智能时代，AI安全治理重塑产业风口：一份政策解读

2026年国家网络安全宣传周新闻发布会释放了哪些信号？哪些赛道正在崛起，哪些模式正在退场？

一、发布会核心信息

9月1日上午，2026年国家网络安全宣传周新闻发布会在北京举行。中央网信办网络安全协调局副局长、一级巡视员王丽宏在会上作出一个重要判断：互联网正全面迈入智能时代，深刻重塑网络安全体系和治理格局。

这一判断包含两层含义：

第一，AI本身成为安全治理的对象。 大模型渗透各行各业后，技术内生风险、技术应用风险和应用衍生风险交织叠加，安全风险变得愈发多样且隐蔽。

第二，AI也在成为安全防护的手段。 当AI攻击速度进入小时级甚至分钟级时，传统安全范式面临失效风险，需要以AI赋能网络安全监测分析和重点行业防护。

基于这一“双刃剑”判断，中央网信办将“统筹好发展与安全”定位为重大时代命题，并系统披露了六方面工作。

六方面工作一览

一是提出《全球人工智能治理倡议》。 坚持以人为本、智能向善，从发展、安全、治理三个维度系统提出中国主张，为国际人工智能治理规则制定提供重要蓝本。

二是制定实施《生成式人工智能服务管理暂行办法》。 2023年8月15日正式实施，是全球第一部生成式AI服务管理的官方法规。坚持发展和安全并重，实行包容审慎和分类分级监管。截至7月底，已备案大模型服务1028款，已登记大模型应用630余款，覆盖工业、农业、商业、教育、交通、法律等领域。

三是发布《人工智能安全治理框架》。 从1.0版迭代至2.0版，今年网安周期间将发布3.0版。框架将分类分级、敏捷治理、共治共享等理念细化为可落地的实施方案，针对技术内生、技术应用、应用衍生三类安全风险明确对应治理措施。

四是加快推进标准化工作。 发布《生成式人工智能服务安全基本要求》《生成式人工智能预训练和优化训练数据安全规范》等国家标准，以及《政务大模型应用安全规范》。

五是持续发布高质量中文语料。 累计发布29个优质语料数据集，数据总量达3.0TB，为行业研究、大模型训练特别是价值观纠偏提供支撑。

六是推动AI赋能网络安全应用。 连续三年组织人工智能技术赋能网络安全应用测试，今年网安周期间将发布《2026年人工智能技术赋能网络安全应用测试结果》。

治理链条的内在逻辑

这六方面工作并非简单罗列，而是构成了一个从理念到落地的完整链条：

理念引领（全球倡议）→ 制度奠基（暂行办法）→ 框架细化（治理框架迭代）→ 标准支撑（国家标准）→ 数据筑基（中文语料）→ 应用驱动（赋能网络安全）。

这条链条的核心逻辑是：以理念引领方向，以制度划定边界，以框架细化路径，以标准夯实基线，以数据筑牢根基，以应用检验成效。

二、正在形成的新风口

政策框架的完善和监管的细化，正在引发AI产业利益格局的重新洗牌。以下赛道正在成为新的增长极。

1. AI安全与合规服务：从“可选项”到“必选项”

这是当前最确定、增速最快的赛道。全球AI安全与合规服务市场在2025年已达到412.7亿美元规模，较2023年的218.3亿美元近乎翻倍，年复合增长率维持在37.4%的高位。中国市场2025年对应规模为24.6亿美元，占全球比重约28.2%，2026年增速预计达到26.8%。

这一市场的爆发有明确的政策驱动逻辑。随着算法备案、大模型备案、AI应用登记“三轨制”合规框架全面落地，2026年6月30日前未完成备案的大模型服务将面临停止访问处理，AI应用登记则须在9月30日前完成。截至2026年7月，国内累计已有988款生成式人工智能服务完成备案、598款AI应用完成登记。合规从“选择题”变成了“必答题”。

