丁传捷

“【提示】2026第六届数智化颁奖典礼将于8月5日在北京举行颁奖点击可报名参加颁奖典礼丨此次人物榜单/奖项的评选依然会进行初审、公审、终审三轮严格评定，并会在国内外渠道大规模发布传播欢迎申报。

过去两年，大模型与生成式AI驱动人工智能领域迎来一轮爆发式范式革新。身处行业之中，我们正见证算力、算法的指数级升级：千亿参数大模型迭代节奏持续提速，智能体深度嵌入企业各类复杂业务流程。相较于纯数字化应用，更具颠覆性的变革来自具身智能——它不断消融软硬件之间的壁垒，将仅在虚拟空间完成训练的算法搭载至机械本体，落地真实工业与线下实体场景。

但任何底层技术架构的跨越式演进，都会重塑整套风险体系。当下人工智能产业化落地提速，行业内部正显现明显失衡：算法能力实现跨越式迭代，与之匹配的全链路安全验证体系却呈现滞后。

多数企业部署AI时，重心仍落在模型准确率、响应时延等性能指标上，却回避了一项核心隐患：大模型底层机理的复杂性，决定了其输出在现阶段具有一定的不可预测性。业界为智能体自主调度复杂业务的能力喝彩，却极少思考，一旦其执行逻辑遭恶意劫持，将诱发整条业务链路的级联崩溃；大众为人形机器人的技术突破惊叹不已——它们可以脱离舞台表演，落地于厂区巡检、物料拣选、多机高精度协同等工业场景，却鲜少有人正视背后潜藏的实体安全风险：当遭遇网络攻击、传感器欺骗、环境信号干扰等外部威胁，缺乏多层物理安全机制约束的机械载体一旦决策失控，极易在现实场景酿成严重的灾难性事故。

当我们将核心业务决策权、实体设备操控权一并交予这套不可完全预判的算法黑盒，传统网络安全防护体系已不足以覆盖其多层逻辑漏洞。面对内生认知偏差与外部恶意诱导交织的双重风险，我们是否建立了可靠的强制干预、物理兜底应急能力？这是整个AI产业需要直面的命题，也是丈八科技全力攻坚的核心赛道。

边界溃散：传统防御体系的“双向失效”

坦率地说，面对大模型与具身智能带来的复合型威胁，我们沿用数十年的安全防御体系正面临根本性的错配。当下的AI攻击已演变为“语义级、认知级、物理级”的全新威胁，而我们的防护手段依然停留在“代码级、规则级、机电级”的旧时代。这种错位导致了整个行业的“双向失效”。

在数字软件空间，基于确定性规则的传统防线正被轻易击穿。

过去二十年，网络安全的底层逻辑是“已知风险库比对”——依靠特征码和黑白名单拦截恶意代码。但这在智能体时代面临巨大的挑战。如今的攻击者不再仅使用传统的木马脚本，而是开始将恶意诉求包装在无特征的自然语言中。通过角色扮演、隐写提示词、间接文档投毒等手段，攻击者能悄无声息地诱导大模型泄露隐私、越权调用工具。面对这类没有任何传统恶意代码特征的“合规对话流量”，传统防火墙与流量监测设备形同虚设。当攻击从“代码漏洞利用”变为“语义认知诱导”，基于静态规则的防线实质上已大面积致盲。

而在物理实体空间，传统硬件质检更是存在严重的维度缺失。目前工业机器人的出厂检测，依然只测电机寿命、运动精度等机电指标。这只能证明“硬件不坏”，却完全无法评估“大脑是否清醒”。

在真实的工业巡检中，机器人的安全隐患贯穿了感知、传输、决策全链条。一方面是内生缺陷：复杂厂区光线突变、纹理重叠极易引发大模型的“认知幻觉”，导致工况误判。另一方面是更致命的外部攻击：攻击者无需攻破大模型算法，只需通过隐藏的视觉对抗贴纸（感知欺骗），或中间人攻击篡改传感器数据（链路劫持），就能让一个健康的AI大脑基于假数据做出致命决策。最终，原本的逻辑漏洞将演变为人机碰撞、设备损毁等物理灾难。这类高危漏洞，硬件质检测不出，传统网安防不住。

由此，在具身智能这种软硬极度融合的新物种面前，现有的安全评估体系暴露出巨大的协同断层。传统网安团队擅长流量监控，但难以评估算法失控引发的“物理动能破坏”；硬件质检团队精通机电可靠性，却极难穿透“认知黑盒”去干预AI的逻辑决策。

破局重构：丈八科技的“虚实同轨”产测一体化答卷

可以说，要推动人工智能从技术试点走向大规模安全商用，行业安全验证理念必须完成一次关键的维度跃迁。针对传统安全体系软硬件割裂、虚实场景脱节的结构性短板，产业界亟需打破软件与硬件、网络与物理的边界壁垒，搭建一套覆盖 “大模型-智能体-具身实体”的全生命周期综合安全评测基础设施。

作为国内泛AI与具身智能评测基础设施的探索者，这正是丈八科技当前的核心战略方向。丈八科技长期深耕网络攻防仿真、数字空间安全验证等核心业务，积累了扎实的虚拟空间安全博弈、风险推演与系统评测技术功底。伴随着AI技术向实体场景深度渗透、具身智能安全风险持续凸显，公司基于多年网络安全与仿真技术积淀顺势迭代升级，跳出传统网络安全的单一维度局限，深度聚焦大模型、工业智能体、具身机器人的复合型安全风险，打造行业领先的“虚实同轨”产测一体化体系，填补了国内AI认知安全与实体物理安全融合评测的产业空白。

