欧盟网络安全和人工智能行动计划深度解读（COM 2026 577）

EUROPEANCOMMISSION·COM(2026)577FINAL2026年7月7日·斯特拉斯堡欧盟网络安全和

人工智能行动计划

深度解读前沿AI时代，欧盟如何用先进人工智能筑牢网络防线、维护技术主权CONTENTS目录：五章读懂行动计划01缘起与背景全球监管竞赛·AI双刃剑·欧盟法律底座02重点一：前沿AI安全部署风险评估·发布前评估·结构化访问·安全测试03重点二：备建网络生态系统安全基础·补丁提速·关键开源软件04重点三：扩展欧洲网络AI能力投资布局·前沿能力·技能人才05合作与展望国际合作·九大关键行动时间表·对产业与中国的启示第一章·缘起与背景为什么在2026年夏天，

欧盟要专门为"网络安全×人工智能"

发布一份行动计划？前沿AI能力快速普及、攻击门槛急剧降低，监管竞赛与威胁升级同时发生——欧盟需要在AI时代重新定义网络安全。01第一章·缘起与背景全球AI监管进入"军备竞赛"，欧盟立法密集落地1,500截至2026年6月，全美提上日程的AI相关法案（项）150+已在州层面审议通过的AI法案（项），构成复杂的州级监管体系欧盟一揽子配套：《人工智能法案》（EUAIAct）、《人工智能大陆行动计划》、《网络韧性法案》（CRA）、《数字化运营韧性法案》（DORA）、《网络团结法案》、《整备联盟战略》、《保护欧盟战略》、《云与人工智能发展法案（草案）》（CADA）、《应用人工智能战略》、《科学领域人工智能战略》等密集出台。时间压力：2026年8月2日AIAct关键条款进入全面执行，5-7月又连发高风险AI分类指南、开源代码战略、技术主权方案等提案。来源：行动计划中文导读（AI与法）·2026-06美国法案统计口径第一章·缘起与背景AI是双刃剑：威胁升级的速度，已经超过多数机构的防御准备25%AI驱动攻击占全部恶意数据泄露事件的比例（同比+56%）2052026上半年日均新增CVE漏洞数，同比+51%防御视角：前沿AI提升威胁检测与响应能力，让团队更快、更大规模地应对新威胁，包括开源模型在内的现有能力已可用于增强网络韧性。攻击视角：AI使攻击更自动化、可扩展、更复杂，前沿能力随时间推移越来越易获得，网络犯罪分子可利用其发动更复杂攻击。来源：IBM2026数据泄露成本报告·FullControlNetworks2026H1ThreatReview·行动计划第1章第一章·缘起与背景行动计划建立在五部核心法律的"底座"之上AIAct（2024/1689）全球首部具法律约束力的AI框架，管理系统性与网络滥用风险，2026-08-02起委员会行使监督执法权。CyberResilienceAct数字产品全生命周期"设计即安全"与漏洞管理，2027年底全面实施。NIS2Directive（2022/2555）18个关键领域的风险导向网络安全基线框架。DORA+CyberSolidarity金融行业运营韧性+重大事件准备、检测与应对的操作机制。判断：立法框架已就位，行动计划的任务是把"纸面上的规则"转化为"可执行的评估、测试、接入与投资"。第一章·缘起与背景行动计划档案：一份文件、两大命题、九个动作发布2026-07-07·斯特拉斯堡·COM(2026)577final性质欧盟委员会致欧洲议会、理事会、经社委员会和区域委员会的通告核心命题①用好前沿AI强化网络防御；②防控AI被滥用于攻击，维护欧洲技术主权全文结构（6章）与抓手（3大重点×9大关键行动）简介

背景、动机与目标重点一/二/三

三大支柱共9项关键行动国际合作·结论

与伙伴共同推进全球路径第二章·重点一重点一：确保前沿AI安全、

无障碍且易于部署，

助力欧洲网络安全从"了解风险"到"用上能力"：评估、测试、接入、部署四步闭环。02第二章·重点一四条链路并行推进，把前沿AI转化为"可用的网络防御能力"12.1评估降低前沿AI的网络安全风险识别并缓解AI被滥用于网络攻击的系统性风险，落实AIAct义务。22.2构建欧洲的"发布前评估"优势建立含网络安全的欧盟评估能力，制定第三方评估者标准。32.3+2.4结构化接入先进能力+建立安全测试平台制定欧洲蓝图、搭建cyberranges演练场，让部署既安全又普惠。第二章·重点一2.1风险治理：AIAct全面执行，系统性风险进入执法视野时间节点2026-08-02起，AIOffice对通用AI模型（GPAI）拥有调查、评估、处罚权；透明度义务直接适用。风险范围系统性风险评估必须覆盖AI被滥用于网络攻击等场景（第55条等）。配套机制科学小组

