筑牢AI安全底座——对话海光如何守住AI时代的漏洞治理？

9月22日，第十六届网络安全漏洞分析与风险评估大会（VARA2026）于重庆科学会堂启幕。本届大会以“数智拓远 善治久安”为主题，汇聚政产学研用各方力量，聚焦人工智能时代漏洞治理、风险评估的全新课题。伴随政法、通信、金融、政府、企业和电力等关键行业数字化与智能化持续深化，网络安全已经从业务外围保障，转变为数字业务运行的底层核心支撑。海光信息指出，AI时代攻击手段迭代加速，传统软件层面防护存在局限，仅仅依靠软件修补难以应对底层降维攻击，芯片是数据与模型安全的最终防线。

在本次VARA2026大会上，海光展示了旗下C86 CPU与DCU异构算力组合，将安全防护能力内置芯片硬件，依托内置商密密码协处理器、TEE机密计算环境与多重可信计算架构，完整支撑SM2/SM3/SM4国密算法，可实现内存加密隔离、密钥全生命周期管理，达成数据“可用不可见”，为大模型训练、推理提供硬件级安全屏障，从而缓解“算力与安全”的性能矛盾，并实现安全防护与核心计算的并行运行。

同日，海光信息举办“释放端侧算力 驱动物理世界”新品发布会，正式发布1000系列全新CPU。这是海光首款面向工业控制等物理世界场景的芯片，进一步完善了海光面向云、边、端的产品布局，为工业智能化提供新的底层计算选择。

据海光官方透露，工业控制等终端算力场景的竞争需要在性能、功耗、安全、兼容性和长期稳定运行之间取得平衡。基于这一思路，1000系列CPU围绕真实工业场景进行系统设计，重点强化四方面能力：

更安全—基于海光“内生安全”技术理念，将安全能力融入芯片底层设计，支持国密、ECC、安全处理器及硬件密码加速等能力；

更高效—集成iGPU，支持4K60双路显示、主流视频编解码及多种图形接口，同时兼顾低功耗设计，可更好承接人机交互、视频处理、机器视觉等任务；

更兼容—支持PCIe 4.0、TSN等高速、实时互联能力，并兼容DDR4、DDR5，依托成熟的C86技术和软件生态，降低操作系统、中间件、应用及外设迁移适配成本；

更可靠—强化宽温、长生命周期及持续稳定运行能力，并依托海光既有技术、供应链和生态积累，在长期供货、成本控制等方面提供保障，更好适应工业场景长期、稳定的部署需求。

此外，为加快伙伴产品开发与行业落地，海光信息还宣布推出“E-TEAM”嵌入式伙伴合作战略，通过分级支持与积分机制，为伙伴提供市场推广、产品研发和生态合作等资源。

在本次VARA2026期间，我们采访了海光信息副总裁吴宗友和海光信息总裁助理、政法业务部总经理朱恒伟，聊一聊AI智能体时代的信息安全问题，以及我国在信创领域可替代方案的最新动态。

MC：AI时代的安全，强调数据不出域和模型可信。海光1000系列CPU在公共安全中如何体现这些能力？

吴宗友：随着大模型的快速发展，包括国内人工智能的快速落地，未来对终端智能体的应用需求会特别大。终端智能体就需要很多工控和嵌入式产品来满足这样的需求。我们此次发布的海光1000系列刚好是这个赛道的相关产品。

首先，它继承了过去我们在数据中心、人工智能和服务器端的安全能力。虽然它的性能会低一些，功耗会低一些，但是其安全能力并未减弱。其次，它同样可以支持我们国密的算法，特定的范围内去安全启动我们的大模型。还有一个重要的点，就是怎样做到本地化的数据可用不可见。1000系列也承载了我们过去在机密计算领域积累的一些经验。我想，这三方面的安全能力都会帮助未来我们一些产品在人工智能落地的场景中，更好地满足大家对安全的需求。

再往后发展的话，（海光）可能更多考虑两个方面。一是把安全能力进一步筑牢，二是进一步去加强1000系列在本地端的推理能力，比如说3B、7B或20B这种小模型的端侧推理能力，这样就可以很好地帮助大家解决未来人工智能快速发展时的算力本地化需求。

MC：我们注意到，海光跟天翼云联合推出了基于CSV3的新一代机密云主机。从算力底座的角度，请您介绍一下CSV3机密计算技术如何帮助高安全业务。

吴宗友：安全在很多政务和关键领域是特别重要的一道坎，所以过去我们很多人都喜欢私有化的部署场景。但是随着人工智能的快速到来，因为大量的Token产生自互联网上，大模型提供的服务也是通过云端的一些算力来提供支持的。所以未来可能对政务和很多关键领域来说，它不得不使用云上的能力。海光公司一个特别重要的优点，就是我们从成立之初，就有一支专门的队伍来从事安全领域的业务。刚才提到的CSV3.0完全可以让用户的数据做到“可用不可见”。哪怕是云端的管理员在处理这些业务场景的时候，他也不能知道用户使用的明文是什么。这样就能很好地帮助我们很多政务端、关键端的用户，未来在云上系统享受到人工智能带来的便捷和高效。

MC：政法行业也在加速引入大模型智能体，这对算力底座和安全能力是否提出了更高的要求？

朱恒伟：随着政法行业数字化的深入推进，尤其近几年人工智能和大模型的兴起，政法行业对数据应用性的要求越来越高。在这个过程中，既要充分释放数据的价值，对我们政法行业的侦查办案有所帮助，同时又要守住安全的底线，防止敏感数据的泄露和篡改。

海光DCU和CPU这种双芯架构，就能为用户解决内生安全的一些问题。它既能构建坚实的数字化底座，搭建云-边-端多重协同的架构，解决一些上下级数据之间跨域流动的安全性问题，同时又解决了一些大模型智能体实战应用不敢落地的一些痛点。这也依托我们芯片的一些硬件级可信根、内存加密，以及内存密态的计算能力，让数据在参与计算的过程中能够实现“打不开、拿不走、看不懂”，既支撑了政法情指、情舆，以及辅助办案、侦查打击方面的一些实战业务，同时又符合一些部标的合规和信创的建设要求。

我们在全国其实落地了很多案例，这些案例有很强的可复制性，可以依托海光CPU架构的优势，在全国进行有效的复制和推广。

MC：在政法行业用户的国产化迁移的过程中，海光怎么平衡迁移成本，业务连续性和安全升级？

朱恒伟：海光C86的生态跟x86具有同构兼容的天然优势。比如政法系统的国产化迁移，不用通过大规模的改写源代码，几步就可以完成数据迁移的切换，最大限度能够保证原有业务的连续运行，降低改造的风险和成本。

同时，海光信息在2021年牵头成立了海光产业生态合作组织，这个“光合生态组织”大概有6000家生态企业。基于该组织，我们已经完成了上万软硬件的适配和互认证，形成了包括操作系统、数据库乃至业务应用等在内的完整生态链条。这一生态支撑了我们在全国政法行业多批次的项目，在保障原有项目稳定运行过程的基础上，能够同步把我们的一些芯片级可信、密态、安全的能力带入整个政法业务系统。值得一提的是，海光芯片内生安全的硬件级安全策略，从来不会以牺牲整个系统的性能为代价，所以在安全和迁移成本上，我们能够做到更加有效的协同，保证做到迁移、性能提升和安全升级的一步到位。