7月7日，欧盟委员会发布《网络安全与人工智能行动计划》^[1]，提出建立系统性框架，以应对先进AI模型在网络安全领域带来的风险与机遇。行动计划提出以下三方面相互补充的目标及具体行动。

1、促进AI的应用安全

加强前沿AI模型的网络安全风险评估。为确保前沿AI的安全和负责任应用，提升对前沿AI模型发布前的评估能力，特别是在网络安全领域的风险评估。重点行动包括：支持建立欧盟AI模型评估能力体系，并确保网络安全成为相关评估的重要组成部分；欧盟委员会与欧盟网络安全局（ENISA）协调制定“欧洲先进AI能力获取蓝图”，建立面向网络安全用途的先进AI能力获取机制，确保欧洲各类组织能够安全、及时地获取相关能力。

2、强化欧盟网络安全与网络韧性

防范AI驱动网络威胁。加快支持关键行业和中小企业应对AI驱动网络威胁的相关工作，包括推进网络安全基础措施的实施。重点行动包括：ENISA与欧盟相关机构合作，发布关于防范AI驱动网络威胁以及在网络安全运营中安全整合AI技术的指导意见、建议、预警信息和最佳实践；欧盟委员会、成员国、ENISA及产业界合作，推动现有漏洞管理实践和工具适应AI时代的新要求；启动“关键开源软件韧性行动”试点项目，通过包括利用AI技术在内的方式，加快关键开源软件漏洞修补进程。

 3、提升欧洲在网络安全领域的AI能力

通过培育相关产业生态系统，增强开发和部署AI驱动解决方案的能力，并持续提升其在前沿AI领域的自主创新能力。重点行动包括：欧盟委员会在欧洲网络安全能力中心（ECCC）支持下，与ENISA合作，启动“欧盟重大挑战”（EU Grand Challenge）项目，推动欧洲AI驱动网络安全解决方案实现规模化发展；与成员国共同推动开放AI工厂（AI Factories）算力资源，支持在欧洲自主可控算力基础设施上，对现有先进及前沿AI模型开展测试、训练和部署，以增强网络韧性；在“网络安全技能学院”框架下，与成员国及产业界合作开发面向网络安全专业人员的培训课程，提升其利用AI开展网络安全工作的能力。

此外，欧盟将围绕上述目标与理念相近的合作伙伴深化协作，共同推动建立可信、安全的全球前沿AI与网络安全治理体系，包括：积极参与G7相关合作，通过数字与技术工作组以及网络安全工作组，推动形成对先进AI能力所带来网络安全风险的共同认识；推动G7成员围绕相关模型的标准制定和评估机制开展合作，倡议G7成员及其他国际伙伴共同支持开源软件安全，加强漏洞管理实践的适应性改革；通过数字伙伴关系、数字对话和网络安全对话等机制，深化与伙伴国家在先进AI和网络安全领域的交流合作，并将模型评估、关键基础设施保护、漏洞缓解以及提升网络韧性等议题作为重点合作方向；加强与北约的现有合作与交流，围绕前沿AI在网络空间带来的机遇与风险深化协作，并充分利用北约即将设立的AI卓越中心等平台开展相关工作。    

（王建芳 李晨曦）