智能力量：实现高质量发展的新动能

# 第一部分｜高维书评：《智能力量：实现高质量发展的新动能》 ## 一、这本书真正押上的赌注，是把人工智能从"技术要素"抬升为"国家力量" 主流的 AI 论述习惯把人工智能安放在"生产工具"的位置上：提效率、降成本、换动能。这本书选择了另一个位阶，把智能能力直接归入国家能力（power）的构成部分，因此它才会用大量篇幅去讲国防、社会治理、网络威胁图谱化、国家级网络安全大脑，而不是停在算法与商业模式。这个选择在 2024 年初显得偏硬、偏军工色彩，两年半之后回看，它是全书唯一真正的战略判断，也是它最容易被误读为"安全厂商行业宣传"的地方。 一个概念被抬进"力量"范畴，就必然要回答三个问题：这种力量由谁生产、由谁掌握、按什么规则分配。全书对第一个问题给出了扎实的技术回答，对第二个问题给出了含糊的机构性回答，对第三个问题几乎沉默。这三重落差构成了本文的分析主轴。 ## 二、用发展的眼光重估：它的方向被验证，它的层级已被超越 ### 2.1 被验证的部分 书成稿于生成式模型爆发的前夜，其"智能力量将成为国家竞争的构成性要素"的判断，在 2026 年得到了硬证据。中美 AI 竞争已被公开评估为"毫厘之争"：全球算力工厂美国 26 个、中国 22 个，中国开源模型占 Hugging Face 公开基础模型下载总量的 41%，首次超过美国，Qwen 系列累计下载破 10 亿次[^11]。美国的管制手段同期从有形芯片延伸到算力服务、货运代理、金融机构与数据中心，形成"全链条监管"，并推出实体清单 50% 股权穿透规则[^11]。管制对象从商品扩展到能力，恰恰是对"AI 是力量而非商品"这一判断的反向确认——没人会用穿透式管制去围堵一台机床。 更具象征性的是 2026 年 7 月 16 日，29 国代表在上海签署《关于成立世界人工智能合作组织的协定》，秘书处永久落户上海，同期《主席声明》提出 15 项主张[^2][^3]。书中"全球智能力量格局"的粗线条推演，两年内落成了实体机构。 ### 2.2 已被超越的部分 书的安全观建立在 **信息时代的资产保护范式** 上：数据会被窃取、系统会被入侵、威胁可以被图谱化、情报可以被共享、防御可以被协同。这套框架处理的是"被动的数据"和"确定的攻击面"。 2026 年 5 月 8 日国家网信办、国家发展改革委、工业和信息化部联合印发的《智能体规范应用与创新发展实施意见》，把安全命题挪到了另一个坐标上：厘清不同决策方式的权限边界，保障用户对智能体自主决策的 **知情权和最终决策权** ，构建分类分级治理框架与全周期安全管理，防范越权操作，并探索智能体注册平台与数字身份管理[^4][^5]。2026 年 8 月新华社对 WAICO 主席声明的解读同样把"设置必要护栏、明确决策权限和行为边界、建立行为追溯和风险提示机制"列为治理新焦点[^2]。 保护的对象从 **数据** 位移到了 **决策权** 。这不是技术细节的更新，而是安全学科第一性问题的替换。《智能力量》的方向对了，层级低了一档。 ## 三、图谱化的认识论天花板：用已知的结构去围捕未知的生成 网络威胁图谱化是全书技术内核，也是产业界的真实成就：整合恶意代码样本、C2 信息、whois、证书等多类数据，形成百亿顶点、千亿边规模的图数据库，支撑 APT 溯源、未知黑产组织发现和企业安全画像[^6]。这套方法的效力来自一个前提：攻击者复用基础设施，行为留下可关联的历史痕迹。 生成式能力打掉了这个前提的一半。当攻击载荷、话术、身份、图像都可以低成本一次性生成，"历史痕迹"的信息量急剧衰减。2026 年的案件谱系已经把这一点摆在桌面上：天津某公司财务被 AI 合成的"老板"视频通话骗走 186 万元；长沙一起判例中，行为人用 AI 将静态人脸照片转为可通过支付验证的动态视频，三个月盗刷 5 万余元；成都警方 8 月打掉的 28 人团伙用 AI 生成多套"优质相亲对象"形象，涉案 100 余万元、受害者 50 余人[^7]。这些案件的共同特征是 **首次性** ——没有可复用的样本指纹，图谱无从关联。 由此推出对全书方法论的第一条实质批评： **图谱化的边际收益，与攻击面的生成速度成反比** 。它在对抗有组织、有基础设施、需要长期驻留的高级威胁时依然是最强工具；它在对抗大规模、一次性、低成本合成的社会工程攻击时，会退化为事后取证。