《网络安全法》修改:锚定 “总体国家安全观”,为 AI 立规护航
2025年10月28日,十四届全国人大常委会第十八次会议表决通过修改《中华人民共和国网络安全法》的决定。这部自2017年起守护国家网络空间的“基础性法律”,将于2026年1月1日起全新实施,以应对数字时代新挑战。此次修改聚焦强化网络安全法律责任、加大部分违法行为处罚力度、加强与相关法律衔接协调,更首次以法律形式系统回应人工智能(AI)发展命题,既为AI技术创新划定“安全边界”,也为网络安全行业开辟新发展赛道。
修法背景:AI时代呼唤法律“与时俱进”
现行网络安全法过去八年为维护国家网络空间主权、保障市场主体合法权益、推动经济社会信息化健康发展发挥重要作用。但随着信息技术迭代升级,网络应用已深度融入生产生活各领域,AI作为引领新一轮科技革命和产业变革的战略性技术,正以“双刃剑”姿态重塑世界:一方面为医疗、交通、金融等关键领域注入创新动能;另一方面也带来深度伪造、算法歧视、数据泄露等风险,亟需法律与时俱进作出回应。
核心条款:构建“支持发展+规范治理”双轨框架
此次修法的关键突破之一,是第二十条新增的AI专项条款,以“双向赋能”思维搭建起AI治理法律框架,形成“支持发展”与“规范治理”并行的双轨体系。
在“支持发展”层面,法律明确国家发力三大方向:一是强化技术研发根基,支持AI基础理论研究与算法等关键技术攻关,为技术创新提供政策背书;二是完善基础设施建设,推进训练数据资源、算力等AI核心要素布局,破解“算力瓶颈”;三是健全伦理规范体系,将AI伦理从“行业自律”上升为“法律义务”,为技术创新划定伦理红线。
在“规范治理”层面,法律聚焦风险防控构建闭环:一方面要求加强AI风险监测评估与安全监管,倒逼用户落实“安全嵌入设计”原则;另一方面创新性提出“以AI护安全”,明确“国家支持创新网络安全管理方式,运用人工智能等新技术,提升网络安全保护水平”,为AI技术反哺网络安全产业提供明确法律依据。
立法意义:为数字经济筑牢安全基石
此次修法首次实现AI“发展与安全”的立法平衡,既避免“重发展轻安全”可能引发的技术失控风险,也防止“过度监管”对创新活力的抑制,为我国在全球AI竞争中抢占“安全优势”奠定基础。同时,通过明确AI风险监测、伦理规范等要求,进一步筑牢关键信息基础设施安全防线,有效防范通过AI技术实施的供应链攻击,切实守护国家网络空间主权。
此次网络安全法对AI领域的规制与赋能,不仅是法律条文的更新,更是我国应对数字时代挑战的战略布局。它以法律确定性驱散技术不确定性,为AI创新划定“安全跑道”,也为网络安全行业注入“AI动能”。未来,这部法律将持续发挥“安全基石”作用,推动我国在AI时代的网络安全治理中行稳致远,为全球数字经济治理贡献更多“中国智慧”。
网御星云:赋能新时代人工智能+安全
面向AI时代网络安全新需求,网御星云践行企业责任,聚焦AI应用安全、AI赋能安全、智能体防护、AI伦理治理等前沿方向,助力构建安全、合规、可信的AI应用生态。
在人工智能应用安全领域,网御星云抢先开辟大模型应用安全(MAS)新赛道,围绕大模型访问侧、服务侧和监管保障侧,推出五大核心产品及关联服务——大模型应用防火墙(MAF)、数据脱敏罩(MADA Mask)、安全访问代理(MASB)、AI合成内容水印(MACCW)、大模型安全评估系统(MAVAS),快速构建大模型应用安全新体系,形成覆盖AI全生命周期的防护能力矩阵。
在人工智能赋能安全领域,网御星云以DeepSeek等通用大模型为基石构建安全垂域大模型,并将其作为核心智能驱动引擎与中枢神经,打造具备自主感知、决策、自动化执行能力的安全智能体。依托分布式、多智能体协同机制形成安全智能体集群,以集群化模式实现威胁狩猎、攻击溯源与安全运营前哨基地的协同联动,最终形成覆盖全场景的动态防御体系与主动防护能力,全面提升网络安全整体效能。