具体机会分布在几个层面：

• 模型安全评估与红队测试：2025年全球AI安全评估与测试服务贡献了30.5%的市场收入，规模约14.4亿美元。AI安全左移策略正在普及，即在模型开发阶段嵌入红队测试与对抗性验证，该细分市场在2026年第一季度同比增长率达到51.6%。

• 合规咨询与认证服务：企业需要依据不同司法管辖区的差异化要求构建合规框架，这一领域2025年收入约11.7亿美元。能够贯通国内外多重合规框架的专业法律团队，正成为AI企业的刚性需求。

• AI安全态势管理平台：传统的合规咨询与安全测试服务在整体市场中的占比从2023年的68%下降至2026年的49%，取而代之的是持续性、平台化的安全运营服务。AI-SPM类服务在2025年实现营收86.6亿美元，预计到2030年将突破300亿美元，其核心价值在于将平均安全事件响应时间从14天压缩至48小时以内。

• 融资热度：2025年AI安全赛道融资总额达到创纪录的67.5亿美元，较上年增长142%。资本正向拥有端侧安全部署能力和跨区域合规经验的企业倾斜。

2. 高质量中文语料与数据服务

发布会明确提到“组织建设中文互联网语料资源平台，累计发布29个优质语料数据集，数据总量达3.0TB”。这背后是一个正在成型的市场：为AI训练提供合规、高质量、价值观可控的数据服务。

国家数据局将推动标准化高质量数据集库的建设，相关标准组织将发布人工智能应用在训练数据清洗、用户使用方面的安全指南。这意味着从数据采集、清洗、标注到合规审查的全链条都将产生专业化服务需求。特别是“价值观纠偏”这一要求，使得正能量权威语料的筛选、标注和结构化处理成为具有明确商业价值的细分领域。

3. AI内容标识与溯源技术

《人工智能生成合成内容标识办法》已于2025年9月生效，作为强制性合规要求，AIGC服务提供者应对生成合成内容添加显式标识，并对文件元数据添加隐式标识。内容传播平台和应用程序分发平台亦有义务核验相关标识材料。

这催生了数字水印、内容溯源、元数据管理等技术需求。隐性标识的要求“意图实现溯源监督”，意味着从内容生成到传播的全链路都需要可追溯的技术支撑。

4. AI赋能网络安全

发布会提到“连续三年组织开展人工智能技术赋能网络安全应用测试”，围绕网络安全监测分析、大模型安全风险研判、重点行业安全防护等真实需求设计测试场景。

这一方向的市场逻辑是：当AI攻击速度进入小时级甚至分钟级时，传统的安全防护范式面临失效风险。AI安全事件在2025年全球范围内达到1247起，较2024年增长89%，其中深度伪造欺诈、提示词注入攻击与训练数据投毒三类风险合计占比超过72%。这倒逼安全厂商加速AI化转型，同时也为专注于AI安全监测的创新企业提供了窗口期。

5. 具身智能与边缘AI安全

报告指出，边缘AI与具身智能的规模化落地将催生新的安全盲区，针对实时决策系统的安全验证服务有望成为下一个百亿级细分赛道。世界模型数据集和预训练方法的进展正在推动具身智能发展，机器人从实验室走向场景应用，这为安全验证服务创造了全新需求。

三、正在消失或收窄的风口

1. “套壳AI”与未备案服务

清朗专项行动第一阶段处置违规AI产品3500余款，清理违法违规信息96万余条。未履行备案登记程序、利用生成式AI技术向公众提供内容服务的行为正在被系统性清理。上海市委网信办指导重点平台拦截清理相关违法违规信息82万余条，处置违规账号1400余个，下线违规智能体2700余个。

“套壳AI”网站和应用程序、传授售卖违规AI产品教程和相关工具商品的行为，都在整治范围内。这类低门槛、无技术壁垒的“风口”正在关闭。

2. AI换脸/声音克隆的灰色产业链

“偷脸”已催生出明码标价的人脸灰色交易市场，人脸版权报价从几十元到上千元不等，最高达5000元一张。但这一模式的合规风险正在急剧上升。

北京互联网法院审理的全国首例AI换脸人格权纠纷案构建了肖像权、个人信息权益二元并行审查标准：即便换脸画面五官经过改造、普通公众无法识别，未经本人单独同意即采集、留存人脸图像制作模板的行为，仍违反《个人信息保护法》。违规处理敏感个人信息且情节严重的，最高可处以五千万元罚款。

