网络安全人才实战能力报告发布聚焦AI安全三类实战场景

9月18日，第一届中国网络空间安全大会上，《网络安全人才实战能力报告—AI赋能篇》正式发布。该报告由北京航空航天大学、中国科学技术大学、永信至诚科技集团担任主编单位，多所高校、科研机构及产业单位参与编制，是网络安全人才实战能力研究系列继“攻防实战能力篇”“人才评价篇”“安全测试评估篇”后的第四篇章。

报告指出，随着大模型加速进入研发、生产、运营等核心业务，智能体开始具备自主对接数据、调用工具和执行任务的能力，模型数据泄露、提示词注入、智能体越权等风险对网络安全人才提出新要求。报告围绕模型安全、AI应用安全和AI赋能网络安全三类实战场景，形成百余项调研发现。

调研显示，在模型安全领域，65%从业者工作年限不足5年；64%的大模型相关单位仍由传统安全团队兼职或研发团队兼顾模型安全，仅23%的单位设置专门AI安全研究队伍。AI应用安全场景中，提示词安全、内容合规、接口安全、业务逻辑安全四个维度未达熟练水平人员占比分别为54%、64%、60%和65%。高校层面，68%已设置AI相关课程，但仅10%教师认为已建立较完备的AI安全实训体系，26%高校具备较充足算力条件。

报告基于ASK-P评价体系，进一步探索面向AI时代的分类分层人才评价方法，强调以真实场景和实战任务衡量人才能力。主编单位之一永信至诚表示，将继续联合高校、科研机构和行业伙伴开展相关研究。