前者的对手是"组织"，后者的对手是"分布"。同一套技术栈处理两类问题，效率相差数量级。 一个可观察的替代路径已经出现：国家反诈中心 APP 上线每日 10 次免费的 AI 内容鉴定功能，《人脸识别技术应用安全管理办法》明确不得将人脸识别作为唯一验证方式[^7]。这两条措施的共同逻辑是把防御点从"识别攻击者"前移到"降低单一凭证的可信权重"。 **这属于制度设计，而非图谱扩容。** ## 四、全书回避的核心矛盾：公共安全能力的产权与治理权分离 这是《智能力量》最需要被追问、也最不便由该作者群体回答的问题。 "国家级网络安全大脑"的能力清单，公开材料给出的量级是：300 亿总样本量的样本库、90 亿以上域名信息库、300 亿条网络资产测绘数据、累计捕获超过 50 个境外国家级黑客组织[^6]。这些资产的形成主体是企业。国家级网络安全大脑要真正运行，只有三条路： **依赖企业能力、赎买企业能力、重建国家能力** 。三条路各有清晰的代价——依赖意味着公共防御的连续性受商业周期约束；赎买涉及数据资产定价与合规边界；重建面临沉没成本与人才竞争。 书对此的处理方式是转向组织形态论述：列为国家重大工程专项，由国家相关部门牵头，协调网信、工信、公安等多部门，联合国企、民企、科研院所共同参与，发挥新型举国体制优势，打通威胁情报共享通道[^6]。这套表述回答了"谁来协调"，回避了"谁来拥有、谁来问责、谁来定价"。 考虑到主编分别来自鼎普科技与奇安信，编写单位为中关村网络安全与信息化产业联盟[^1]，这个回避有清晰的结构性来源： **任何一份由能力供给方撰写的能力体系建议书，都难以同时论证"该能力应当国家化"和"我们应当继续持有该能力"。** 指出这一点不构成对作者动机的否定——产业界对威胁形态的认知深度确实无可替代——但读者必须把这段论述当作 **利益相关方的技术方案建议** 来读，而不是当作制度设计的完整答案。 这条矛盾在 2026 年有了新的展开面。算力已经成为准公共基础设施：截至 2026 年 6 月底我国智能算力规模 2185 EFLOPS，2026 年 7 月互联网数据服务用电量同比增长 40%，江苏 106 家监测算力中心 7 月用电超 13 亿千瓦时、同比增 31%，电费在智算中心运维成本中占比普遍超 50%；同时行业整体算力资源利用率不足 70%，部分新建智算中心低于 30%[^8]。私人主体的资本开支决定公共电网的负荷曲线，公共财政的补贴形成低效的私人资产，这与安全能力的产权困局是同一个矛盾在能源侧的复写。冀北电网完成的百兆瓦级算电协同调节——11 座算力中心 10 分钟内释放超 100 兆瓦供电空间——之所以被反复提及，价值在于它示范了让私人算力资产承担公共调节义务的 **制度接口** [^8]。 ## 五、四条穿越周期的机制，及其失效条件 **机制一：能力越集中，收益与风险越不对称。** 智能能力的生产需要算力、数据、人才的极端集中；它的风险释放却是分布式的。收益归于持有算力和模型的少数主体，成本落在电网、劳动者、被诈骗的个体身上。失效条件：当开源生态足够强、单位成本足够低时，能力集中度会被稀释——2026 年中国开源模型同等性能下 API 价格比美国低 60%–90%，近 200 家硅谷初创企业联合 Meta、英伟达、微软反对限制中国开源模型[^11]，正是这条失效路径的实证。 **开源在这里承担的是反垄断功能，而非情怀。** **机制二：防御的有效层级，总是落在攻击的组织层级上。** 对手是国家级组织，防御必须国家级；对手是分布式个体，防御必须落在凭证机制与平台责任上。错配层级会同时产生高成本与低效果。失效条件：攻击方开始用智能体实现"组织级策划+分布式执行"，两个层级合并，现有分工失灵。 **机制三：应急能力沉淀为常态基础设施后，权限不会自动退坡。** 书中疫情防控章节是最典型的时代标本。技术能力在应急状态下的合理性来自紧急性，紧急性消失后，能力仍在。制度上的解法是"平急转换"与显式的能力退坡设计，而非依赖自觉。这条机制的适用范围远超公共卫生，它适用于一切以"特殊时期"名义建立的数据归集系统。 **机制四：概念的位阶决定资源的位阶。** 把 AI 写成"力量"而非"工具"，直接结果是它进入国家专项、重大工程、国际组织议程。2026 年政府工作报告首提"打造智能经济新形态"，"人工智能+"连续第三年入报告，实施超大规模智算集群、算电协同等新基建工程，加强全国一体化算力监测调度[^9]。 **修辞层级的抬升是资源分配的前置条件。** 失效条件：当概念通胀到所有事物都被称为"力量"，位阶红利归零。 ## 六、放进 2026 的坐标系：三条推演路线 **基准线（0–18 个月）。** "人工智能+"的六大重点行动按《国务院关于深入实施"人工智能+"行动的意见》的节奏推进，2027 年目标为新一代智能终端、智能体等应用普及率超 70%[^10]。治理侧以《智能体规范应用与创新发展实施意见》的分类分级框架为主线落地，安全命题的重心从数据泄露转向智能体权限与行为追溯。新修订《网络安全法》自 2026 年 1 月 1 日施行，首次在法律层面写入支持 AI 关键技术研发、完善伦理规范、强化风险监测评估，最高处罚上限提升至 1000 万元并完善域外适用条款[^12]。领先指标：智能体注册平台的实际覆盖率、AIP 类互联协议标准的采纳广度。 **加速线（18–36 个月）。** 智能体大规模进入政务、医疗、金融的执行环节，"最终决策权归人"从原则条款变成必须技术实现的审计要求。这一路线上最紧缺的不是模型工程师，而是能同时读懂模型行为与制度责任的评测、审计、追溯设计者。领先指标：第三方 AI 审计与评测形成独立收费市场的时点。 **受阻线（3–7 年）。** 算力利用率长期低于 70%、电力约束硬化、管制持续升级三者叠加，智能能力的建设从"扩规模"转为"提效率与保供"，安全预算被压缩为合规最低配置。这条路线的最大风险是能力的公共属性被财政周期打断。领先指标：新建智算中心的开工增速与实际负载率的背离程度。 ## 七、给 35–45 岁博士/博士后转型者：这本书指出的生态位在制度与技术的接缝处 需要退出的旧身份，是"更强技术方案的提供者"。这本书的命运本身就是例证：技术判断准确、方法论扎实，但因为没有回答产权、问责与规则问题，它的建议只能停留在方案层，无法进入制度层。 **技术深度决定你被采纳多少，制度理解决定你被授权多少。** 三个具体的生态位，均由 2026 年的公开政策事实直接生成： - **智能体的行为追溯与审计设计。** 决策权限边界、行为追溯、风险提示机制被写入政策文本[^4]，意味着必须有人把"知情权与最终决策权"翻译成可测试、可留证、可被第三方复核的技术规范。这是典型的博士型工作：需要形式化定义、需要可证伪指标、需要对抗性测试思维。- **规则与标准的国际接口。** WAICO 秘书处落户上海，工作方向覆盖科学研究、技术开发、系统安全与全球治理，明确面向全球南方的能力建设[^2][^3]。规则协调、标准互认、能力建设项目设计，需要同时具备技术判断力与跨文化沟通能力的人，供给极薄。- **算电协同与能效治理。** 电费占智算运维成本超 50%、利用率结构性偏低、算电协同首次写入政府工作报告[^8][^9]，这是一个同时需要电力系统、调度算法、成本核算与地方政策知识的交叉领域，学科壁垒本身就是护城河。 90 天可验证的动作：选定上述一个方向，产出一份 15 页以内、面向具体主体（某类平台、某地算力园区、某个政务场景）的可落地评估框架，并找到 3 位在该环节真正承担责任的从业者做验证访谈。判断是否继续的指标只有一个—— **是否有人愿意为这份框架的下一版付费或授权** 。12 个月内拿不到这个信号，说明选中的是话题而非需求，应当转向。 必须同时说清代价：这三条路都要求放弃学术评价体系的正反馈，接受相当长时间的"专业能力可见度下降"。转型的真实风险不在能力不足，在于中途用旧标准评价新路径，然后判定自己失败。 ## 八、这本书最容易被误读的两处 **误读一：把它读成安全产业的自我推介，因而整体丢弃。** 立场存在，判断也存在。它对"智能能力属于国家能力范畴"的定位，比同期绝大多数商业化 AI 论述更早、更准。正确的读法是 **保留判断、剥离方案、追问其回避的产权与规则问题** 。 **误读二：把"网络安全大脑"当作技术终局。** 大脑的隐喻暗示集中式认知的完备性，而 2026 年的治理实践指向另一个方向：分类分级、敏捷响应、多元共治、把单一凭证的权重降下来。 **集中式感知解决的是看见问题，分布式规则解决的是承担问题。** 前者是工程，后者是制度，后者的难度高一个量级。 书的最终价值在于它提出了一个正确的问题位阶，然后停在了自己无法跨越的边界上。读懂那条边界在哪里，比记住它给出的任何一套技术架构都重要。