歐盟委員會制定了一項計劃，旨在將人工智慧轉變為網路安全資產——而非負擔

歐盟委員會公布了一項全面的行動計劃，旨在加強整個歐盟範圍內的人工智慧和網路安全，以應對日益強大的AI系統帶來的加速加劇的風險。 該倡議出台之際，正是這項有望變革網路防禦的技術同時正被惡意行為者武器化的時刻——而布魯塞爾正採取行動，確保歐洲最終能在這場博弈中占據有利地位。

歐盟委員會為何選擇此時採取行動

人工智慧的迅猛發展正在從根本上改變網路威脅的產生、演變和擴散方式。 人工智慧可以增強網路防禦能力——更快地發現漏洞、更迅速地應對攻擊，並以人類團隊無法企及的規模處理威脅情報。但它同樣可能被利用來自動化惡意活動、識別軟體弱點，並以一種在沒有人工智慧的情況下根本無法實現的速度和規模發起網路攻擊。

歐盟委員會已明確指出，有效的保護取決於對這一現實的雙重理解——即機遇與風險——而非將人工智慧單純視為一種防禦工具。 該行動計劃正是基於這一雙重認識而構建的，旨在加速人工智慧在網路安全領域的應用，同時建立必要的監管基礎設施，以防止先進的人工智慧成為安全隱患。

「人工智慧正在改變網路安全的內涵。 我們必須跟上這一步伐，」負責技術主權、安全與民主事務的執行副總裁亨娜·維爾庫寧表示。「歐盟已具備堅實的基礎，能夠針對新興技術帶來的漏洞調整應對措施。 我們必須充分利用並聚焦現有能力、網路及法律框架，以強化網路安全，守護我們的數字生態系統。」

獨立監督——歐盟專門評估能力

《行動計劃》中最具意義的結構性承諾之一，是建立一個專門針對網路安全的歐盟評估能力。該機構計劃於2027年投入營運，將對先進的人工智慧模型及其所蘊含的風險進行獨立的第三方評估。

該評估能力將通過提供監管機構內部未必能始終具備的深厚技術專長，支持人工智慧辦公室（負責監督《人工智慧法案》合規情況的歐盟機構）開展工作。 根據歐盟《人工智慧法案》，先進AI模型的開發者必須在技術進入歐洲市場之前，評估潛在風險並實施適當的保障措施。這一新的評估機構強化了與該義務並行的獨立驗證環節，確保自我評估並非系統中唯一的核查手段。

為可信組織提供結構化的先進人工智慧訪問渠道

該行動計劃的第二個關鍵要素旨在解決一個長期制約歐洲各地網路安全組織的實際挑戰：對最強大的人工智慧系統的訪問機會分布不均，往往成本高昂，且其訪問機制並不總是以能夠維持適當安全控制的方式進行。

歐盟委員會將與歐盟網路安全局（ENISA）通力合作，制定一份歐洲藍圖，為值得信賴的組織獲取先進AI能力勾勒出透明且有條理的途徑。 該框架旨在服務於從事網路安全工作的公共和私營部門組織，為它們提供更清晰的途徑，使其能夠在不損害規範這些工具運行方式的安全控制措施的前提下，負責任地使用強大的AI工具。

網路安全領域的人工智慧安全測試平台

歐盟委員會和ENISA還將建立一個安全測試環境，使人工智慧技術在部署前能夠在受控條件下接受評估。 該平台由歐盟委員會聯合研究中心合作開發，將利用模擬場景評估人工智慧系統在實際網路安全應用中的表現——在這些系統嵌入實時基礎設施之前，對其能力進行壓力測試並識別故障模式。

該測試能力專門設計用於支持營運關鍵基礎設施的組織——包括金融、醫療保健、能源、交通和公共行政領域。 對於那些網路安全故障帶來的後果遠不止於經濟損失的行業而言，在投入實際運行前於受控環境中驗證人工智慧系統絕非奢侈之舉。 這是一項先決條件。

通過採用人工智慧增強網路韌性

除了新的監督和測試基礎設施外，該《行動計劃》還鼓勵歐盟各地的組織將人工智慧積極融入其現有的網路安全實踐中。 歐盟委員會建議更廣泛地使用人工智慧——包括開源模型——以更快地識別軟體漏洞、加快安全更新，並提升檢測和響應能力，這些能力是任何有效網路防禦行動的核心。

為支持更廣泛的採用， 歐洲網路安全局（ENISA）將促進公共機構、企業與開源社區之間的合作，發布指導方針和最佳實踐建議，並發起一項專門針對關鍵開源軟體安全保障的行動——這一類基礎設施支撐着歐洲海量的數字活動，但歷史上其安全關注度一直低於專有系統。

該行動計劃還強調了「安全設計」原則、改善網路安全衛生習慣以及強化風險管理框架的重要性——這些基礎性實踐雖可由人工智慧加速推進，但無法被其取代。

投資於歐洲"自主研發的人工智慧能力

歐盟委員會還通過該行動計劃表明了其長期投資意向。 歐盟「人工智慧助力網路安全」重大挑戰計劃將匯聚研究人員、企業和公共機構，共同開發下一代安全解決方案——這是一項結構化的競賽，旨在將創新力量引導至《行動計劃》所指出的具體挑戰上。

除通過「科技主權一攬子計劃」宣布的新融資機制外，持續投資歐洲人工智慧基礎設施——包括「人工智慧工廠」和未來的「超級工廠」——也得到了重點強調。 這種表述是經過深思熟慮的：歐洲的網路安全韌性不僅被視為監管挑戰，更被視為一項產業與創新挑戰，這要求對本土人工智慧能力進行持續投資，而非依賴其他地區開發的系統。

全局視角

該行動計劃是在歐盟已建立的現有立法基礎——《人工智慧法案》、《網路安全指令II》（NIS2）以及歐盟網路安全認證框架——之上構建的，而非取代這些法規。 該計劃新增了一層營運基礎設施：測試平台、評估能力、准入框架和投資機制，將監管意圖轉化為實際能力。

該戰略反映了歐洲政策制定者在人工智慧問題上的思維方式正發生更廣泛的轉變。 多年來，主要關注點一直集中在公平性、偏見和基本權利上——這些正是《人工智慧法案》主要旨在解決的問題。如今，網路安全已牢固地納入這一框架。將先進人工智慧視為潛在的網路安全風險，並要求對其進行獨立評估、實施結構化訪問控制以及建立專門的測試基礎設施，這一決定標誌着歐洲圍繞人工智慧的監管範圍得到了有意義的擴展。

評估能力計劃於2027年到位，測試平台正在積極開發中，這一時間表能否如期實現，將成為衡量該行動計劃能否實現其雄心壯志的關鍵指標之一。 但該計劃所確立的方向是明確的：在布魯塞爾，人工智慧和網路安全已不再是相互獨立的政策領域。

來源

歐盟委員會《人工智慧與網路安全行動計劃》，2026年7月。 歐盟委員會負責技術主權、安全與民主事務的執行副主席亨娜·維爾庫寧的聲明。ENISA的職權範圍和角色參考源自歐盟網路安全局官方文件。歐盟《人工智慧法案》的風險評估要求參考自歐盟官方立法。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。