我们认为，要真正让这套新型基础设施落地，承担起“安全发证枢纽”的重任，平台建设就必须跨越传统网安与机电质检的舒适区，率先在行业内突破以下三大核心技术与产业深水区：

第一重跨越：针对大模型与智能体的“高维数字沙盘压测”。

在纯粹的数字空间，我们需要超越传统人工测试的效率瓶颈，依托强大的底层网络仿真算力，构建一个无限逼近真实的平行演练宇宙。

对于大模型和业务智能体，我们引入“以AI治理AI”的理念。在平台内部署自主进化的“红队对抗诱导智能体”，通过逻辑拆分、多语种混淆、提示词伪装等对抗性测试手段，对受测模型执行从单轮构造攻击到多轮复杂诱导的深度“越狱”测试。同时，针对智能体调用外部工具的特性，构建密态沙箱审计机制，精准拦截“间接提示词注入”。只有在这样高并发的自动化博弈中，我们才能量化大模型在连续逻辑陷阱下的真实防线，最大程度地探测其防御边界与长尾失效风险，这也是丈八科技数字空间安全评测的核心技术优势。

第二重跨越：针对具身智能的“脑体双轨”极限物理实测。

当AI具备了物理躯壳，其网络攻防属性与其自身的机电物理能力便绝对不可割裂。因此，除了云端的虚拟压测，我们必须拥有高规格的实体物理测试阵地。针对特种及工业等复杂作业场景，我们要对具身装备实施极端的环境压迫：从强电磁干扰、激光致盲，到极端地形下的抗毁碰撞。我们需要实测这些设备在遭遇多模态感官欺骗,如视觉干扰贴纸、定向语音劫持时，是否会产生致命的认知幻觉。更关键的是，我们必须像“数字法医”一样，实时监控其推理链条，精准界定事故是由“算法逻辑错误（脑）”还是“机械传动失效（体）”引发，真正实现“脑体解耦”定责，并验证其是否具备强制切断动力输出的物理安全兜底机制。

第三重跨越：实现从“虚拟推演”到“实体真值”的反哺闭环。

在我们的产测一体化平台中，数字环境的大模型压测与实体环境的具身对抗绝非两座孤岛。实体阵地在极端工况与物理对抗中获取的珍贵“物理失效真值”，将作为高价值的多模态训练样本，实时回流至云端的仿真底座；而云端经过海量博弈生成的防御策略与安全护栏，将直接下发并部署至实体机器人的大脑中。

这种“数字空间海量穷举、物理空间极限验证、真实数据反哺迭代进化”的闭环数据飞轮，从底层重构了人工智能的安全运行逻辑，也是丈八科技相较于传统安全评测企业的重要核心优势。

为将这套虚实同轨的创新体系落地产业、补齐行业安全评测短板，丈八科技重点布局重量级实体基础设施。目前，公司在新疆昌吉打造总面积约16000平米的能源行业具身智能综合评测超级工厂，设立极限运动区、复杂地形区、对抗干扰区、工业与社会场景区、数据采集与遥操训练区五大核心功能区，全面覆盖具身智能设备性能校验、环境适配、抗干扰测试、场景化作业、模型训练的全流程评测场景。基于该超级工厂，我们搭建起“以虚预演、以实确证”的虚实协同闭环体系，通过云端仿真穷尽各类极限边缘工况，依托物理实测锁定安全真值，再以真机实测数据反哺算法迭代，系统性解决了传统评测虚实割裂、成本高昂、工况覆盖不全的行业痛点。

放眼长远，丈八科技将持续扩容具身智能评测基础设施矩阵，未来将在广东阳江建设国内首个深海水下具身智能训练与评测基地，填补深远海AI装备评测领域的基础设施空白，为我国深远海智能化产业安全、高质量发展提供核心平台支撑，持续以实景实测实践驱动AI安全评测技术持续革新。

可以说，我们这代科技从业者，正站在重塑社会生产力格局的十字路口。对于丈八科技这个团队而言，我们要为这些不可预知的“大脑”打造安全、可靠的实体容器与行为边界。只有当每一次大模型的推理、每一次机器人的迈步，都被纳入可度量、可阻断、可溯源的工业级质检体系中，人工智能赋能人类未来的宏大叙事，才不至于沦为一场充满未知风险的试错实验。这既是技术演进的客观法则，也是我们作为行业探路者不可推卸的时代责任。未来，丈八科技将持续深耕虚实同轨的核心技术路径，以全维度评测基础设施为根基，持续完善AI安全产业生态，以技术实力与产业担当，为AI产业的规模化、高质量、安全化发展保驾护航。

·申报人“丁传捷”简介：

丁传捷，丈八科技联合创始人，北航软件工程硕士，擅长企业级IT战略规划和大型复杂信息系统的建设。曾任职于华夏幸福、天狮集团等知名企业，在零信任网络安全、大数据治理与人工智能应用等前沿领域具备深厚的技术创新和工程落地实践能力。

来源：数据猿