值自然会被决策层看见——这才是它从一场会议变成规划文件里白纸黑字的真正原因。

大会之外，西湖论剑大会其实还有一招“好兄弟”。网络安全技能大赛从2017年办到现在，累计参赛人次突破两万一千，覆盖近七百所高校和百余家企业。今年第九届首次引入“AI Agent解题夺旗”赛制，让AI当队友。圈子里有句话说得直白：大赛办这么多年，就是想给行业多输送点新鲜血液。从“以赛选才”到“以赛聚才”，西湖论剑大会实际上已经长成了一个连接政府、产业、学术和人才的长期枢纽，而不是一年开门营业一次的行业聚会。

安全行业的范式转移与企业端的“新药方”

如果说西湖论剑大会的差异化底座，回答了“凭什么被写入规划”的问题，那么行业企业接下来要回答的，就是“往哪里去？”。

2026年，AI对安全行业的冲击已经从讨论变成现实。中国工程院院士邬贺铨指出，智能体驱动的攻击呈现自主决策、集群协同与持续进化的技术特征，安全范式必须从被动防御转向主动免疫，构建覆盖预测、防御、检测、响应、恢复全生命周期的体系化安全运营框架。中国工程院院士沈昌祥则认为，漏洞是智能化系统的永恒属性，不可能完全消除，核心是实现漏洞不被利用，因此必须发展完全自主的可信计算3.0技术。西湖论剑大会主席、安恒信息董事长范渊则着重提出，AI让网络攻击效率呈百倍提升、成本大幅下降，要让安全成为基础设施而非事后补丁。

三位行业领袖的观点不谋而合——AI不是在消灭安全需求，而是在倒逼安全行业完成一次系统性升级。

从近期的行业实践来看，AI对安全的重构正在多个层面同步发生：以智能体调度替代人工响应，以自动化编排提升运营效率，以持续学习替代静态规则——这些探索共同指向一个方向，即安全能力将从“人力密集型”向“智能规模型”的范式跃迁。

比如2026年8月浙江省数据集团揭牌后，数据要素市场化就进入了实质性推进阶段。在这一背景下，安全TOKEN作为数据流通中兼顾安全与效率的解决方案，成为数据基础设施的关键构成之一，此领域的相关实践也将被西湖论剑大会纳入讨论视野。

其实，上述探索的共通逻辑并不复杂：AI让攻击变得更便宜、更自动化，防御端就必须找到让“专业能力可规模化复制”的方法。本质上，就是把安全从“事后补丁”变成可规模化复制的生产力。

放在更大的图景下，安全行业的边界或许正在被重新定义——从早期防护服务器和网络，到后来保护云和大数据，再到今天覆盖数据要素、AI系统、产业互联网、智慧城市、数字贸易，安全已经渗透到数字经济的每个角落。安全也不再是企业“不得不花的钱”，而是数字发展不可或缺的生产力要素。这些议题，正是本届西湖论剑将要系统性回应的核心问题。

看向新五年：西湖论剑大会的“引擎时刻”

2026年9月23日，第十三届西湖论剑大会在杭州启幕。这是它被写入“十五五”规划后的首场大会，也是与第五届数贸会深度联动的关键一届。站在这个节点上，大会的角色完成了一次换挡——从每年一度的行业风向观察窗，变成“发展”与“安全”双线同台的对话场；从看风向，到推转向。

据悉，本届大会的主题将聚焦于探讨AI如何从安全运营的辅助工具，进化为具备自主决策与执行能力的核心引擎。另一条叙事线是“数模共振”——数据要素与大模型算法不再分头建设，而是双向耦合。两条线最终都落到一个实际问题上：企业数智化要提速，兜底怎么同步跟上。具体主题措辞以官方发布为准。

今年8月，中央网信委印发《促进网信企业高质量发展行动计划（2026—2030年）》，首次以系统性政策聚焦网信企业七大行动，核心取向正是“发展与安全”并重。西湖论剑大会今年的议题排布，恰好把文件里的战略措辞，搬到了一线场景里讨论。再叠加它与第五届数贸会同档联动——“数字贸易怎么做成”和“如何在安全主线里做成”的议题被放在同一个会场——这种组合在同类安全会议中并不多见。

在成果层面，西湖论剑大会从2018年起已连续举办了八届数据安全创新实践案例征集，累计收到近500个来自政务、央国企、运营商、金融、民企等场景的落地项目，覆盖网络安全、数据要素、AI等赛道。2026年第九届征集活动已收官，优秀案例将结集成《2026西湖论剑大会—数据要素与数据安全创新实践案例集》在大会期间正式发布。放在产业研究的视角下，这套案例集的价值不只在于树立标杆，而在于呈现真实水位——若想客观评估过去一年数据安全与AI落地的实际进展，该案例集是目前可获取的一手行业样本。

十四年前，西湖论剑发端于一群安全从业者的同行交流；十四年后，它成了省级规划里的一项战略安排。这条上升曲线背后，是整个社会对“安全”价值认知的系统性抬升。

但会议终究只是载体，真正考验行业的是：当AI把攻防速度推至毫秒级、当数据跨境流动成为日常、当每一个智能体都可能成为攻击入口，我们准备好了吗？西湖论剑提供了一个追问的场合，而答案，需要整个行业用行动来填写。