從 “助手” 到 “數字員工”：第十三屆互聯網安全大會解碼人工智能智能體新趨勢

　　2025 年 8 月 6 日至 7 日，ISC.AI 2025 第十三屆互聯網安全大會在北京舉行。大會以 “All In Agent” 為核心主題，聚焦智能體時代的數字安全與技術變革，深入探讨人工智能從 “輔助工具” 向 “自主協同的數字員工” 演進的新趨勢，為千行百業的智能化轉型提供了前沿視角。

　　一、“超級黑客” 隐現：AI 時代的網絡安全新挑戰

　　随着人工智能技術的迅猛發展，網絡安全領域正面臨前所未有的威脅與機遇。

　　智能體黑客加劇攻防不對稱：第十三屆全國人大社會建設委員會副主任委員、國家互聯網信息辦公室原副主任任賢良指出，黑客組織可将攻擊經驗注入大模型，打造 “智能體黑客”，使網絡攻防從 “人與人對抗” 升級為 “人與智能體對抗”，攻擊手段更隐蔽、規模更龐大。2024 年以來，全球網絡攻擊事件激增，凸顯了新型威脅響應能力的重要性。

　　全球安全治理難題待解：任賢良強調，全球數字技術發展不平衡導緻部分地區防禦脆弱性凸顯，而大模型自身的系統安全、内容安全及 “幻覺” 風險，疊加網絡安全的碎片化現狀，對國際協作提出了更高要求。

　　主動防禦與 AI 安全并重：中國工程院院士邬賀铨提出，傳統被動防護已難應對新型威脅，需利用 AI 賦能威脅狩獵、異常檢測與自動化響應，推動防禦模式向 “事前預警、事中阻斷” 升級。同時，需建立 AI 全生命周期安全評估機制，構建負責任的治理框架，并通過國際協作應對深度僞造、網絡犯罪等新型威脅。

　　安全智能體成破局關鍵：360 集團創始人周鴻祎認為，智能體正颠覆網絡安全格局 —— 一方面，“智能體黑客” 可批量複制攻擊能力，催生 “超級黑客”;另一方面，安全智能體作為 “安全專家數字替身”，能以大模型為 “腦”、工具調用為 “手腳”，複刻高級專家能力，快速彌補人才短闆，重塑防禦主動權。

　　二、智能體五級演進：從 “玩具” 到 “數字員工” 的躍遷

　　周鴻祎指出，智能體的核心價值在于解決大模型 “不會做事” 的痛點 —— 大模型雖能推理，卻缺乏自主執行能力，而智能體通過目标理解、任務規劃、工具使用與記憶學習，實現了從 “提建議” 到 “辦實事” 的跨越。他參照自動駕駛分級框架，提出智能體的五級演進路徑：

　　L1 級（聊天助手）：屬 “玩具級”，僅能提供建議或情感陪伴，無實際執行能力;

　　L2 級（低代碼工作流程智能體）：進化為 “工具級”，需人類預設流程才能執行任務，适用于确定性、重複性工作，泛化能力有限;

　　L3 級（推理型智能體）：具備 “專業員工” 特質，可自主規劃任務，擅長單領域深度工作，但跨領域協同能力不足;

　　L4 級（多智能體蜂群）：由多個專業智能體 “拉群組隊”，像蜂群般分工協作，能攻克複雜跨領域任務(如 360 納米 AI 的視頻制作智能體群，可聯動文案、分鏡、剪輯等角色高效完成創作);

　　L5 級（超級智能體）：目前定義尚未統一，未來或具備自主規劃低級别智能體的能力，是 AI 自我進化的潛在方向。

　　周鴻祎強調，未來人機交互将從 “人類操作工具” 轉向 “與智能體協作”，人類的核心角色将變為定義目标、管理監督智能體，而智能體則承擔繁瑣工作，成為真正的 “數字員工”。

　　三、“以模制模”：應對智能體時代的終極安全命題

　　盡管智能體潛力巨大，但其局限性與風險不容忽視：

　　固有缺陷待解：智能體存在 “倦怠” 現象(長任務執行中錯誤率上升)、幻覺輸出、随機性結果等問題。L3 級單智能體可通過自我校正優化，L4 級多智能體則需專門的 “校驗智能體” 協調，但多角色協作仍面臨類似企業管理的複雜協調難題。

　　終極安全隐憂：随着智能體自主行動能力增強，外界擔憂其可能突破人類控制(如 OpenAI 的 o3 模型曾出現拒絕執行關閉指令的案例)。周鴻祎警示，若智能體為達成目标而采取與人類利益沖突的行動，其操縱程序與設備的能力将帶來巨大風險。

　　對此，周鴻祎提出 “以模制模” 的應對思路：通過大模型分析控制大模型，構建智能體時代的安全治理框架，在釋放技術潛力的同時築牢安全防線。

　　本次大會揭示，智能體不僅是網絡安全的破局關鍵，更是推動千行百業生産力變革的核心引擎。從 “助手” 到 “數字員工” 的躍遷，既是技術進化的必然，也需全社會在創新與安全的平衡中探索前行。