中孚信息魏东晓：让数据安全治理从“看异常”转向“识风险”

“人工智能正在重塑数据安全治理逻辑，传统安全防护体系已难以适应新形势。”9月14日上午，在2026国家网络安全宣传周“网络安全技术高峰论坛主论坛”上，中孚信息股份有限公司董事长、总裁魏东晓围绕智能时代数据安全与保密工作分享实践思考。

魏东晓表示，当前数据安全治理正面临攻击AI化、资产AI化、业务AI化三大挑战。攻击者利用大模型，将数据窃取伪装成正常业务行为，通过合法账号、API接口等方式隐蔽获取敏感数据；随着大模型、AI智能体等新型智能资产广泛应用，数据泄露风险也从传统数据库、服务器等静态资产，延伸至智能化应用场景；同时，AI深度嵌入业务流程，数据利用中的安全边界更加复杂。

“AI时代，数据安全治理必须从依靠单点规则识别异常，转向解析人、机、数、权、事之间的动态关联关系。”魏东晓说，规则只能看到表象，关系才能还原风险本质。

围绕新形势下的数据安全治理，中孚信息提出“三化三力”体系：以智能研判力应对攻击AI化，通过大模型与垂直场景模型结合，提升隐蔽窃密行为识别能力；以全局免疫力应对资产AI化，将安全能力融入智能体运行过程，实现权限动态管控和风险自愈；以运营治理力应对业务AI化，构建覆盖数据全生命周期的安全运营闭环。

魏东晓介绍，针对基层数据安全治理需求，中孚信息在山东省、济南市网信部门指导下，打造轻量化、可复制、易部署的基层安全治理方案，推动高端安全能力向基层落地。

“人工智能重塑安全范式，风险挑战前所未有，发展机遇同样前所未有。”魏东晓表示，未来将持续完善智能数据安全治理体系，与各方共同构建安全、合规、开放、共享的数字安全生态。

（大众新闻记者 赵琳 曲祎茹 摄影 王琛）