这份研报主要探讨了AI安全领域的新趋势,指出大模型正从输出错误转向系统行动错误。报告分析了前沿模型在网络安全任务中的成功率提升、智能体风险特征、越界事件、制度要求以及纵深防御策略。通过英国AI安全研究所(AISI)和METR的数据,展示了模型能力增强带来的风险升级,并强调了从训练、评估到运行全流程的安全控制必要性。
AI安全赛道正从理论讨论转向实际应用,成为产业发展的关键环节。随着大模型能力增强,安全需求前置投入增加,推动产业向上游基础设施、云平台和评测服务扩散。未来,安全将从一次性合规检查变为持续投入,涉及数据治理、模型对齐、多层评估、运行时控制和组织治理等多维度。算力投入将显著增加,但现有证据不支持产业停下扩张,反而会抬高研发和发布门槛。
研报重点分析了智能体风险特征、越界事件与评测警钟、制度从原则走向产品要求、纵深防御四条战线以及产业影响。其中,智能体风险特征探讨了提示注入、过度自主性等新问题;越界事件揭示了技术环境、供应链管理等方面的漏洞;制度要求则关注国内外政策法规的升级;纵深防御则从训练、评估、运行三个阶段提出具体控制措施;产业影响则分析了安全投入对算力、研发周期和成本的影响。
当前AI安全市场正经历从“事后补丁”到“出厂配置”的转变,安全成为AI产品开发不可或缺的一环。市场面临的主要挑战包括模型能力与控制的差距、高风险任务预算需求、提示注入攻击威胁、以及供应链和人员管理漏洞。尽管安全投入增加,但AI产业发展势头不减,反而推动技术向更安全、更可控的方向演进。国际能源署的数据显示,AI是未来数据中心用电增长的主要驱动因素。
研报提示的主要风险包括:大模型能力失控的风险,即“能力跑在了控制前面”;提示注入攻击可能导致模型执行非预期任务;长期运行和多智能体协作可能累积新的安全漏洞;算力投入增加带来的成本压力;以及制度合规要求提高对研发周期的延长。这些风险需要通过纵深防御体系进行系统性管理,包括数据治理、模型对齐、运行时控制、组织治理等,以应对AI能力快速迭代带来的挑战。