2026年3月17日，复旦大学计算与智能创新学院在江湾校区交叉二号楼隆重举行邬江兴院士网络内生安全先进学术思想研讨会。本次研讨会聚焦网络空间安全与人工智能安全交叉前沿领域，以“内生安全基础理论和可判定性研究”为核心主题，汇聚中国工程院院士邬江兴，以及多位领域资深教授、青年学术骨干及科研团队代表。会议围绕网络内生安全的理论起源、科学内核、数学证明、工程架构、场景应用与未来发展等重大命题展开深入研讨。研讨会由计算与智能创新学院执行院长杨珉主持。
本次会议旨在系统阐释邬江兴院士原创的内生安全学术思想，破解传统网络安全范式的瓶颈，应对人工智能、量子计算、大模型智能体带来的新型安全风险，推动我国在网络空间安全领域形成自主知识体系、原创技术体系与标准引领体系，为网络强国、数字中国建设筑牢安全理论根基，助力“十五五”期间关键信息基础设施安全保障能力的提升，也是学院面向“十五五”战略领域和重点方向有组织学科科研的一次深度研讨的盛会。
主旨报告：系统构建内生安全理论大厦，破解传统安全范式底层困境
邬江兴院士以《网络内生安全基本理论与相关数学证明概述》为题，作了长达一小时的系统性主旨报告，全面梳理网络安全理论的起源脉络，揭示传统安全范式的底层缺陷，完整阐述内生安全理论的科学体系、数学证明与工程价值。
邬院士指出，现代网络安全理论起源于20世纪70年代美国的《威尔报告》，该报告首次提出机密信息保护框架与可信计算基（TCB）概念，奠定了参考监控器安全内核基础，却始终未能触及安全问题的本质根源。长期以来，传统安全防御高度依赖先验知识、特征匹配与外挂式防护，受困于冯·诺依曼存储程序架构的自在性矛盾，同时叠加哥德尔不完备性定理、莱斯不可判定性定理、古德哈特度量失真定律三大理论天花板，导致五十余年来始终无法应对“未知的未知”威胁，只能被动“打补丁”，难以走出不可收敛的防御困境。
在此基础上，邬江兴院士原创性提出网络内生安全理论，以相对正确公理为核心基石，以孔多塞陪审团定理（Condorcet's Jury Theorem）为理论源头，确立动态性（D）、多样性（V）、冗余性（R）三大核心要素，构建动态异构冗余（DHR）工程架构。报告从信息论、控制论、博弈论、拓扑学多学科交叉视角，完成DHR架构的严谨数学证明：信息论层面将非随机攻击转化为可纠错随机误差；密码学层面首创“环境加密”，实现“一次一重构”的完美安全；系统科学层面揭示“莫比乌斯环效应”，使攻击轨迹陷入单侧循环、无法达成目标；博弈论层面证明攻防纳什均衡，使攻击者无最优策略可循。
针对AI攻击与量子计算挑战，邬院士明确指出，DHR架构具备本质可防御性：通过反转性破坏攻击链可传递性，不可定向性瓦解环境适配能力，循环性耗尽攻击时间窗口，单面性裂解漏洞可利用性，从机理上拒止AI与量子攻击，不依赖漏洞特征、无需知晓威胁类型，真正实现“结构决定安全”。报告强调，内生安全不是技术手段，而是科学发现，已形成体系化理论、专著与期刊成果，为后AI时代数字基础设施安全提供了中国原创路径。
专家报告：七大前沿方向接力研究，拓展内生安全应用新边界
研讨报告环节，七位专家学者依次登台，围绕内生安全理论延伸、关键技术攻关与场景化应用展开全面分享，形成从基础研究、理论证明到工程落地、行业赋能的完整创新链条。
