“AI帶給企業(yè)的不只是效率革命，也是一場(chǎng)安全重構(gòu)。

2026年5月21日，香港Tech Fest Summit 2026不大的會(huì)場(chǎng)范圍里，超過2000名技術(shù)從業(yè)者穿梭于三場(chǎng)Power Panel、十余場(chǎng)Fireside Chat、兩個(gè)Workshop以及數(shù)十個(gè)展臺(tái)。各種語言交織的討論聲里，眾人討論的焦點(diǎn)早已不是“企業(yè)要不要用AI”，而是當(dāng)AI開始代理我們的企業(yè)流程、接管客戶體驗(yàn)、編排內(nèi)部系統(tǒng)之后，誰來保證安全？誰又來為AI的決策負(fù)責(zé)？

整場(chǎng)峰會(huì)始終貫穿著一種鮮明的張力：一邊是Agentic AI、機(jī)器人、智能硬件與智慧城市的全面狂飆，它們正快速重構(gòu)產(chǎn)業(yè)形態(tài)，顛覆傳統(tǒng)軟件與交互模式；另一邊，則是軟件供應(yīng)鏈攻擊、開源漏洞泛濫、AI治理缺失帶來的安全隱患持續(xù)放大。AI賦能千行百業(yè)的速度前所未有，但安全防護(hù)的滯后性也愈發(fā)凸顯。

從“透視中國AI 2030”到“Agentic AI”圓桌思辨，從帆軟國際的企業(yè)數(shù)字化實(shí)踐，到CleanStart的開源安全解決方案，再到多位CISO關(guān)于組織信任與治理體系的分享，這些看似分散的議題，最終都指向同一個(gè)核心問題：當(dāng)AI開始深度介入企業(yè)核心系統(tǒng)，利用好AI的同時(shí)，安全如何前置，治理如何跟上。

而香港背靠大灣區(qū)、連接國際市場(chǎng)的獨(dú)特區(qū)位，也讓這場(chǎng)峰會(huì)成為觀察全球AI與安全產(chǎn)業(yè)演進(jìn)的重要窗口。在這里，既能看到中國AI產(chǎn)業(yè)的高速推進(jìn)，也能感受到國際市場(chǎng)對(duì)合規(guī)、安全與可信治理的高度敏感。

當(dāng)Agentic AI已成為組織的一部分

在普通話專場(chǎng)“透視2030：中國AI應(yīng)用全景”兩人對(duì)談中，著名IT社區(qū)CSDN創(chuàng)始人、董事長(zhǎng)蔣濤的開場(chǎng)白，就讓全場(chǎng)安靜下來。

“從業(yè)26年以來，我發(fā)現(xiàn)今天AI的發(fā)展，已經(jīng)不是以年為單位，而是以周和月?！彼S即舉了一個(gè)數(shù)字：Anthropic在短短五個(gè)月內(nèi)，年化收入從不足100億美元迅速逼近500億美元?！霸谶@種高速進(jìn)化過程中，你上個(gè)月建立的認(rèn)知，到這個(gè)月可能已經(jīng)完全過時(shí)了?！?/p>

這種演進(jìn)速度，正在重塑軟件行業(yè)本身。蔣濤認(rèn)為，傳統(tǒng)軟件公司的護(hù)城河正在被快速削弱，因?yàn)椤叭魏稳硕寄軐懘a了”。他以短視頻行業(yè)類比：過去拍視頻需要專業(yè)團(tuán)隊(duì)，而當(dāng)技術(shù)門檻被大幅降低后，大量普通人開始涌入創(chuàng)作，一個(gè)全新的短視頻時(shí)代也隨之到來。

更直觀的變化，則發(fā)生在硬件與交互層面。另一位對(duì)談嘉賓、Rokid技術(shù)副總裁王俊杰摘下自己佩戴的眼鏡，對(duì)觀眾展示道：“這不是普通眼鏡，而是AI眼鏡。比如現(xiàn)在就能直接幫大家拍照，不需要再操作手機(jī)，而且它的耳機(jī)功能還能實(shí)時(shí)翻譯，更像一個(gè)隱形助手，讓人與人的交流依然自然流暢?！?/p>

他判斷，到2030年，手機(jī)將從今天的“交互中心”逐漸退化為“邊緣計(jì)算設(shè)備”，而AI眼鏡、可穿戴設(shè)備等新終端，則可能成為下一代核心入口。

