网络安全人才报告聚焦AI时代实战能力建设

9月18日，《网络安全人才实战能力报告—AI赋能篇》在第一届中国网络空间安全大会发布。METR研究显示，前沿模型在50%成功率下可完成的复杂任务时长约每7个月翻一番，随着AI获得更多数据和系统权限，防止恶意指令、越权操作已成为新的安全课题。

该报告是网络安全人才实战能力研究系列的第四篇，前作涉及攻防实战能力、人才评价和安全测试评估。报告由国务院学位委员会学科评议组（网络空间安全组）及教育部相关专业教学指导委员会指导，北京航空航天大学、中国科学技术大学、永信至诚担任主编单位，多所高校、科研机构和产业单位参与编制。

发布现场，北京航空航天大学教授刘建伟对报告作了发布与解读。报告将AI时代安全任务分为模型安全、AI应用安全和AI赋能网络安全三类，分别覆盖模型与数据算法保护、AI进入业务后的风险防控，以及利用AI提升漏洞挖掘、运营、检测和攻防效率。

人才调查显示，模型安全从业者中65%工作不足5年；广东、北京、浙江、上海、江苏集中了46%的AI应用安全人才，关键信息基础设施相关人才中75%分布于电力、金融、通信。64%的大模型单位由传统安全或研发团队兼职，仅23%设有专门AI安全研究队伍；81%的AI应用单位尚未建立专职团队。

在AI应用安全中，提示词、内容合规、接口和业务逻辑四项能力尚未达到熟练水平的人员占比分别为54%、64%、60%和65%，说明从业者还需掌握数据、权限、接口及业务风险。AI虽能辅助安全任务，10年以上从业者对其辅助漏洞挖掘效率的满意度仅58.3%，专业判断仍不可替代。

高校中已有68%将AI课程设为独立必修或选修课，但仅10%的教师认为实训体系较完备，26%的高校具备充足算力，兼具攻防和AI算法经验的教师约占21%；80%的紧缺资源需求集中于实操、真实攻击案例和实验指导。报告基于ASK-P体系完善模型安全、AI应用安全和AI赋能安全的分类分层评价，建议以真实任务、场景训练和可验证成果培养人才。永信至诚表示将继续联合各方开展相关研究。