隨著“人工智能+”深度融入產業各環節，信息安全領域正經歷深刻變革。AI深度偽造、生成式詐騙等新型威脅層出不窮，傳統分散式防御體系已難以應對動態演化的安全風險。體系化、智能化、實戰化的安全能力，正成為支撐數字經濟穩健發展的核心基礎設施。2025年，隨著《網絡安全法》深化實施與金融科技監管細則落地，信息安全能力已成為數字金融安全運行的基石。

在上海市工業和信息化領域，一場名為“磐石行動”的網絡安全實戰攻防活動持續引發關注。這項由上海市主導、工業和信息化部指導的品牌活動，已連續舉辦五年，成為檢驗企業網絡安全實戰能力的“試金石”。2025年的賽事規模再創新高，吸引了全國58支頂尖攻擊隊伍與上海市187支防守隊伍同臺競技，近4000名技術人員展開為期十天的激烈對抗。在近日舉行的總結大會上，主辦方通報了攻防成果，并為表現突出的單位頒發獎項。

在這場高規格賽事中，上海陸金所信息科技股份有限公司（以下簡稱“陸控”）與上海合合信息、上海識致信息三家企業連續三年斬獲“優秀藍方隊伍”稱號，形成滬上信息安全領域的“鐵三角”組合。這一成績的取得，源于其防御體系與行業轉型需求的深度契合。賽事通過“全仿真業務場景+動態攻擊模式”的設計，為行業提供了防御能力的“校準器”。2025年新增的AI深度偽造、供應鏈滲透等前沿攻擊場景，更吸引了支付寶、小紅書等跨行業企業參與，而“鐵三角”能連續突圍，核心在于其防御能力從“被動補丁”向“主動免疫”的跨越。

作為“鐵三角”中唯一的金融科技企業，陸控的表現具有行業示范意義。金融行業因數據敏感度高、業務鏈路復雜，長期面臨網絡攻擊的嚴峻挑戰。陸控將金融級安全標準“遷移”至通用場景：從2023年的基礎漏洞防御，到2024年的數據泄露全鏈路攔截，再到2025年破解AI深度偽造攻擊，其防御能力的迭代軌跡與行業風險演變高度同步。除“磐石行動”外，陸控還在“觀安杯”ISG競賽、平安集團CTF奪旗賽等賽事中屢獲佳績，其“以賽代練”的模式已被多家金融機構借鑒，推動行業整體防御響應速度顯著提升。

陸控的防御體系構建，離不開平安集團“AI in All”戰略的支撐。中國平安2025年中報指出，集團通過夯實AI技術底座，運用大數據、物聯網等技術突破傳統服務限制，優化資源配置。在AI戰略指引下，陸控圍繞場景、算法、算力、數據四大核心要素重塑業務價值鏈：落地數百個子業務場景，構建靈活AI架構，打造符合業務需求的算力集群，并通過知識工程沉淀PB級行業垂域知識。同時，公司高度重視AI安全治理，在監管指導下建立覆蓋應用、數據、模型算法及合規運營的全鏈條治理體系。

面對AI攻擊常態化與合規要求深化的雙重挑戰，陸控形成“攻防對抗+智能合規”的雙輪驅動模式。信息安全團隊負責人介紹，生成式AI攻擊主要分為業務層與技術層：業務層通過自動生成虛假身份信息實施批量注冊、刷單等行為；技術層則利用對抗樣本繞過風控模型，或構造攻擊數據突破現有防御。針對這些痛點，陸控采取漏洞管理、賬號安全管控、安全開發生命周期（S-SDLC）等技術手段，構建AI動態防御體系。該體系通過深度學習算法融合多模態數據，實現從“被動防御”到“主動預警”的跨越，可實時識別隱藏在正常業務中的異常攻擊鏈路。

為提升安全運營效率，陸控自研安全自動化運營平臺，以自動化監測處置、數字化運營為目標，通過匯聚內網安全數據并運用專家規則算法引擎，將事件處置速度提升至分鐘級。在公安部護網行動和上海市通管局實戰中，該平臺累計自動處置5598次攻擊，平均響應時間僅2分鐘，事件響應效率提升超90%，人力投入減少超70%，為核心業務安全穩定運行提供堅實保障。團隊負責人強調，AI時代需借助技術手段提升安全運營效率，例如在數據違規外發檢測、外部仿冒網站識別、入侵事件研判等場景中應用AI技術。

滬上信息安全“鐵三角”的崛起，是上海在金融科技安全領域長期布局的成果。陸控憑借金融級技術實力、實戰化防御經驗與內生性合規基因，與伙伴企業共同構筑起安全屏障，不僅為本地金融科技企業樹立標桿，更為全國數字經濟高質量發展提供“上海方案”。這支隊伍通過持續實戰淬煉、智能升級防御、合規筑牢根基，正成為護航數據安全、守護金融穩定的中堅力量，推動信息安全從“被動防御”向“主動賦能”轉型。