AI监管新招：上海试点用AI抓黑客，企业防御能自动升级

上海开始用AI对付AI犯罪了！6月18日，上海市互联网协会成立人工智能工作委员会，首个试点项目就让AI当"网络保安"。现场亮相的"Elliot"AI红队能24小时模拟黑客攻击，帮企业提前发现系统漏洞——就像给每家公司配了个数字保镖。

谋乐网络CEO罗清篮在现场演示时打了个比方："现在的网络攻防就像猫鼠游戏，老鼠（黑客）用AI工具，猫（企业）也得会AI才行。"他们的AI系统能自动生成上万种攻击方案，企业防御系统遭遇模拟攻击后，会自动打补丁升级。目前已有金融、医疗等20家高危行业企业接入测试。

这次试点最突破的是监管思路转变。过去企业出事了才整改，现在AI能预测哪些环节可能被攻击。比如系统发现某医院预约平台存在数据泄露风险，会立即锁定异常访问，比人工排查快87%。上海市互联网协会秘书长王伟透露，年底前将建成首个AI监管沙盒，允许企业在受控环境测试防御系统。

网络安全专家李岩指出："AI监管不是装个杀毒软件那么简单，关键要形成攻防闭环。"上海的做法是把黑客手段、企业防御、政府监管三方的AI系统放在同一个平台博弈，就像给整个城市装了免疫系统。预计明年该模式将推广到长三角地区，可能催生新的网络安全服务产业。