进入2023年，AI红利接踵而至，但安全风险也如影随形，安全防护难度大幅上升。首先模型算法本身不可靠、不安全，AI算法可解释性不足且鲁棒性（在异常和危险情况下系统生存的能力）较差；其次是数据安全问题，大数据是AI技术研发和落地的基础,随着海量数据被生成、采集、存储和利用，数据安全和隐私保护领域的安全风险加剧；最后AI技术滥用风险极高，AI网络攻击、AI欺诈等新安全威胁持续增加。 

事实上，自2017年以来，美国、欧盟、德国、加拿大、日本、新加坡等国家或地区已陆续发布人工智能发展和治理的法律法规准则。美国近年来陆续发布《美国数据隐私和保护法案（草案）》、《军用人工智能法案》、《人工智能能力与透明度法案》、《数据问责和透明度法2020》、《生成人工智能网络安全法案》,在制度设计上既体现了强化个人数据权利保护的国际趋势，又有利于数据价值释放的内容。欧盟2023年3月提交《人工智能法案》，此前还有《通用数据保护条例》、《数据治理法案》等。新加坡此前发布了《个人数据保护法（修正案）》，日本则是有《个人信息保护法（修正案）》，加拿大出台了《人工智能和数据法案》。各国和地区开展的立法探索呈现出从宏观性准则和战略逐渐细化至诸如数据安全这样具体层面的趋势，全球范围内关于人工智能安全的治理逐步深化和具体。

随着AI发展的加速，国内相关法律法规也在加速推进。2023年4月11日，根据《中华人民共和国网络安全法》等法律法规，国家互联网信息办公室起草了《生成式人工智能服务管理办法（征求意见稿）》，旨在促进生成式人工智能技术健康发展和规范应用，并向社会公开征求意见。5月23日，由国家信息中心牵头，全国信息安全标准化技术委员会归口的GB/T 24364-2023《信息安全技术 信息安全风险管理实施指南》国家标准正式发布，将于2023年12月1日正式实施。6月6日，《国务院2023年度立法工作计划》对外公布，显示《人工智能法》预备年内提请全国人大审议，同时拟审议的还有“网络数据安全管理条例”。

证通社此前文章《【热点解析】AI频频引发公共舆情危机 网络安全升级迫在眉睫 》就已经指出，AI进化使得本轮网络安全产业逻辑发生了重大变化，攻击侧显著增加整体威胁态势，进而带来各类安全软硬件需求以及政企安全预算的提升，防守侧也需要借助AI提升效率，监管侧则需要面对生成式AI广泛应用带来的新增内容风险、数据安全风险等等。攻防维度提升，驱动AI安全市场加速爆发。根据Precedence Research数据，2022年全球基于AI的网络安全市场规模为174亿美元，预计2032年将达1027.8亿美元，2022-2032年CAGR约19.43%。

专家认为可以从两条线切入AI+网络安全：一方面是利用AI技术为网络安全产品赋能，这是从攻防对抗的逻辑来提升产品攻防效果；另一方面是针对AI应用场景打造新的安全防护产品，这是从新业务场景的逻辑来满足新的安全需求。A股而言，新华传媒、中国软件、人 民网、南威软件、东方通、电科网安、英方软件、任子行、山石网科等相关公司有望持续受益。