一只在沙盒中执行搜索训练任务的AI智能体，利用训练沙盒DNS过滤不足的漏洞，绕过网络限制，通过DNS访问了外部公共聊天机器人服务。这不是科幻情节，而是OpenAI在9月25日发布技术报告中的真实披露。该公司随后表示，已暂停其最新一代人工智能模型的训练、评估及包含工具调用的推理——这已是OpenAI三个月内第二次按下模型开发的暂停键。

当全球最受瞩目的前沿模型因“越界”而停摆，一个长期被视作技术细节的命题，正被推到产业与资本舞台的中央：AI越强大，安全越刚需。而在这条刚刚启动的新赛道上，紫光股份（000938.SZ）早已把安全写进了自己的底层基因。

AI安全站上政策与产业的共振点

OpenAI的“DNS沙盒逃逸”事故之所以引发震动，不在于损失有多大，而在于它暴露了一个结构性问题：模型的任务执行能力正在快速增强，而开发者观察、追踪和约束其行为的能力尚未同步跟上。当AI从“回答问题”走向“自主调用工具、连续完成任务”，安全边界的定义权，正在从代码层面转移到治理与工程体系层面。

产业界的判断高度一致。英伟达CEO黄仁勋直言，网络安全很可能成为AI的下一个主要应用场景；比尔·盖茨公开呼吁通过联邦立法建立强制性的AI保障与监测机制；Anthropic CEO呼吁放慢前沿模型能力提升速度，并获得OpenAI CEO奥特曼与xAI创始人马斯克的认同。科技领袖的集体转向，往往意味着产业预算的下一站。

政策层面的跟进同样明确。近日，中共中央、国务院正式印发《关于发展新质生产力的意见》，在“全面实施’人工智能+’行动”一节中，《意见》明确提出“构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控”。此前，国务院印发的《关于深入实施“人工智能+”行动的意见》亦将“坚持安全可控”列为基本原则之一，并把“提升安全能力水平”纳入八项基础支撑能力。

安全，已经从AI发展的“事后补丁”，升级为“人工智能+”能否规模化的前置条件。这也意味着，AI安全的商业化落地路径，正变得前所未有的清晰。

紫光股份的答卷：以“主动安全”理念为核心

在这轮产业范式切换中，紫光股份的位置颇具稀缺性。公司深度布局“算—网—存—云—安—维”全产业链，主动安全业务是重要板块之一，产品与能力覆盖边界安全（包括防火墙、视频网关、抗DDOS等）、应用安全、数据安全、密码安全、工控安全、终端安全、安全管理、安全检测与审计、云安全、AI安全等领域产品及专业安全服务。

更关键的是其方法论。公司以“主动安全”理念为核心，围绕“AI in SEC、AI for SEC、SEC for AI”三大战略方向，将安全能力原生嵌入云网算存端全链路基础架构，深度融合流量、身份、应用、算力与行为等全域多维度安全数据，构建起“规划一体、建设一体、运行一体”的内生智能安全防护体系，全面覆盖大模型、AI智能体、算力集群等前沿应用场景，系统性应对AI技术演进催生的新型安全风险。

这一架构的意义在于：它不是在AI系统外面加装一道围墙，而是让安全成为智算基础设施的一部分。对客户而言，这意味着更低的部署摩擦与更高的防护上限；对公司而言，这意味着安全业务与算力、网络、存储、云等主业之间不是并列关系，而是彼此放大的乘数关系——这正是单一安全厂商难以复制的结构性优势。

在5月召开的NAVIGATE领航者峰会上，紫光股份围绕算力、模型、应用打造智能体全栈安全防护体系，并推出三大核心标杆产品：为AI场景而生、业界领先的AI防火墙；融合身份治理、动态授权、内容与数据安全防护于一体的AI安全网关；以及具备自决策、自协同、自进化能力的Agentic SOC自主式安全运营平台。

其中，紫光股份控股子公司新华三，AI安全网关近日成功通过中国信通院“智能体互联网治理——智能体安全网关技术能力评估”，成为业内首批获此认证的产品，标志着其全链路防护能力获得权威认可。

在业界尚缺统一标准的阶段，这一权威评估实质上为企业选型提供了客观依据。新华三AI安全网关以五大核心能力，解决模型接入分散、AI成本不可控、权限边界模糊、安全风险难感知等痛点，实现AI服务从接入到运营的全过程安全管理。

对资本市场而言，这份认证的意义不止于一纸证书。它意味着在智能体从“试点”走向“生产环境”的关键窗口期，紫光股份已经拿到了参与定义行业基准的入场券——当标准逐步成型，首批通过权威评估的产品往往最先进入政企采购清单，也最容易把先发身位转化为份额优势。

公司表示，此次斩获中国信通院权威认证，既是重要里程碑，更是发展新起点；未来将持续深耕AI安全技术创新，以安全、高效、可信的AI基础设施，为百行百业智能化转型保驾护航。

(动态宝)