編者按：

北歐神話中，雷神托爾之錘--妙爾尼爾，無堅不摧、百發百中、擲出必返。它以粉碎之力擊穿壁壘，以雷霆之威蕩平入侵，守護諸神與人間。步入 AI 驅動的數字攻防時代，傳統安全體系卻暴露出致命的 "阿喀琉斯之踵"：靜態規則永遠追不上智能攻擊的變異速度。與其被動修補"腳踵"，不如主動鍛造一柄出擊之錘。

網絡空間正亟需這樣一柄新時代雷神之錘，成為守護數字世界的終極硬核力量。

當大模型成為網絡攻擊的 "新武器"，自動化生成的病毒變種、釣魚內容正以指數級速度沖擊著傳統網絡安全體系，網絡安全的攻防邏輯被徹底改寫，昔日依靠人工分析、固定特征匹配的防御模式，在 AI 驅動的新型攻擊面前不堪一擊，而消除這一威脅的核心解法，鍛造雷神之錘。華為數據通信產品線副總裁趙志鵬言簡意賅地強調："正是 AI 本身”。

華為以這一核心思路為指引，錨定網絡攻防新周期，依托星河AI網絡安全的技術底座，完成了云網邊端全域安全能力的賦能，為智能世界鍛造一柄專屬的雷神之錘，讓 AI 成為檢測威脅、處置風險、保障算力的核心力量。

AI重塑攻擊范式

傳統安全體系全面失守

網絡安全的攻防天平，正因 AI 技術的普及向攻擊方大幅傾斜。以往的網絡攻擊多依賴黑客個人技術能力，而如今，大模型的出現讓攻擊實現了自動化、規模化、隱蔽化，即便是個人黑客，也能借助 AI 工具完成對國家級系統的攻擊。去年年底，一名個人黑客就通過 Cloud 和 ChatGPT 大模型，自動化完成了對多個國家級政務系統的漏洞探測、攻擊代碼生成與信息竊取，最終竊取 150GB 公民個人敏感信息，這一案例成為 AI 驅動網絡攻擊的典型縮影。

AI 對網絡攻擊的重塑，首先體現在威脅的海量迭代上。黑客利用大模型可自動化生成新病毒變種、釣魚網頁和釣魚郵件?；ヂ摼W上每年新增約 1 億個病毒，傳統基于固定特征和簽名的防火墻、終端安全等防御手段，對這類無明確特征的新型變異威脅毫無招架之力。趙志鵬直言：“AI 病毒的變種，其實是在原有病毒基礎上，由 AI 加速變異速度，工具把病毒快速衍生上千倍，再去攻擊你的網絡?！?/p>

其次，高級威脅的隱蔽性讓傳統人工分析難以為繼。具備黑客組織甚至國家背景的攻擊者，會采用多種攻擊路徑隱藏身份和來源，這類高級威脅（APT），依靠傳統人工分析的時長通常超半年，等分析出攻擊路徑，系統早已被破壞、數據早已被竊取。同時，企業安全運營還面臨著 “告警過載” 的核心痛點，中大型企業平均采購 10-20 種網絡安全設備，每日產生百萬級告警，但中型企業的網絡安全運營人員通常不足10 人，工作人員被海量告警淹沒，根本無法及時處理真正的風險告警，人工處理模式的效率短板被無限放大。

更值得警惕的是，AI 技術正讓攻擊場景不斷延伸，從傳統的終端、邊界攻擊，蔓延至算力、模型、數據等 AI 基礎設施層面，甚至出現了針對大模型的提示詞攻擊，以及利用 AI agent 進行的高危操作。

據外文報道，惡意軟件使用新穎的提示詞注入技術欺騙 AI 驅動的殺毒工具。通過在 Office 宏中嵌入惡意指令，它強制大模型覆蓋安全策略，將惡意軟件標記為干凈。這是首個有記錄的勒索軟件與木馬主動利用提示詞注入攻擊 AI 防御系統的案例。

雷神之錘

全維度打造 AI 安全防護體系

面對 AI 驅動的新型網絡攻擊，唯一的破解之道，就是讓 AI 成為防御的核心力量，以AI安全技術對抗AI病毒威脅，以 AI 的分析速度對抗AI 攻擊速度，以 AI 算力應對 AI 算力。華為耗時兩年完成 AI 對云網邊端全域安全能力的賦能，結合星河AI 網絡安全的全域協同能力，從終端、邊界、安全大腦三大核心層面構建起 AI 防御體系，同時完成算力安全防護、SaaS 體系升級，實現了從威脅檢測、溯源分析到告警處置、算力保障的全鏈路 AI 化，真正踐行了 “AI 對抗AI” 的防御思路，將網絡安全的雷神之錘鍛造成型，讓網絡安全防御從 “被動應對” 轉向 “主動出擊”。