对于依赖“被动爬取+事后生成”模式的AI短剧制作方而言，侵权成本与维权成本严重不对等的格局正在被打破。一部真人短剧成本100万元，同样的体量AI短剧成本10万-20万元，这种成本优势建立在未经授权使用他人面部数据的基础上，其合法性基础正在瓦解。

3. 低质AI内容农场

利用AI技术“养号”批量注册运营账号，通过AI内容农场批量生成低质同质化文案，使用AI群控软件刷量控评、制造虚假热点——这些行为在清朗专项行动中被明确列为整治对象。

AI短剧领域的数据也印证了这一趋势：截至2026年3月底，在播的AI剧目累计约18万部，其中播放量破亿的仅307部。2026年年初的受众调查发现，写实类AI短剧在所有AI内容形态中，消费和付费的意愿排名最末。纯靠AI批量生产、缺乏真实生命体验的内容，正在失去市场。

4. 无合规能力的AI应用层中小玩家

随着合规要求向应用层下沉，AI应用企业面临的压力正在加大。截至2026年，应用层企业数量占比超九成，但备案登记、训练数据版权合规、个人信息保护影响评估、算法安全审查、AI生成内容标识等要求，对中小企业的合规能力提出了严峻挑战。

对于既无技术壁垒、又无合规能力、仅靠调用API提供同质化服务的应用层玩家而言，生存空间正在被压缩。合规成本占IT总预算的比例从2023年的1.8%攀升至2026年的4.2%，这对小团队来说是难以承受的负担。

5. 纯“效率替代”型AI应用

AI在影视行业取代的是人的身体和被视为充满“灵韵”的表演。但市场反馈显示，这种替代并非没有边界。有分析指出，AI剧集正在形成一条“不需要观众喜欢就能赚钱”的产业链——AI工具提供商靠订阅量盈利，算力租赁平台靠调用量盈利，头部平台掌握流量入口与外部制作方分成。

然而这种模式的可持续性存疑。当整个行业变成“极少数真人巨星+海量AI工具人”，行业的尖端还能持续产生吗？表演需要积累产生的质变，AI之下，积累的过程消失了。从监管导向看，“以人为本、智能向善”的原则意味着纯粹以替代人为目标、不创造新增价值的模式，可能面临政策收紧。

四、风口转移的底层逻辑

理解这些风口消长，需要把握一个核心逻辑：监管正在重新定义AI产业的“合法边界”，而边界的变化就是利益格局的变化。

过去几年，AI产业的很多“风口”建立在监管空白之上——未经授权抓取数据、未经备案提供服务、利用AI批量生产低质内容、以“效率”之名行侵权之实。这些模式的共同特征是：成本外部化，即把合规成本、侵权成本、社会成本转嫁给他人或社会。

随着《人工智能安全治理框架》从1.0迭代到3.0，随着备案登记制度全面落地，随着清朗专项行动常态化，这些外部成本正在被内部化。企业必须为自己的行为承担完整成本，这使得建立在成本外部化基础上的商业模式失去了生存土壤。

与此同时，新的风口指向的是合规能力本身成为竞争力。AI安全评估、合规咨询、内容标识、语料治理——这些服务的本质是帮助企业将外部合规要求转化为内部能力。在“发展与安全并重”的政策框架下，能够同时驾驭技术创新和合规要求的企业，才能获得可持续的竞争优势。

结语

风口从“野蛮生长”转向“合规生长”，从“替代人”转向“赋能人”，从“低成本扩张”转向“高质量竞争”。

对于从业者而言，关键不是追逐风口，而是判断自己的商业模式是否建立在可持续的合规基础之上。正如发布会所言，要“让人工智能这匹千里马既跑得快、又跑得稳”——跑得快是创新，跑得稳是合规，两者缺一不可。