爐邊談話“透視2030：中國AI應(yīng)用全景”現(xiàn)場(chǎng)，來源：數(shù)據(jù)猿

兩位嘉賓還提到，中國AI產(chǎn)業(yè)正在形成越來越清晰的分層格局：一類是聚焦大模型、機(jī)器人等方向的硬核科技企業(yè)，依托本土技術(shù)能力搶占全球賽道；另一類則是深耕C端垂直場(chǎng)景的AI原生公司，深挖場(chǎng)景需求，實(shí)現(xiàn)技術(shù)與民生、產(chǎn)業(yè)的深度融合。AI不再是單一技術(shù)概念，而是滲透千行百業(yè)的底層基礎(chǔ)設(shè)施。

在展區(qū)一側(cè)，我們采訪了帆軟軟件國際客戶經(jīng)理伍俊儒。作為中國領(lǐng)先的大數(shù)據(jù)BI與分析平臺(tái)提供商，帆軟早在2018年便開始服務(wù)香港市場(chǎng)，并將設(shè)立于灣仔的香港分公司，視作把握香港AI發(fā)展機(jī)遇的重要支點(diǎn)。

伍俊儒告訴數(shù)據(jù)猿，帆軟正在經(jīng)歷明顯的AI轉(zhuǎn)型。除了傳統(tǒng)“All in One”數(shù)據(jù)解決方案外，公司已推出AI驅(qū)動(dòng)的新產(chǎn)品，可對(duì)接主流大語言模型，實(shí)現(xiàn)數(shù)據(jù)問答、自動(dòng)生成報(bào)表等能力，覆蓋從底層數(shù)據(jù)處理到可視化分析的完整鏈路。

她表示，帆軟國際擁有獨(dú)立研發(fā)團(tuán)隊(duì)，能夠針對(duì)本地市場(chǎng)需求進(jìn)行技術(shù)適配，并以AI+BI的融合方案，幫助本地及國際企業(yè)推進(jìn)數(shù)智化轉(zhuǎn)型?！安簧倏蛻粼揪驮谑褂梅浀腂I產(chǎn)品，我們現(xiàn)在做的，就是讓他們現(xiàn)有的數(shù)據(jù)體系無縫接入AI能力?！迸c此同時(shí)，在帆軟看來，靈活性同樣重要，“帆軟的AI產(chǎn)品和BI產(chǎn)品既可以獨(dú)立使用，也能聯(lián)合部署?？蛻粲袕椥?，我們才有空間。”

帆軟國際展臺(tái)，來源：數(shù)據(jù)猿

如果說“中國2030專場(chǎng)”和帆軟國際展示的是AI技術(shù)演進(jìn)的“速度”，那么“Agentic AI：重新定義客戶體驗(yàn)與企業(yè)結(jié)構(gòu)”圓桌討論，則更多指向了企業(yè)治理的“廣度”。來自技術(shù)、零售、娛樂等行業(yè)的中高層管理者圍坐一堂，討論的焦點(diǎn)不只是技術(shù)本身，更多是企業(yè)該如何應(yīng)對(duì)AI深度介入組織之后帶來的治理挑戰(zhàn)。

圓桌伊始，臺(tái)上嘉賓首先對(duì)“Agentic AI”進(jìn)行了定義：普通AI代理只能按照預(yù)設(shè)步驟執(zhí)行任務(wù)，而Agentic AI則具備自主推理、自我反思、記憶管理以及多智能體編排等四大核心能力，不再局限于簡(jiǎn)單自動(dòng)化，而是開始深度參與企業(yè)決策與流程調(diào)度。

機(jī)遇背后，落地挑戰(zhàn)也隨之而來。業(yè)內(nèi)嘉賓坦言，在Agentic AI時(shí)代，即便是不懂代碼的市場(chǎng)經(jīng)理，也可以通過自然語言指令，讓AI自動(dòng)編排完整業(yè)務(wù)流程。在大幅提升效率的同時(shí)，也帶來了巨大風(fēng)險(xiǎn)，那些未經(jīng)IT部門審核、私自搭建的AI應(yīng)用，正逐漸成為企業(yè)治理的高風(fēng)險(xiǎn)區(qū)域。