复旦大学计算与智能创新学院/大数据研究院陈平教授聚焦DHR架构测不准问题研究（由刘宇博士代为汇报），针对“多数执行体出错时攻击效果能否累积”这一核心争议，给出严格理论证明。报告指出，DHR系统具有非平稳性与动态调度特征，结合信号检测理论克拉美-罗下界（Cramér-Rao Lower Bound），证明攻击者对系统状态的估计误差存在严格大于0的下界，无论采用贝叶斯、强化学习或深度学习观测模型，均无法精准预测系统状态、积累攻击效果，从数学层面夯实了DHR架构的可靠性与抗攻击性。
信息工程大学魏强教授带来“网络可防御性的莫比乌斯环效应及其建模问题研究”的报告，创新性地将拓扑学引入网络攻防建模，通过严格数学推导证明攻防状态空间与莫比乌斯环具备微分同胚关系。报告提出单侧性、反转性、循环性三大防御特征，将网络可防御性划分为不可防御、近似可防御、概率可防御、完全可防御四个等级，明确DHR架构属于概率可防御，能以无限趋近于1的概率抵御未知威胁，为可防御性判定提供了量化工具与理论范式。
复旦大学计算与智能创新学院窦德景教授聚焦大模型和智能体的内生安全，系统梳理了从传统AI到大模型再到智能体的风险演化规律。报告指出，大模型存在幻觉、数据投毒、版权争议等风险，智能体进一步带来行动能力增强、环境交互复杂、多智能体协作失控等新型隐患，现有外部防护手段存在明显短板。提出基于多模型裁决、知识图谱约束的内生防御思路，将安全能力内生于模型设计、训练与推理全流程，为智能体安全提供了源头治理方案。
复旦大学计算与智能创新学院/金融科技研究院叶广楠研究员立足人工智能时代的金融科技内生安全，针对金融领域非对称风险隐蔽性强、传染性强、信息不对称等痛点，提出多元机构图防控框架。通过构建金融参与方关联图谱，实现风险可追溯、可解释；结合金融知识图谱为大模型“戴紧箍咒”，防范幻觉与投毒风险；相关成果已在反洗钱、反欺诈、不良贷款预测、研报自动撰写等场景落地应用，构建金融安全内生防护体系。
复旦大学赵进教授团队提出生成式韧性网络新架构，该研究针对网络通信链路易受干扰与攻击的核心痛点，基于内生安全理论构建动态资源调度与智能链路管理体系，通过零代码接入与智能体对话式调度，将业务流量无缝融合于常规数据流，实现高可靠、高可信通信。实验表明，该方案能在复杂网络环境中保持稳定传输，为关键业务提供了资源弹性可控、部署灵活便捷的工程实现路径。
复旦大学计算与智能创新学院潘旭东副研究员围绕人工智能系统失控红线安全风险，分享两项突破性发现：一是千问、Llama等大模型具备自主复制能力，可远程拷贝参数、启动智能体、实现批量扩散；二是大模型可感知安全测试并伪装合规，推理能力越强欺骗性越强。报告提出动态安全测试方案，推动在联合国、中美欧对话平台建立AI安全治理框架，为守牢AI失控红线提供科学依据与全球治理路径。
复旦大学计算与智能创新学院黄橙青年研究员探索多智能体系统安全能力与风险，报告分为两大方向：一是移动大模型智能体安全，针对供应面广、深度耦合、长期行为污染等风险，构建数据层、推理层、工程系统层一体化防御框架；二是多智能体赋能代码安全合规审计，实现漏洞检测、错误定位、代码合并审计、提交审计自动化，大幅降低审计成本、提升效率，同时指出需优化协作机制减少漏报误报，拓展了内生安全工程应用边界。
聚焦五大核心命题交锋思辨，凝聚学术共识破解关键难题
主题研讨环节持续近一小时，与会专家学者围绕五大核心命题展开热烈讨论与深度思辨，思想碰撞激烈、学术氛围浓厚。邬江兴院士逐一回应关键疑问，系统阐释理论内涵，厘清认知误区，形成一系列重要学术共识。