AIOffice下设，提供系统性风险评估的独立科学建议。GPAI行为准则

落地安全与保障承诺，覆盖系统性风险。安全举报渠道

鼓励披露漏洞与滥用线索，形成闭环。来源：行动计划第2.1节·AIAct（EU）2024/1689第55条第二章·重点一2.2发布前评估：为什么欧盟必须建立自己的评估能力现状：外部评估已逐步成为模型发布前的最佳实践。但目前头部第三方评估机构多位于欧盟境外，欧洲对前沿模型的评估话语权不足。目标：到2027年建成一套覆盖网络安全能力的欧盟评估体系，为AIOffice监管提供支撑，并在早期发现风险信号。三步走：把"评估"变成欧洲的公共基础设施STEP01制定GPAI行为准则下的第三方评估者标准，明确资质与口径。STEP02整合科研力量，构建含网络安全的EU评估能力，服务监管与行业。STEP03与志同道合伙伴共享方法论，推动全球评估标准趋同。来源：行动计划第2.2节·关键行动1（EU评估能力，2027）第二章·重点一2.3结构化获取：欧洲蓝图让先进能力"接得进来、用得安全"与ENISA（欧盟网络安全局）共同制定《欧洲蓝图》，2026年Q4落地覆盖主体欧盟机构、成员国当局、关键基础设施运营商、网络安全供应商、研究机构。内容要点授权标准与访问机制、安全部署标准、应急响应措施、联合采购可行性探索。关键行动2结构化获取蓝图，覆盖欧盟网络生态的核心使用主体。为什么"结构化"重要避免各机构零散采购造成安全标准不一；通过统一蓝图与联合采购，既降低成本，也保证"先安全、后部署"，让前沿能力真正惠及关键行业。来源：行动计划第2.3节·关键行动2（EuropeanBlueprint，2026Q4）第二章·重点一2.4安全测试平台：先"实战演练"，再"放心部署"牵头方与时间ENISA联合JRC（联合研究中心），2026年Q4组织securetestingplatform（安全测试平台）。关键行动3cyberranges（网络演练场），优先扩展现有环境而非新建。测试平台的定位目的

在受控环境中评估AI用于网络防御的有效性与安全性，增强整体韧性，而非AIAct合规评估。特点

自带密钥（bringyourownkey）、真实攻防场景模拟，帮助机构验证AI防御工具在实战中的表现。来源：行动计划第2.4节·关键行动3（securetestingplatform，2026Q4）第二章·重点一重点一：三项关键行动锚定2026-20272026Q4·关键行动2欧洲蓝图落地（ENISA），结构化获取先进网络能力。2026Q4·关键行动3安全测试平台（cyberranges）由ENISA+JRC启动。2027·关键行动1含网络安全的EU评估能力建成，支撑AIOffice监管。来源：行动计划第2章关键行动1-3·图示为AI攻防对抗示意第三章·重点二重点二：备建人工智能时代的

欧盟网络生态系统安全基础打牢、漏洞补丁提速、关键开源软件优先——让整个生态跟上AI时代。03第三章·重点二AI时代不是"另起炉灶"，而是把安全地基铺得更厚、更快3.1落实安全基础紧急转化并实施NIS2/DORA，推进零信任、基本网络卫生与CRA落地。3.2加速补丁升级漏洞管理以应对AI级漏洞发现，强化EUVD与CRA单一报告平台。3.3付诸行动关键开源软件优先试点，用AI驱动服务目录放大生态安全能力。逻辑：AI让漏洞发现与利用都"快了一代"，单点防护已不够。对策：监管落地（NIS2/DORA/CRA）+机制提速（漏洞管理、补丁）+精准发力（开源与关键基础设施），三者并进。来源：行动计划第3章·关键行动4-6第三章·重点二3.1安全基础：监管落地+零信任+智能检测三线并进监管落地NIS2/DORA紧急转化实施；CRA于2027-12-11全面适用，要求"设计即安全"（secure-by-design）与内存安全开发。零信任与卫生基本网络卫生+零信任架构；CERT-EU与IICB（机构间网络安全委员会）率先示范。AI特有风险的评估与缓解数据/模型投毒