目前，絕大多數(shù)企業(yè)在部署Agentic AI時(shí)，都面臨治理難題。AI擁有自主決策能力后，一旦出現(xiàn)邏輯偏差、數(shù)據(jù)泄露或業(yè)務(wù)誤判，責(zé)任邊界將變得模糊；同時(shí)，AI高度依賴開源框架與海量數(shù)據(jù)訓(xùn)練，數(shù)據(jù)安全與合規(guī)風(fēng)險(xiǎn)也難以回避。人機(jī)協(xié)作邊界不清、行業(yè)規(guī)范缺失、風(fēng)控體系不成熟，正成為制約Agentic AI規(guī)?；涞氐暮诵钠款i。

不可否認(rèn)，Agentic AI正在全方位重塑企業(yè)內(nèi)部流程。一系列無法回避的新問題也擺在面前：如何在創(chuàng)新與風(fēng)險(xiǎn)之間取得平衡？是否需要設(shè)立CAIO（首席人工智能官）統(tǒng)籌并承擔(dān)更多責(zé)任？如何守住數(shù)據(jù)安全、業(yè)務(wù)合規(guī)的底線？這些問題，逐漸成為各類企業(yè)邁向AI時(shí)代必須面對(duì)的必修課。

圓桌論壇現(xiàn)場(chǎng)，來源：數(shù)據(jù)猿

猝不及防的AI時(shí)代

那些安全公司能做些什么

如果說AI帶來了技術(shù)發(fā)展的“速度”與對(duì)企業(yè)體系的深度“重構(gòu)”，那么展會(huì)上數(shù)量占據(jù)半壁江山的安全公司，則在這場(chǎng)狂飆突進(jìn)中不斷提醒行業(yè)保持理性。在Tech Fest Summit 2026上，安全已不再只是“防火墻”和“殺毒軟件”等傳統(tǒng)概念，而是進(jìn)一步演化為“軟件供應(yīng)鏈安全”與“主動(dòng)式防御”。更值得注意的是，幾乎所有安全廠商的展臺(tái)，都已經(jīng)開始全面擁抱AI。

總部位于新加坡、深耕亞太市場(chǎng)的端到端網(wǎng)絡(luò)安全服務(wù)商Ensign InfoSecurity，就在展臺(tái)上密集展示了多項(xiàng)AI相關(guān)能力：左側(cè)是“Agentic SOC（安全運(yùn)營(yíng)中心）× CTEM（持續(xù)威脅暴露管理）”，右側(cè)則是“Comprehensive Range of Agents（全面覆蓋的智能體）”，將“AI化”直接寫在了展臺(tái)中央，也折射出這類安全企業(yè)全面擁抱AI時(shí)代的迫切感。

走進(jìn)另一家安全公司CleanStart的展臺(tái)時(shí)，最先吸引人的反而是它的名字。這家由Triam Security更名而來的企業(yè)，用“CleanStart”直白地表達(dá)了自己的價(jià)值主張。CleanStart工程解決方案總監(jiān)Tarun Gupta對(duì)數(shù)據(jù)猿表示：“我們的目標(biāo)很簡(jiǎn)單，就是讓客戶每一次啟動(dòng)容器時(shí)，面對(duì)的都是一個(gè)干凈、零漏洞的鏡像?！?/p>

CleanStart公司參展團(tuán)隊(duì)，來源：數(shù)據(jù)猿

在AI時(shí)代，企業(yè)對(duì)開源組件和開源鏡像的依賴正不斷加深，大量開發(fā)人員經(jīng)常從Docker Hub等公共倉庫直接拉取鏡像，并以此為基礎(chǔ)部署應(yīng)用。然而問題在于，這些鏡像中往往潛藏著漏洞、惡意代碼，合規(guī)風(fēng)險(xiǎn)也不明，企業(yè)因此陷入“無窮無盡的補(bǔ)丁循環(huán)”：今天打完補(bǔ)丁，明天新的漏洞又出現(xiàn)了。

Tarun Gupta表示，CleanStart采取的是一條不同于傳統(tǒng)安全廠商的路徑。“我們的思路不是掃描出漏洞后再提醒用戶修補(bǔ)，而是回到最初的源頭?！彼榻B道，CleanStart會(huì)從源頭重新構(gòu)建軟件包，再基于這些軟件包構(gòu)建鏡像，從而建立起一套能夠在漏洞進(jìn)入生產(chǎn)環(huán)境之前就將其識(shí)別并清除的機(jī)制?！爱?dāng)你的容器啟動(dòng)時(shí)，它本身就是干凈的，而且我們還能幫助它持續(xù)保持干凈。”

