智能力量：實現高質量發展的新動能

# 第一部分｜高維書評：《智能力量：實現高質量發展的新動能》 ## 一、這本書真正押上的賭注，是把人工智能從"技術要素"抬升爲"國家力量" 主流的 AI 論述習慣把人工智能安放在"生產工具"的位置上：提效率、降成本、換動能。這本書選擇了另一個位階，把智能能力直接歸入國家能力（power）的構成部分，因此它纔會用大量篇幅去講國防、社會治理、網絡威脅圖譜化、國家級網絡安全大腦，而不是停在算法與商業模式。這個選擇在 2024 年初顯得偏硬、偏軍工色彩，兩年半之後回看，它是全書唯一真正的戰略判斷，也是它最容易被誤讀爲"安全廠商行業宣傳"的地方。 一個概念被抬進"力量"範疇，就必然要回答三個問題：這種力量由誰生產、由誰掌握、按什麼規則分配。全書對第一個問題給出了紮實的技術回答，對第二個問題給出了含糊的機構性回答，對第三個問題幾乎沉默。這三重落差構成了本文的分析主軸。 ## 二、用發展的眼光重估：它的方向被驗證，它的層級已被超越 ### 2.1 被驗證的部分 書成稿於生成式模型爆發的前夜，其"智能力量將成爲國家競爭的構成性要素"的判斷，在 2026 年得到了硬證據。中美 AI 競爭已被公開評估爲"毫釐之爭"：全球算力工廠美國 26 個、中國 22 個，中國開源模型佔 Hugging Face 公開基礎模型下載總量的 41%，首次超過美國，Qwen 系列累計下載破 10 億次[^11]。美國的管制手段同期從有形芯片延伸到算力服務、貨運代理、金融機構與數據中心，形成"全鏈條監管"，並推出實體清單 50% 股權穿透規則[^11]。管制對象從商品擴展到能力，恰恰是對"AI 是力量而非商品"這一判斷的反向確認——沒人會用穿透式管制去圍堵一臺機牀。 更具象徵性的是 2026 年 7 月 16 日，29 國代表在上海簽署《關於成立世界人工智能合作組織的協定》，祕書處永久落戶上海，同期《主席聲明》提出 15 項主張[^2][^3]。書中"全球智能力量格局"的粗線條推演，兩年內落成了實體機構。 ### 2.2 已被超越的部分 書的安全觀建立在 **信息時代的資產保護範式** 上：數據會被竊取、系統會被入侵、威脅可以被圖譜化、情報可以被共享、防禦可以被協同。這套框架處理的是"被動的數據"和"確定的攻擊面"。 2026 年 5 月 8 日國家網信辦、國家發展改革委、工業和信息化部聯合印發的《智能體規範應用與創新發展實施意見》，把安全命題挪到了另一個座標上：釐清不同決策方式的權限邊界，保障用戶對智能體自主決策的 **知情權和最終決策權** ，構建分類分級治理框架與全週期安全管理，防範越權操作，並探索智能體註冊平臺與數字身份管理[^4][^5]。2026 年 8 月新華社對 WAICO 主席聲明的解讀同樣把"設置必要護欄、明確決策權限和行爲邊界、建立行爲追溯和風險提示機制"列爲治理新焦點[^2]。 保護的對象從 **數據** 位移到了 **決策權** 。這不是技術細節的更新，而是安全學科第一性問題的替換。《智能力量》的方向對了，層級低了一檔。 ## 三、圖譜化的認識論天花板：用已知的結構去圍捕未知的生成 網絡威脅圖譜化是全書技術內核，也是產業界的真實成就：整合惡意代碼樣本、C2 信息、whois、證書等多類數據，形成百億頂點、千億邊規模的圖數據庫，支撐 APT 溯源、未知黑產組織發現和企業安全畫像[^6]。這套方法的效力來自一個前提：攻擊者複用基礎設施，行爲留下可關聯的歷史痕跡。 生成式能力打掉了這個前提的一半。當攻擊載荷、話術、身份、圖像都可以低成本一次性生成，"歷史痕跡"的信息量急劇衰減。2026 年的案件譜系已經把這一點擺在桌面上：天津某公司財務被 AI 合成的"老闆"視頻通話騙走 186 萬元；長沙一起判例中，行爲人用 AI 將靜態人臉照片轉爲可通過支付驗證的動態視頻，三個月盜刷 5 萬餘元；成都警方 8 月打掉的 28 人團伙用 AI 生成多套"優質相親對象"形象，涉案 100 餘萬元、受害者 50 餘人[^7]。這些案件的共同特徵是 **首次性** ——沒有可複用的樣本指紋，圖譜無從關聯。 由此推出對全書方法論的第一條實質批評： **圖譜化的邊際收益，與攻擊面的生成速度成反比** 。它在對抗有組織、有基礎設施、需要長期駐留的高級威脅時依然是最強工具；它在對抗大規模、一次性、低成本合成的社會工程攻擊時，會退化爲事後取證。