在終端安全層面，AI 成為雷神之錘的鋒利錘尖，實現了勒索病毒的精準檢測與全鏈路溯源，解決了終端作為攻擊落地環節的核心痛點。針對每年上億的勒索病毒變種，華為HiSec Endpoint通過神經網絡學習算法提取家族行為特征，實現對已知勒索病毒100% 檢出，對未知新型勒索病毒 95% 檢出。針對 5% 的漏檢情況，華為在終端 EDR 上推出業界首發的勒索病毒一鍵恢復增強功能，在勒索病毒加密前完成敏感文件備份，保障業務連續性。同時，華為通過自研 EDR實現了 100 跳的深度溯源能力，突破傳統軟件僅 1 跳溯源的局限，依托自研圖數據庫精準定位最先感染的主機和病毒傳播方式，明確全鏈路傳播路徑，讓終端異常溯源不再依賴人工分析。

在邊界安全層面，AI為雷神之錘鑄就堅固錘身，升級后的 AI 防火墻解決了大流量下高級威脅的檢測難題。隨著企業數智化轉型推進，部分中小企業互聯網出口流量劇增，華為在云端訓練 AI 安全檢測模型，經優化、輕量化小模型后部署至防火墻，實現In-line 實時 AI 流量檢測，精準識別無固定簽名的慢性暴力破解、CC 攻擊、加密通信隱蔽威脅等高級流量攻擊；通過端云協同持續迭代模型，結合自適應安全引擎（ASE），在提升檢測能力的同時保障設備性能、實現線速轉發。

2026 年 3 月 ，華為更是發布業界首款百G高性能HiSecEngine USG6800G系列盒式防火墻，安全防護性能超 100G，為業界同類產品兩倍，讓大流量場景下的邊界安全有了硬核支撐，讓這柄攻防之錘更具威力。

在安全大腦層面， AI SOC成為雷神之錘的智能核心，徹底破解了海量告警處理和設備信息孤島的行業痛點。趙志鵬提到，網絡安全運營中 “很多故障發生的時候，其實是很難找到問題的，就是說它可能找到網絡問題，但是業務端的這類問題很難解決”，而 AI SOC 通過 “小模型分類 + 大模型關聯” 的模式，結合威脅情報快速匹配，實現 1/10000 的告警降噪率，原本 1 萬條告警用戶每日僅需處理 1-10 條，且 AI 處理 1 萬條告警僅需 6 分鐘，而兩名中級安全運營人員人工處理則需要 16 個小時，效率提升超 150 倍。同時，AI SOC 利用AI 實現第三方設備的自動化對接，完成日志提取、標準化與語義理解，打破設備間信息壁壘，實現安全事件的自動化聯動處置，解決了傳統人工對接天級耗時的問題，讓這柄智能攻防之錘具備了高效的問題解決能力。

針對 AI 基礎設施的安全威脅，華為為雷神之錘增添專屬防護鎧甲，構建了專屬的算力安全防護體系，圍繞 “算力不被濫用、不被竊取，模型不被攻擊，數據不泄露” 核心目標，完成昇騰服務器專屬 EDR 優化，單臺僅占用單核 CPU 的 1%，遠低于業界同類產品，同時在推理防火墻上部署模型圍欄，通過千萬級對抗樣本訓練提示詞注入小模型，對大模型的提示詞攻擊檢出率達 95%。而 SaaS 體系的升級，則為這神錘拓展了攻擊防御的覆蓋范圍，實現了分支智能網關與防火墻的混合組網，以及云網邊端全域告警關聯分析與自動化處置，讓 AI 防御能力覆蓋更多場景，實現無需人工干預的安全事件快速響應。

此外，華為還將 AI 技術融入到網絡安全的細節場景中，為雷神之錘打磨出更多精準打擊的棱角：針對 AI 病毒變種的脫殼技術，能通過 AI 算法和模型分析病毒本質；針對園區資產安全，用 AI 監測異常行為，相當于給網絡裝上 “智慧眼”。

結 語

網絡安全進入全新技術對抗時代

網絡安全進入全新技術對抗時代，傳統的 “被動防御” 模式已無法適應新的攻擊范式，而華為鍛造的網絡安全雷神之錘，以 “AI 對抗 AI” 為核心內核，成為應對新型攻擊的關鍵利器。這不僅是當下網絡安全的解決方案，更是未來十年網絡安全發展的必然趨勢。華為以云網邊端全域的 AI 安全賦能實踐，證明了 AI 在威脅檢測、效率提升、場景適配等方面的核心價值，也讓這柄雷神之錘成為網絡攻防中的硬核支撐。

未來，網絡安全的競爭將是 AI 技術的競爭，誰能讓 AI 更深度地融入安全防護的全流程，鍛造出更鋒利、更智能的雷神之錘，誰就能掌握攻防戰的主動權。而隨著算力網絡、量子技術的發展，AI 對抗的維度還將不斷升級，網絡安全的雷神之錘也需在技術迭代中持續打磨、進化，唯有以技術對抗技術，不斷錘煉攻防利器，才能筑牢數字時代的安全屏障。