AI赋能与地缘博弈下全球网络安全风险演进、中国实践与共治方略
网络安全与数据治理
白江1，王普1，张磊1,2，邓珏霜1
1. 中国网络空间研究院； 2. 河南大学 计算机与信息工程学院
摘要： 为分析人工智能赋能与地缘博弈叠加背景下全球网络安全风险的演进态势，采用文献归纳、典型事件复盘和技术框架映射方法，围绕风险形势、中国实践与国际共治三个层面展开研究。深入分析了全球网络空间安全风险的演进态势和核心挑战，总结前沿分析技术在网络安全事件的使用场景，重点讨论了人工智能技术在事件处置中的优势、局限和应用边界。同时，从法律制度、关键信息基础设施保护、数据安全与个人信息保护、人工智能安全治理和国际交流合作等方面总结中国的网络安全实践，最后研提推动全球网络安全共治的相关建议。
中图分类号：G203;TP309文献标志码：ADOI:10.19358/j.issn.2097-1788.2026.08.004
中文引用格式：白江，王普，张磊，等. AI赋能与地缘博弈下全球网络安全风险演进、中国实践与共治方略［J］.网络安全与数据治理，2026，45（8）：30-36.
英文引用格式：Bai Jiang, Wang Pu, Zhang Lei, et al. Global cybersecurity risk evolution, China practice and co-governance strategies under AI empowerment and geopolitical rivalry［J］.Cyber Security and Data Governance，2026，45（8）：30-36.
Global cybersecurity risk evolution, China′s practice and co-governance strategies under AI empowerment and geopolitical rivalry
Bai Jiang1，Wang Pu1，Zhang Lei1,2, Deng Jueshuang1
1. Chinese Academy of Cyberspace Studies; 2. School of Computer and Information Engineering, Henan University
Abstract： To analyze the evolutionary dynamics of global cybersecurity risks against the backdrop of the interplay between AI empowerment and geopolitical competition, we adopt methods of literature review, typical incident retrospective analysis, and technical framework mapping, and conducts research across three dimensions: risk landscape, China′s practices, and international co-governance. The paper provides an in-depth analysis of the evolutionary trends and core challenges in global cyberspace security risks, summarizes the application scenarios of advanced analytical technologies in cybersecurity incidents, with a particular focus on the advantages, limitations, and application boundaries of AI technologies in incident response. This paper reviews China′s cybersecurity practices in terms of legal frameworks, critical information infrastructure protection, data security and personal information protection, AI security governance, and international exchanges and cooperation. Finally, it puts forward relevant recommendations for promoting global co-governance of cybersecurity.
Key words : cybersecurity; artificial intelligence; data security; China′s practices; global governance
引言
当前，网络信息技术作为新一轮科技革命和产业变革的先导力量，日益融入经济社会发展的各领域全过程，深刻改变生产方式、生活方式和社会治理方式。安全逻辑也随之从传统国土安全延伸到网络安全、数据安全、科技安全和供应链安全。网络空间作为人类活动的“第五空间”，已经成为国家安全、数字经济竞争和国际规则塑造的重要场域。维护网络空间安全、构建有序可控的网络治理格局，成为各国防范系统性风险、保障高质量发展和塑造国际竞争优势的重要任务。
为提高研究的解释力和可验证性，本文采用文献归纳、典型事件复盘和技术框架映射相结合的方法，沿“全球风险演进—中国实践—共治方略”的逻辑展开分析。本文在宏观形势研判基础上补充事件证据和技术工具，将人工智能(Artificial Intelligence，AI)安全、供应链安全、数据安全和关键信息基础设施韧性纳入统一分析框架，并通过图表呈现风险类型、分析技术和治理边界。
当前全球网络安全形势具有明显的复合性。地缘政治对抗加剧、全球供应链深度耦合、AI快速迭代、数字基础设施高度互联，使网络安全威胁更加难以预测。攻击目标从单一系统向数据、模型、身份、业务流程和关键基础设施扩展；攻击路径从外部入侵向供应链、云平台、远程运维和智能体工具调用延伸；攻击影响从技术损害扩展到公共服务中断、社会信任受损和国际规则摩擦。
AI是理解当前风险演进的关键变量。一方面，生成式AI和智能体降低了攻击准备成本，可用于自动化侦察、钓鱼内容生成、恶意代码变体、漏洞利用辅助和深度伪造；另一方面，AI也可提升防守效率，用于告警聚类、日志摘要、威胁情报关联、漏洞优先级排序和应急响应协同。如何把AI纳入可验证、可审计、可追责的安全治理体系，将影响技术应用风险的全流程管控。为进一步呈现不同风险类型的表现形式、典型依据与治理重点，本文将当前全球网络空间安全风险演进态势归纳为表1。可以看出，AI驱动攻击、数据泄露与勒索、供应链与漏洞利用、关键信息基础设施风险以及地缘规则竞争并非孤立存在，而是在数据、模型、业务流程和产业链层面相互耦合。
表1全球网络空间安全风险演进态势与治理重点
风险维度主要表现典型依据/事件治理重点AI驱动攻击自动化侦察、钓鱼内容生成、恶意代码变体、深度伪造和提示注入降低攻击门槛《人工智能安全治理框架》2.0版、OWASP Top 10 for Large Language Model Applications 2025均将模型滥用与应用安全列为重点［1-2］建立AI红队测试、内容标识、工具权限隔离和人工复核机制数据泄露与勒索数据窃取、加密破坏、威胁披露和业务中断叠加，第三方参与比例上升Verizon 2025 DBIR显示第三方参与泄露占比升至30%；IBM报告显示全球平均数据泄露成本为444万美元［3-4］强化最小权限、备份恢复、泄露影响评估和第三方处理审计供应链与漏洞利用开源组件、托管服务、外包运维和关键软件依赖成为攻击入口软件物料清单(Software Bill of Materials，SBOM)、MOVEit批量数据窃取和XZ Utils后门均暴露出依赖链透明度不足［5-7］建设SBOM、供应商准入、补丁时限、依赖回滚和持续验证机制关键信息基础设施能源、金融、医疗、交通等行业受到攻击时，技术风险会转化为公共服务风险Change Healthcare事件显示医疗支付和清算服务中断会形成行业级外溢影响［8］完善分区隔离、强认证、灾备演练、业务降级和跨部门协同地缘博弈与规则竞争网络攻击与制裁、产业链重组、数据跨境规则和技术标准竞争交织全球网络空间治理碎片化加剧，数据安全、AI治理和供应链安全成为规则博弈焦点坚持网络主权，推动多边参与、规则协同和能力建设
本文详细内容请下载：
https://www.pcachina.com/resource/detail/6000007234
作者信息：
白江1，王普1，张磊1,2，邓珏霜1
(1. 中国网络空间研究院，北京100048；
2. 河南大学 计算机与信息工程学院，河南郑州450046)
