2025网络安全趋势

核心观点

• 大模型治理：2025年大模型安全治理将面向产业界推进可落地的风险管控举措，企业需评估合规风险。
• 大模型安全应用：基于LLM的Agent将提升自主决策能力，推动安全领域的智能化应用，但需进一步提升理解决策和工具调用能力。
• 安全运营：安全大模型将更加专注于行业定制化和垂直领域应用，提供更精准高效的解决方案。
• AI红队：私有化部署将催生企业采取AI红队技术系统性发现、评估大模型安全风险，进行AI攻击面管理。
• 威胁情报：开源大模型DeepSeek将加速情报与大模型的结合，“本地智能”将重塑威胁情报体系和生态。
• 云安全：2025年云安全事件将依然频发，其中供应链安全成为保障数据安全的一道重要防线。
• 勒索：勒索组织攻击目标将聚焦关键基础设施单位，勒索生态显现虹吸效应，大型勒索组织规模不断扩大。
• APT：“假旗”战术成主流，溯源归因难度提升。APT“阵地”扩张，物理空间攻击风险加剧，卫星通讯设备首次被攻破。
• 数据安全：2025年数据安全行业将迎来“探月工程”般的宏大事件，各项新技术都将围绕着可信数据空间开展应用研究。
• 低空经济：安全将成为低空经济发展中的关键命题，业界各方的共同参与将加速低空经济安全体系的建设。

关键数据

• 全球人工智能相关政策法规已达317份。
• 全球人工智能标准陆续出台355项。
• 2024年全球共发生123起与人工智能滥用相关的重大事件。
• 全球40%的工作将受到人工智能的影响。
• 2024年约64%的金融机构报告称处理过与勒索软件相关的事宜。
• 超过8000家制造业公司参与的测试中有80%存在已被曝光常见攻击的高危安全漏洞。

研究结论

• 人工智能技术的应用和治理将继续“担纲”网络安全行业发展的重要引擎。
• 低空经济、可信数据空间等将“跻身”网络安全发力的新兴舞台。
• APT攻击、勒索软件等将持续“霸榜”并呈现新的特点。
• 可信数据空间是数据要素和人工智能价值的最大化释放路径。
• 构建低空经济安全体系具有绝对的必要性。