欧盟委员会近日发布《网络安全与人工智能行动计划》，希望以更有组织的方式应对高级AI模型带来的安全风险，同时利用AI提升网络防御能力。这项计划反映出一个正在加速的全球趋势：AI已经不只是数字化工具，也正在改变攻击与防御的速度和规模。

高级模型改变网络攻击门槛

欧盟委员会指出，高级AI模型可能被用于识别软件漏洞、自动组织攻击步骤，并显著扩大网络事件的影响范围。过去需要专业团队投入大量时间完成的侦察、脚本编写和钓鱼内容制作，现在可能被AI压缩到更短周期。

这并不意味着AI可以独立完成所有复杂攻击，但它能够降低部分环节的技术门槛，让攻击者更快地测试目标、生成变体并扩大尝试次数。对企业而言，传统依赖固定规则和人工响应的安全体系将面临更大压力。

欧盟希望形成协同响应

行动计划提出，将成员国、产业界以及欧盟层面的组织纳入更有结构的协作框架。其目标是整合现有网络安全能力、监管体系和技术网络，更快识别高级AI带来的新型脆弱性。

这种协作思路具有现实意义。AI供应链往往跨越模型开发商、云平台、开源组件、数据服务和最终应用，单一机构很难独立掌握全部风险。如果漏洞信息、评估方法和事件经验长期分散，防守方就很难形成一致行动。

AI同样可以增强防御

行动计划并不只把AI视为威胁。高级模型也可以帮助安全团队分析海量日志、发现异常模式、辅助漏洞分类，并缩短事件调查时间。未来网络安全竞争，很可能表现为“AI攻击自动化”与“AI防御自动化”之间的持续对抗。

不过，把模型引入安全运营中心也需要谨慎。模型可能出现误报、遗漏或不可解释的判断，敏感日志还涉及数据治理和访问权限。企业仍需保留人工审核机制，并明确哪些操作可以自动执行、哪些必须由安全负责人确认。

对国际AI治理的影响

欧盟此前已经建立AI与网络安全相关法律框架，此次行动计划进一步强调跨机构协调和技术主权。它释放出的信号是，未来对高级模型的治理不会只关注生成内容，还会延伸到模型被滥用实施网络攻击的能力。

对在欧洲经营的科技企业和云服务商而言，产品安全评估、漏洞报告、供应链治理与事件响应都可能受到更严格关注。能够证明模型安全边界、保留审计记录并快速处理风险的企业，将更容易获得政府和大型客户的信任。

来源：欧盟委员会

https://digital-strategy.ec.europa.eu/en/news/commission-presents-eu-action-plan-cybersecurity-and-artificial-intelligence