在Tarun Gupta看來，軟件供應(yīng)鏈攻擊幾乎每天都在發(fā)生，而隨著越來越多開發(fā)者借助AI調(diào)用開源組件、快速構(gòu)建應(yīng)用，軟件供應(yīng)鏈變得更加脆弱和復(fù)雜。如今幾乎每個(gè)人都可以開發(fā)應(yīng)用程序，因此安全必須從源頭開始。為此，CleanStart推出了軟件供應(yīng)鏈態(tài)勢(shì)管理解決方案，以期幫助企業(yè)客戶從源代碼、軟件包到鏡像部署，實(shí)現(xiàn)對(duì)軟件供應(yīng)鏈全生命周期的安全管理。

在展館另一側(cè)，一家香港本土安全企業(yè)的技術(shù)負(fù)責(zé)人正向參觀者介紹他們的核心能力。他說道，傳統(tǒng)防火墻更像是在道路上設(shè)置路障，往往要等攻擊者突破防線后，企業(yè)才意識(shí)到風(fēng)險(xiǎn)已經(jīng)發(fā)生。“我們現(xiàn)在做的，是利用AI學(xué)習(xí)什么是‘不尋?！木W(wǎng)絡(luò)行為，在攻擊真正發(fā)生之前就發(fā)現(xiàn)苗頭?！?/p>

據(jù)介紹，該公司的解決方案通過AI持續(xù)分析網(wǎng)絡(luò)流量、終端行為以及各類異常模式，并結(jié)合中國內(nèi)地頭部威脅情報(bào)廠商的數(shù)據(jù)能力，實(shí)現(xiàn)跨平臺(tái)聯(lián)動(dòng)，一旦識(shí)別出潛在威脅，系統(tǒng)便可自動(dòng)聯(lián)動(dòng)防火墻或終端防護(hù)產(chǎn)品進(jìn)行處置，將風(fēng)險(xiǎn)阻斷在擴(kuò)散之前?！癆I就像一個(gè)副駕駛，時(shí)刻幫你盯著人類難以察覺的角落。”

由此我們可以看到，當(dāng)越來越多的人討論AI可能帶來的安全隱患時(shí)，另一群安全從業(yè)者也在嘗試用AI對(duì)抗風(fēng)險(xiǎn)。某種意義上，AI既可能成為新的攻擊面，也正在成為更敏銳的防御工具。

安全不止于技術(shù)。本屆大會(huì)專門設(shè)置了“應(yīng)對(duì)Agentic AI與后量子威脅（Post-Quantum Threats）”圓桌論壇，香港金融管理局代表也參與了討論。這釋放出一個(gè)明確的信號(hào)：隨著AI自主性（Autonomy）不斷增強(qiáng)，監(jiān)管層對(duì)于其潛在風(fēng)險(xiǎn)與治理問題正給予越來越高的關(guān)注。

安全的內(nèi)涵也在不斷擴(kuò)展，它不再只是傳統(tǒng)意義上的“防攻擊”，還包括“防AI失控”以及“防后量子時(shí)代加密體系失效”。而在制度與組織層面，CISO（首席信息安全官）的角色也被重新定義。

作為本屆Tech Fest Summit Workshop分會(huì)場(chǎng)的壓軸活動(dòng)，24位CISO共同參與撰寫的新書《首席安全官的一天（A Day in the Life of a CISO）》正式發(fā)布。三位作者在現(xiàn)場(chǎng)分享時(shí)提到，在AI時(shí)代，技術(shù)能力只是CISO的基礎(chǔ)能力，而真正決定其長(zhǎng)期價(jià)值的，往往是溝通、共情以及建立信任等軟技能。

談及如何在復(fù)雜組織中建立信任，其中一位分享者結(jié)合自身實(shí)踐，分享了他對(duì)“信任公式”的看法：

信任 =（可信度 + 可靠度 + 親密度）÷ 自私度

他解釋道，在CISO的工作場(chǎng)景中，可信度體現(xiàn)為專業(yè)技術(shù)能力，可靠度可以說是持續(xù)兌現(xiàn)承諾和按時(shí)交付，親密度則來自人與人之間的理解與連接；而“自私度”則是分母：越計(jì)較個(gè)人得失，組織中的信任就越難建立。