前者的對手是"組織"，後者的對手是"分佈"。同一套技術棧處理兩類問題，效率相差數量級。 一個可觀察的替代路徑已經出現：國家反詐中心 APP 上線每日 10 次免費的 AI 內容鑑定功能，《人臉識別技術應用安全管理辦法》明確不得將人臉識別作爲唯一驗證方式[^7]。這兩條措施的共同邏輯是把防禦點從"識別攻擊者"前移到"降低單一憑證的可信權重"。 **這屬於制度設計，而非圖譜擴容。** ## 四、全書迴避的核心矛盾：公共安全能力的產權與治理權分離 這是《智能力量》最需要被追問、也最不便由該作者羣體回答的問題。 "國家級網絡安全大腦"的能力清單，公開材料給出的量級是：300 億總樣本量的樣本庫、90 億以上域名信息庫、300 億條網絡資產測繪數據、累計捕獲超過 50 個境外國家級黑客組織[^6]。這些資產的形成主體是企業。國家級網絡安全大腦要真正運行，只有三條路： **依賴企業能力、贖買企業能力、重建國家能力** 。三條路各有清晰的代價——依賴意味着公共防禦的連續性受商業週期約束；贖買涉及數據資產定價與合規邊界；重建面臨沉沒成本與人才競爭。 書對此的處理方式是轉向組織形態論述：列爲國家重大工程專項，由國家相關部門牽頭，協調網信、工信、公安等多部門，聯合國企、民企、科研院所共同參與，發揮新型舉國體制優勢，打通威脅情報共享通道[^6]。這套表述回答了"誰來協調"，迴避了"誰來擁有、誰來問責、誰來定價"。 考慮到主編分別來自鼎普科技與奇安信，編寫單位爲中關村網絡安全與信息化產業聯盟[^1]，這個迴避有清晰的結構性來源： **任何一份由能力供給方撰寫的能力體系建議書，都難以同時論證"該能力應當國家化"和"我們應當繼續持有該能力"。** 指出這一點不構成對作者動機的否定——產業界對威脅形態的認知深度確實無可替代——但讀者必須把這段論述當作 **利益相關方的技術方案建議** 來讀，而不是當作制度設計的完整答案。 這條矛盾在 2026 年有了新的展開面。算力已經成爲準公共基礎設施：截至 2026 年 6 月底我國智能算力規模 2185 EFLOPS，2026 年 7 月互聯網數據服務用電量同比增長 40%，江蘇 106 家監測算力中心 7 月用電超 13 億千瓦時、同比增 31%，電費在智算中心運維成本中佔比普遍超 50%；同時行業整體算力資源利用率不足 70%，部分新建智算中心低於 30%[^8]。私人主體的資本開支決定公共電網的負荷曲線，公共財政的補貼形成低效的私人資產，這與安全能力的產權困局是同一個矛盾在能源側的複寫。冀北電網完成的百兆瓦級算電協同調節——11 座算力中心 10 分鐘內釋放超 100 兆瓦供電空間——之所以被反覆提及，價值在於它示範了讓私人算力資產承擔公共調節義務的 **制度接口** [^8]。 ## 五、四條穿越週期的機制，及其失效條件 **機制一：能力越集中，收益與風險越不對稱。** 智能能力的生產需要算力、數據、人才的極端集中；它的風險釋放卻是分佈式的。收益歸於持有算力和模型的少數主體，成本落在電網、勞動者、被詐騙的個體身上。失效條件：當開源生態足夠強、單位成本足夠低時，能力集中度會被稀釋——2026 年中國開源模型同等性能下 API 價格比美國低 60%–90%，近 200 家硅谷初創企業聯合 Meta、英偉達、微軟反對限制中國開源模型[^11]，正是這條失效路徑的實證。 **開源在這裏承擔的是反壟斷功能，而非情懷。** **機制二：防禦的有效層級，總是落在攻擊的組織層級上。** 對手是國家級組織，防禦必須國家級；對手是分佈式個體，防禦必須落在憑證機制與平臺責任上。錯配層級會同時產生高成本與低效果。失效條件：攻擊方開始用智能體實現"組織級策劃+分佈式執行"，兩個層級合併，現有分工失靈。 **機制三：應急能力沉澱爲常態基礎設施後，權限不會自動退坡。** 書中疫情防控章節是最典型的時代標本。技術能力在應急狀態下的合理性來自緊急性，緊急性消失後，能力仍在。制度上的解法是"平急轉換"與顯式的能力退坡設計，而非依賴自覺。這條機制的適用範圍遠超公共衛生，它適用於一切以"特殊時期"名義建立的數據歸集系統。 **機制四：概念的位階決定資源的位階。** 把 AI 寫成"力量"而非"工具"，直接結果是它進入國家專項、重大工程、國際組織議程。2026 年政府工作報告首提"打造智能經濟新形態"，"人工智能+"連續第三年入報告，實施超大規模智算集羣、算電協同等新基建工程，加強全國一體化算力監測調度[^9]。 **修辭層級的抬升是資源分配的前置條件。** 失效條件：當概念通脹到所有事物都被稱爲"力量"，位階紅利歸零。 ## 六、放進 2026 的座標系：三條推演路線 **基準線（0–18 個月）。** "人工智能+"的六大重點行動按《國務院關於深入實施"人工智能+"行動的意見》的節奏推進，2027 年目標爲新一代智能終端、智能體等應用普及率超 70%[^10]。治理側以《智能體規範應用與創新發展實施意見》的分類分級框架爲主線落地，安全命題的重心從數據泄露轉向智能體權限與行爲追溯。新修訂《網絡安全法》自 2026 年 1 月 1 日施行，首次在法律層面寫入支持 AI 關鍵技術研發、完善倫理規範、強化風險監測評估，最高處罰上限提升至 1000 萬元並完善域外適用條款[^12]。領先指標：智能體註冊平臺的實際覆蓋率、AIP 類互聯協議標準的採納廣度。 **加速線（18–36 個月）。** 智能體大規模進入政務、醫療、金融的執行環節，"最終決策權歸人"從原則條款變成必須技術實現的審計要求。這一路線上最緊缺的不是模型工程師，而是能同時讀懂模型行爲與制度責任的評測、審計、追溯設計者。領先指標：第三方 AI 審計與評測形成獨立收費市場的時點。 **受阻線（3–7 年）。** 算力利用率長期低於 70%、電力約束硬化、管制持續升級三者疊加，智能能力的建設從"擴規模"轉爲"提效率與保供"，安全預算被壓縮爲合規最低配置。這條路線的最大風險是能力的公共屬性被財政週期打斷。領先指標：新建智算中心的開工增速與實際負載率的背離程度。 ## 七、給 35–45 歲博士/博士後轉型者：這本書指出的生態位在制度與技術的接縫處 需要退出的舊身份，是"更強技術方案的提供者"。這本書的命運本身就是例證：技術判斷準確、方法論紮實，但因爲沒有回答產權、問責與規則問題，它的建議只能停留在方案層，無法進入制度層。 **技術深度決定你被採納多少，制度理解決定你被授權多少。** 三個具體的生態位，均由 2026 年的公開政策事實直接生成： - **智能體的行爲追溯與審計設計。** 決策權限邊界、行爲追溯、風險提示機制被寫入政策文本[^4]，意味着必須有人把"知情權與最終決策權"翻譯成可測試、可留證、可被第三方複覈的技術規範。這是典型的博士型工作：需要形式化定義、需要可證僞指標、需要對抗性測試思維。- **規則與標準的國際接口。** WAICO 祕書處落戶上海，工作方向覆蓋科學研究、技術開發、系統安全與全球治理，明確面向全球南方的能力建設[^2][^3]。規則協調、標準互認、能力建設項目設計，需要同時具備技術判斷力與跨文化溝通能力的人，供給極薄。- **算電協同與能效治理。** 電費佔智算運維成本超 50%、利用率結構性偏低、算電協同首次寫入政府工作報告[^8][^9]，這是一個同時需要電力系統、調度算法、成本覈算與地方政策知識的交叉領域，學科壁壘本身就是護城河。 90 天可驗證的動作：選定上述一個方向，產出一份 15 頁以內、面向具體主體（某類平臺、某地算力園區、某個政務場景）的可落地評估框架，並找到 3 位在該環節真正承擔責任的從業者做驗證訪談。判斷是否繼續的指標只有一個—— **是否有人願意爲這份框架的下一版付費或授權** 。12 個月內拿不到這個信號，說明選中的是話題而非需求，應當轉向。 必須同時說清代價：這三條路都要求放棄學術評價體系的正反饋，接受相當長時間的"專業能力可見度下降"。轉型的真實風險不在能力不足，在於中途用舊標準評價新路徑，然後判定自己失敗。 ## 八、這本書最容易被誤讀的兩處 **誤讀一：把它讀成安全產業的自我推介，因而整體丟棄。** 立場存在，判斷也存在。它對"智能能力屬於國家能力範疇"的定位，比同期絕大多數商業化 AI 論述更早、更準。正確的讀法是 **保留判斷、剝離方案、追問其迴避的產權與規則問題** 。 **誤讀二：把"網絡安全大腦"當作技術終局。** 大腦的隱喻暗示集中式認知的完備性，而 2026 年的治理實踐指向另一個方向：分類分級、敏捷響應、多元共治、把單一憑證的權重降下來。 **集中式感知解決的是看見問題，分佈式規則解決的是承擔問題。** 前者是工程，後者是制度，後者的難度高一個量級。 書的最終價值在於它提出了一個正確的問題位階，然後停在了自己無法跨越的邊界上。讀懂那條邊界在哪裏，比記住它給出的任何一套技術架構都重要。