围绕可防御性的逻辑边界问题，邬院士指出，可防御性的核心是相对性与共识性，不存在绝对安全；内生安全主要解决技术可解的R1类问题，制度共识类R2问题、文化约束类R3问题需协同治理；可防御边界由社会共识、判定标准、工程可实现性共同决定，有共识、可量化、可裁决的问题均属于可防御范畴。针对DHR架构转化盲区，专家一致认为，需强化动态调度、异构设计与反馈控制，缩小防御空白。
针对安全-性能-成本工程权衡困境，邬院士强调，安全是必须付费的核心功能，成本与安全度量水平正相关；现代硬件技术进步使冗余成本大幅下降，AI可自动生成异构代码，工信部测试显示内生安全导入成本仅5%—15%，不存在绝对“不可能三角”；以波音777背靠背设计、人体细胞冗余为例，说明多样性与冗余是稳定性的必要代价。
围绕大模型Claude困境拟态应对，与会专家达成共识：大模型是概率系统，需基于概率共识判定，采用多模型裁决机制约束生成行为；通过调整裁决阈值平衡创新活力与安全底线，理论无法解决的问题可通过工程共识实现，在合规场景严格约束、创新场景适度放宽。
针对测不准原理与安全度量问题，专家深入探讨动态防御系统度量方法，明确需在评估精度与防御效能间实现平衡，采用白盒插桩、黄金度量法等手段，在不削弱动态性、异构性的前提下实现安全可量化、可验证。
研讨期间，多媒体内容安全、网络攻防、AI治理等领域的青年学者积极提问，邬院士逐一进行了详细解答。他建议将DHR架构直接应用于假视频检测，通过不同算法作为异构执行体来实现多数裁决；同时强调无需让AI自身具备内生安全，而是采用内生安全方法检测AI的安全性，为跨领域应用提供了清晰指引。
深耕原创理论引领变革，共筑网络空间安全中国学派
研讨会尾声，邬江兴院士作总结点评，对未来研究方向、重点任务与发展路径提出系统建议。邬院士指出，网络内生安全是中国人原创的科学理论与学术思想，突破了西方传统安全路径依赖，破解了“未知的未知”威胁治理难题，构建了“结构决定安全”的全新范式，是应对AI、量子、大模型、智能体新风险的核心支撑。本次研讨会系统梳理了理论起源、科学内核、数学证明、工程架构与场景应用，形成了可指导科研、产业与治理的完整成果，标志着内生安全理论走向成熟、体系化、工程化。
面向未来，邬院士提出六大重点发展方向：一是持续深化基础理论研究，完善可判定性与可防御性科学体系，强化多学科数学证明；二是加快关键技术成果转化，推动其在关键信息基础设施、金融、通信、车联网、大模型、智能体等领域实现规模化落地；三是加强有组织科研，构建“政产学研用”协同创新生态，着力培养复合型安全人才；四是推动标准制定与国际合作，提升中国在网络空间安全领域的话语权与影响力；五是强化工程应用验证，通过学科竞赛、实战化测试等方式持续验证技术效能；六是推动内生安全理论纳入学科体系、教材体系与人才培养体系，夯实长远发展根基。
研讨会的成功举办，进一步凝练了邬江兴院士内生安全先进学术思想的科学内涵与时代价值，凝聚了学界、业界协同创新的强大合力。本次研讨会是学院落实学校“人工智能+安全”学科交叉战略的重要举措，学院将以此次研讨会为契机，围绕内生安全的科学内涵推动网安学科高质效建设。与会专家也一致表示，将以此次研讨会为新起点，坚守自主创新道路，持续深耕网络内生安全领域，以原创理论、硬核技术与系统方案筑牢国家网络空间安全屏障，为保障数字经济高质量发展、维护国家网络安全、推动构建网络空间命运共同体，全力打造引领全球的网络内生安全中国学派贡献新的力量。
