荆楚评论：让网络安全防线立在风险前面

近日，2026年国家网络安全宣传周在山东济南启动。开幕式上，《人工智能安全治理框架3.0》《2026年人工智能技术赋能网络安全应用测试结果》等成果集中发布。人工智能正在重塑生产生活，也在改变网络风险的生成方式和传播速度。风险在变，防线也必须跟着变。

这种变化，其实已经藏进许多不起眼的生活细节。如，武汉网警打掉一个侵犯公民个人信息团伙。不法人员以“扫码注册免费领鸡蛋”为诱饵，获取老人的身份证号、手机号，甚至采集人脸信息，用于批量注册网络账号后对外出售。一盒鸡蛋看起来与网络安全相隔甚远，一次扫码却可能成为个人信息泄露的入口。过去说网络安全，人们容易想到黑客、病毒、防火墙。如今，风险越来越善于披上日常生活的外衣，藏进一次优惠、一次授权、一次扫码之中。

“网络安全靠人民”，不意味着把复杂的安全责任都交给普通用户。老人不可能弄懂每一个二维码背后的数据流向，学生也不可能识别所有经过人工智能加工的信息。人的警惕当然重要，但再警惕的人也会疲惫，再丰富的经验也可能赶不上技术变化。问题在于，防线该往哪里移、由谁来移。

这也是智能时代网络安全能力升级真正值得关注的地方。今年发布的人工智能技术赋能网络安全应用测试，设置了8个测试场景，共有151家单位、251个团队报名参加，覆盖AI驱动攻击防御、漏洞智能挖掘、AIGC生成图片检测、AI智能体恶意操作行为检测等领域。人工智能一方面可能放大风险，另一方面也正在成为识别风险、阻断风险的新工具。技术带来的新问题，也需要用更先进的技术去回应。

但“以智能治智能”，同样不能走向技术万能。《人工智能安全治理框架3.0》延续风险分类、技术应对、综合治理的基本逻辑，恰恰说明网络安全不是单纯增加一道技术屏障，而是需要技术、规则、责任共同向前移动。系统能发现的异常，不必等到用户被骗以后再复盘；平台能够限制的风险，不应全部交给个人判断；可以通过规则减少信息采集解决的问题，也不该等到泄露以后再亡羊补牢。

防线前移，也不是给用户增加更多弹窗、验证和操作步骤。安全措施如果越来越复杂，最后反而可能让人为了图方便而绕开规则。好的安全设计，应该尽可能把复杂留在后台，把清晰留给用户。能由系统自动完成的风险识别，就少让普通人做一道专业判断题。能在产品设计之初解决的隐患，就不要等使用过程中再让群众自己承担试错成本。“网络安全为人民”不仅意味着出了问题有人处置，也意味着尽量不让问题走到群众面前。

防线前移，最终要落到具体的地方实践上。在武汉，国家网安基地已建成黄鹤网络安全实验室等十大平台，今年4月落户的武汉市人工智能安全协同治理中心，正为AI企业提供覆盖全生命周期的“安全体检”。网络安全宣传周只有7天，数字生活却贯穿365天。宣传的价值当然在于让更多人学会识别风险，但更进一步，还应推动安全治理从提醒用户“别上当”，走向让骗局“更难找到人”，从告诉群众“保护好信息”，走向让信息“更难被滥用”。

从人去发现风险，到技术主动识别风险，再到规则把风险挡在更前面，防线每向前移动一步，普通人需要独自承担的风险就少一分。技术可以跑得很快，安全更要努力跑在风险前面。让人有判断力，让系统有识别力，让治理有预见性，才能让智能时代的便利真正建立在可信、可靠、可持续的基础之上。

稿源：荆楚网（湖北日报网）

作者：李黛琳（武汉市黄陂区“木兰墨客”团队、姚家集街道办）

责编：陈泉