污染训练数据与推理链路。对抗攻击

构造输入欺骗模型判断。提示注入

绕过指令边界操纵行为。均按AIAct框架评估与缓解。来源：行动计划第3.1节·CRA（EU）2024/2847第三章·重点二3.1以攻助防：用开源AI模型与自动化工具增强检测能力AI不只是威胁源，更是防御工具。欧盟鼓励用开源模型辅助漏洞检测与威胁研判，并把自动化能力纳入公共网络安全工具包。EUCybersecurityReserve用于大规模漏洞扫描与自动化渗透测试，把AI变成"全天候巡逻兵"。开源模型即能力开源缩小能力差距，任何机构都可部署本地AI检测器，降低对外部商业能力的依赖。机构示范CERT-EU与IICB作为先行者，把AI检测能力嵌入欧盟机构自身防护。关键行动4：2026年Q3发布面向网络安全从业者的AI应用指南与建议，兼顾中小企业需求。来源：行动计划第3.1节·关键行动4第三章·重点二3.2加速补丁：漏洞管理的速度必须跟上AI的发现速度2052026上半年日均新增CVE漏洞数（上半年合计37,137个，同比+51%）+51%漏洞发布量同比增幅——AI辅助漏洞挖掘正显著加速攻击面暴露升级漏洞管理基础设施EUVD

保障欧洲漏洞数据库与CRA单一报告平台的适用性。国家CVD

更新各国协调漏洞披露政策，统一披露节奏。ISO/IEC

审查相关标准，使漏洞管理方法与国际接轨。来源：行动计划第3.2节·关键行动5·FullControlNetworks2026H1ThreatReview第三章·重点二3.3关键开源软件：99%的软件供应链，藏着最需要优先修补的洞98%被检代码库中包含开源组件的比例80%关键基础设施代码库存在高危/关键风险漏洞的平均比例为什么优先开源开源软件是数字基础设施的"地基"，个别关键组件一旦被攻破可波及整个供应链。AI辅助漏洞挖掘让这一风险加速放大，因此必须优先保障关键开源软件的安全。来源：行动计划第3.3节·Blackduck开源安全审查（含在行动计划引用）第三章·重点二3.3付诸行动：自愿赞助+AI服务目录，把安全投入"花在刀刃上"关键行动6·开源韧性试点在《欧盟开源软件战略》（2026-06-03发布）框架下，推出CriticalOpenSourceResilienceCampaign：以自愿赞助计划支持关键开源项目维护者，2026年启动首个试点。AI驱动安全服务目录由ENISA建立"AI驱动的网络安全服务目录"，梳理可用于防御的开源AI工具与最佳实践，帮助各类机构（尤其是资源有限的中小企业）快速选型部署。启示：与其面面俱到，不如锁定"关键依赖"重点扶持——用公共资金撬动社区维护，用目录降低采用门槛，是开源安全治理的高杠杆路径。来源：行动计划第3.3节·关键行动6·欧盟开源软件战略COM(2026)503final第三章·重点二重点二关键行动4-6：从"给指南"到"给钱给工具"关键行动4·2026Q3发布面向网络安全从业者的AI应用指南与建议（含中小企业、NIS合作组与AI理事会）。关键行动5·2026Q3更新漏洞管理以适应AI级发现速度：升级EUVD与CRA单一报告平台，更新国家CVD政策。关键行动6·2026Q4启动关键开源软件韧性试点（自愿赞助）与ENISAAI服务目录建设。来源：行动计划第3章关键行动4-6第四章·重点三重点三：扩展欧洲的

网络人工智能能力投资、前沿能力与人才三箭齐发，把"技术主权"从口号变成基础设施。04第四章·重点三技术主权靠实力：投资、能力、人才三者互为支撑顶尖AI能力目前主要在欧盟境外、且由不透明的外国流程决定——这是欧盟必须直面的技术主权问题。重点三用"公共投资+主权算力+技能储备"三管齐下，建设欧洲自主的网络AI能力。4.1推动生态到本多年度财政框架末投入约2亿欧元，旗舰项目+EIC基金+Scaleup基金。4.2建设前沿能力发展主权GPAI前沿能力，AIFactories/Gigafactories提供算力底座。4.3提升技能网络安全技能学院专项培训，技能框架整合AI能力维度。关键行动7-9分别对应：AI辅助漏洞修复挑战赛（Q42026）、算力主权部署、技能培训模块（Q42026）。第四章·重点三4.1投资布局：2亿欧元主攻，多路资本跟进2亿欧元（HorizonEurope+DigitalEurope，至本多年度财政框架末）2026年底启动3个旗舰HorizonEurope项目，覆盖网络与AI交叉领域。EICFund2026年底向网络与AI科技公司投资，含1亿欧元战略防御科技初创/成长投资计划。ScaleupEuropeFund2026年完成首投，覆盖执法环节AI应用全周期。资金流向的四个重点网络安全初创

EIC直接注资。战略防御

1亿欧元专项计划。旗舰科研

3个Horizon项目。规模化

Scaleup基金首投。来源：行动计划第4.1节第四章·重点三4.1关键行动7：用"挑战赛"激发AI辅助漏洞修复的想象力欧盟将发起EUGrandChallengeonAI-assistedvulnerabilityremediation（AI辅助漏洞修复大挑战赛），由ECCC（欧洲网络安全竞争力中心）支持、ENISA合作，2026年Q4启动。为什么"修复"比"发现"更值得挑战挑战所在