在AI日益深度參與企業(yè)運(yùn)營(yíng)的背景下，安全管理者面對(duì)的已不只是技術(shù)問題，更是組織協(xié)同、跨部門溝通和信任構(gòu)建的問題。某種程度上，未來CISO的競(jìng)爭(zhēng)力，不僅來自對(duì)技術(shù)的理解，更來自對(duì)人與組織的理解。

《首席安全官的一天》新書發(fā)布會(huì)，來源：數(shù)據(jù)猿

縱觀以上三個(gè)案例，一條清晰的邏輯鏈逐漸浮現(xiàn)。以CleanStart為代表的企業(yè)，著力解決開源供應(yīng)鏈的“源頭污染”問題，從軟件構(gòu)建環(huán)節(jié)降低漏洞與風(fēng)險(xiǎn)；不少香港本土安全廠商則通過AI驅(qū)動(dòng)的威脅情報(bào)能力，實(shí)現(xiàn)風(fēng)險(xiǎn)提前識(shí)別，將防御從“事后響應(yīng)”推向“事前預(yù)警”；而峰會(huì)尾聲，多位CISO分享的信任構(gòu)建與治理經(jīng)驗(yàn)，則補(bǔ)上了人與組織管理的關(guān)鍵一環(huán)。

三者層層遞進(jìn)，共同構(gòu)成了“源頭防護(hù)—風(fēng)險(xiǎn)預(yù)判—治理擔(dān)責(zé)”的安全閉環(huán)。這或許就是Tech Fest Summit 2026圍繞安全議題所給出的最具系統(tǒng)性的答案。

AI越自主，安全越不能退讓

回看整場(chǎng)峰會(huì)，行業(yè)擁抱AI的主線已經(jīng)十分清晰：從Agentic AI到智能硬件，從企業(yè)數(shù)字化到智慧城市，AI正以前所未有的速度滲透各個(gè)產(chǎn)業(yè)場(chǎng)景。而另一條同樣重要的暗線，也在悄然成形——安全正在從事后補(bǔ)救走向前置治理，從被動(dòng)防御轉(zhuǎn)向主動(dòng)構(gòu)建。

一個(gè)越來越明確的共識(shí)正在形成：AI可以不斷追求更高的效率和更強(qiáng)的自主能力，但安全必須同步演進(jìn)。智能體擁有的權(quán)限越高、介入核心業(yè)務(wù)越深，治理規(guī)則、風(fēng)險(xiǎn)邊界和責(zé)任機(jī)制就越需要嵌入其全生命周期，而非等到問題發(fā)生后再去修補(bǔ)和糾偏。

事實(shí)上，隨著AI從“輔助工具”逐步演變?yōu)槟軌蜃灾饕?guī)劃、調(diào)用系統(tǒng)和執(zhí)行任務(wù)的“數(shù)字員工”，企業(yè)面臨的挑戰(zhàn)正在發(fā)生根本變化。過去數(shù)字化轉(zhuǎn)型解決的是“如何連接更多系統(tǒng)”，而AI時(shí)代需要回答的，則是“如何管理越來越自主的系統(tǒng)”。當(dāng)決策鏈條中出現(xiàn)越來越多由AI參與甚至主導(dǎo)的環(huán)節(jié)，安全的意義也不再局限于技術(shù)防護(hù)，而開始延伸至治理機(jī)制、責(zé)任體系以及組織信任的重構(gòu)。

技術(shù)可以持續(xù)突破邊界，但數(shù)據(jù)隱私、業(yè)務(wù)合規(guī)與企業(yè)經(jīng)營(yíng)的底線始終不容忽視。未來企業(yè)之間的競(jìng)爭(zhēng)，也將不只是比拼誰的模型更強(qiáng)、應(yīng)用落地更快，而是誰能夠率先建立與AI能力相匹配的治理框架、安全體系和風(fēng)險(xiǎn)管理能力。某種意義上，AI的上限決定企業(yè)能夠跑多快，而安全與治理的成熟度，則決定企業(yè)最終能走多遠(yuǎn)。

當(dāng)Agentic AI變得越來越聰明、越來越自主時(shí)，行業(yè)則更需要保持理性與克制。創(chuàng)新與安全從來不是非此即彼的選擇，而是同一枚硬幣的兩面。唯有讓創(chuàng)新與治理同行、效率與風(fēng)控共生，人工智能才能真正從一項(xiàng)前沿技術(shù)，成長(zhǎng)為企業(yè)可信、可控、可持續(xù)發(fā)展的核心生產(chǎn)力。