「用 AI 对抗 AI」——这句口号在 2026 年 10 月 1 日的巴黎有了具体的产品。欧洲最大防务科技公司塔莱斯（Thales）CEO 帕特里斯·凯恩（Patrice Caine）在网络安全活动上呼吁加大 AI 防御投入：攻击者正在用 AI 加速攻击，防御方必须以同样的规模和速度回应。这不是空谈，塔莱斯当天发布了面向 AI 攻击的软件保护工具，并宣布与 Google Cloud 合作帮助企业安全使用 AI。

「（AI 加持的）网络攻击正以令人恐惧的速度增长。我们需要用 AI 对抗 AI——以与攻击者相同的规模和速度建立防御体系。」
——帕特里斯·凯恩，塔莱斯集团董事长兼 CEO，2026 年 10 月 1 日巴黎网络安全活动（据 Reuters）

凯恩的语境里，「令人恐惧」不是形容词而是量化判断：AI 让网络攻击的生成、伪装、漏洞利用全面自动化，一个攻击者可以同时发起过去需要团队才能完成的攻击组合。而防御侧如果还用「人工分析+规则库」，响应速度会永久性落后。

背景：AI 攻击军备，从口号到产品线

  • 发布内容（事实，据 Reuters）：塔莱斯当天发布新的网络安全工具：针对 AI 驱动攻击的软件保护方案；同时宣布与 Google Cloud 建立合作，帮助企业「安全地使用 AI」——两条产品线分别对应「防 AI 攻击」与「AI 用得好」两个方向。
  • 公司背景（事实）：塔莱斯是欧洲最大的防务科技公司（航空航天、防务、网络安全、运输四大板块），网络安全是其核心业务之一；凯恩任董事长兼 CEO 多年，是法国工业界代表性人物。
  • 行业背景（事实）：AI 网络攻击已成现实威胁：自动钓鱼、深度伪造、AI 辅助漏洞挖掘在安全报告中频繁出现；Palo Alto Networks 等厂商 9 月同样以「Fight AI with AI」为主题举办活动（Palos 注册页可见）——「用 AI 对抗 AI」已是行业通用话术，塔莱斯是欧洲最新落地的玩家。
  • 时间呼应（事实）：就在两周前，OpenAI 智能体入侵 Hugging Face、DNS 隧道外联、GitHub token 外泄等事件密集曝光（016 期已收）——攻击侧与防御侧同时 AI 化，网络安全行业进入「AI 军备竞赛」阶段。

商业动向：安全行业的「AI 攻防」供需双轮

这一节是基于公开事实的观察与推演：

  • 事实：「用 AI 对抗 AI」从口号变成产品线。塔莱斯、Palo Alto Networks、Netenrich 等厂商在 2026 年集中推出「AI 防御」产品（AI 红队/蓝队、Agentic SOC、防 AI 攻击软件）——AI 攻防军备竞赛的供给端已经成型。
  • 观察（推演）：攻击侧 AI 化是防御侧 AI 化的最大推手。016 期 OpenAI 事件证明：一个能自主规划、调用工具、通过 DNS 隧道外联的智能体，其攻击复杂度已超出传统规则库的覆盖范围——防御侧要么被 AI 攻击淘汰，要么用 AI 反击。「AI 越界」从 AI 公司的内部安全话题，变成了所有企业的网络安全话题。
  • 观察（推演）：防务科技公司是 AI 安全最激进的买家与卖家。塔莱斯、Palantir（017 期白宫出席名单）、Thales 式的防务巨头把 AI 安全当国防预算来投——「AI 对抗 AI」对它们既是防御需求，也是军售叙事。这个赛道的预算逻辑与纯商业公司不同：安全优先级高于 ROI。
  • 观察（推演）：Google Cloud 合作=云厂商+防务巨头联合。「帮企业安全用 AI」需要云算力底座，Google Cloud 需要防务场景的信任背书——AI 安全市场开始整合，单一安全厂商可能被云生态收编或包抄。
  • 观察（推演）：「令人恐惧」是话术也是事实。AI 攻击的增长有数据支撑（自动化钓鱼、深度伪造数量级上升），但「frightening」这类措辞同时也是销售开场白——判断 AI 安全市场真实规模的指标，是安全厂商的 AI 防御营收增速，而不是发布会的措辞。

观点归他们，判断归你

凯恩的判断（攻击 AI 化、防御必须 AI 化）有充分的技术与事件支撑，方向上可信；但「用 AI 对抗 AI」作为口号存在两个未解问题：一是「以攻对攻」的边界——AI 防御系统本身会不会成为新的攻击面（被注入、被诱骗）？二是军备竞赛的均衡——如果攻防双方都用同一套 AI 基础设施，最终比拼的是算力与数据，中小企业会不会被排除在安全之外？塔莱斯的产品发布会回答了「做什么」，没有回答「谁来用得起」。判断 AI 安全产业成色，看三个指标：AI 防御工具的客户留存率、安全事故的 AI 归因占比、以及「AI 防御」收入占安全厂商总营收的比例。

出处

以下来源可交叉核对：