AI发现漏洞已不难，难的是自动生成安全、正确的补丁，并保证不引入新缺陷。价值所在

一旦突破，可将补丁周期从"周/月"压缩到"小时"，彻底改变漏洞攻防的速率平衡。来源：行动计划第4.1节·关键行动7第四章·重点三4.2建设欧洲前沿能力：从实验室到主权算力研发与竞赛FrontierAIGrandChallenge：已授出，EUROPA联盟获胜，获EuroHPC算力支持。RAISE：资助前沿AI实验室网络。法德倡议：EuropeanFrontierAIInitiative。FrontierAIForum：提供技术建议。主权与基础设施CADA草案：将前沿项目列为优先并配置算力。AIFactories/Gigafactories：主权算力基础设施。EuropeanCompetitivenessFund：支持主权网络能力（含国防）。ENISA+EDA：网络安全与防务联动工作组。来源：行动计划第4.2节·图示为AI数据中心与算力基础设施示意第四章·重点三4.2算力主权：从"买算力"到"建算力"的融资现实建设主权AI能力需要数千亿欧元级投资，公共资金只能覆盖其中一部分。欧盟正就"技术主权股权专项基金"展开磋商（2026-06-03技术主权方案框架内）。资金拼图公共资金

Horizon/DigitalEurope/CADA算力配置，作为种子资本。股权基金

技术主权股权专项基金磋商，撬动私人资本。国防协同

EuropeanCompetitivenessFund支持含国防的主权网络能力。来源：行动计划第4.2节·技术主权方案（2026-06-03）第四章·重点三4.3技能是主权的"最后一公里"：AI时代网络安全人才人才缺口是现实瓶颈网络安全专业人才长期短缺，而AI能力又成为新的必备技能，供需缺口被进一步拉大。关键行动9·2026Q4推出网络安全技能培训专项模块，与AI技能学院协同；ENISA更新欧洲网络安全技能框架（ECSF），把AI能力整合进技能标准。来源：行动计划第4.3节·关键行动9·图示为网络安全与AI数据中心示意第四章·重点三重点三关键行动7-9：能力建设的"三张牌"关键行动72026Q4启动AI辅助漏洞修复大挑战赛（ECCC+ENISA）。关键行动8通过AIFactories/Gigafactories部署主权算力，支撑前沿模型研发。关键行动92026Q4推出网络安全技能培训模块并更新ECSF框架。三层目标一览技术层让欧洲拥有自主的前沿模型与安全工具，减少对外依赖。产业层用公共投资与股权基金催生网络AI独角兽，形成完整生态。人才层把AI能力写进网络安全技能标准，保障长期供给。来源：行动计划第4章关键行动7-9第五章·合作与展望从欧洲到全球：

合作、实施与展望全球路径、落地时间表、对产业与中国的启示。05第五章·合作与展望网络攻击不分国界，全球路径需要"志同道合"的伙伴AI对网络安全的影响天然具有全球性，单一国家无法独自应对。欧盟希望引领全球可信AI与网络韧性实践，与伙伴共建规则与能力。多边平台G7（数字与技术、网络安全工作组）、联合国等多边场合推动共识。双边机制数字伙伴关系、数字对话、网络对话，与伙伴国协同行动。科学与安全英国UKAISI协调的先进AI测量评估科学网络；与北约AI卓越中心加强交流。同时，欧盟与前沿AI开发者建立结构性对话，推动政府与产业在安全评估上形成合力。来源：行动计划第5章第五章·合作与展望九大关键行动全景时间表：2026年夏天埋下的种子2026Q3关键行动4：AI应用指南

关键行动5：漏洞管理升级2026Q4行动2蓝图·行动3测试平台·行动6开源试点·行动7挑战赛·行动9技能模块2027行动1：EU评估能力落地

行动8：算力主权持续推进长期节奏监管节奏AIAct2026-08-02全面执行→CRA2027-12-11全面适用→高风险AI义务（DigitalOmnibus后）2027-12-02。能力节奏先指南、再平台、后评估能力，能力建设与监管执法同步爬坡。来源：行动计划关键行动1-9·AIAct/CRA/DigitalOmnibus生效时间第五章·合作与展望对产业与中国企业的五点启示1把"AI安全评估"当作出海必修课：欧盟评估能力建成后，对GPAI提供者提出更高的可评估性要求。2关注CRA全面实施（2027-12-11）：面向欧盟市场的数字产品需满足"设计即安全"与漏洞管理义务。3开源安全是共同关切：中国开源社区