网安局中人

🎙️ 主播：Bruce ZHANG
🎧 嘉宾：李康、周亚金

01｜🎓 两位学者型安全研究员的自我介绍

02｜🏦 从韩国银行的 AI 安全攻击事件说起

03｜🕵️ 没有 Mythos，年轻黑客为什么依然能够作恶？

04｜🛠️ AI 开源攻击工具，会改变网络安全的商业模式吗？

05｜🏢 AI 时代，商业世界对安全公司的角色预期会如何变化？

06｜🤖 从 OpenAI 到 Anthropic，如何看待这几起事件？

07｜🌍 保险、教皇、政客与中转站：AI 时代的博弈新格局

08｜🔥 从 Bitget 事件看 Web3 世界的安全挑战

09｜🛡️ 安全的基本原则，在 AI 时代依然成立吗？

10｜💎 Web3 世界，如何理解安全的价值？

11｜🧑‍💻 安全行业为什么依然缺乏专业、系统性的人才？

12｜🎓 AI 时代，安全教育何去何从？

13｜🔐 从 Ledger 事件看一个古典安全案例

14｜💰 Web3 的现实世界：金融价值与安全义务是否对等？

📚 特别介绍｜两位嘉宾的新书与时代思考

软件安全：全栈攻防实践（周多明、周亚金 著，清华大学出版社出版）

能力即威胁：如何构建 AI 智能体安全架构（赵粮、李康著，Z-ONE Global 出版）

15｜✍️ 书写这种媒介，在 AI 时代需要被重新审视吗？

16｜🤔 AI 来了，还要安全从业者做什么？

17｜🚀 Do Something：面对 AI 焦虑的一种价值观

18｜🌐 从 Interpol 交流经历出发，漫谈全球安全观察

19｜🏠 Web3 离不开真实世界：全球何处是家乡？

20｜🌪️ 混乱的世界里，对 AI 安全与未来，依然没有共识

21｜🧵 世界破破烂烂，感谢安全研究者们缝缝补补

联系主播，加入存在主义听友群

主播： Bruce ZHANG、春哥
嘉宾： 赵粮

新书：《能力即威胁：如何构建 AI 智能体安全架构》 

人工智能已经成为这个时代最吵闹的主题之一。

技术人员解释模型，企业家描述未来，经济学家计算回报率，社会学者讨论人与机器的关系，哲学家追问智能、意识与人的边界，安全研究者则忙着为不断出现的新风险命名。每一次模型能力的跃升，都会迅速演变成一轮新的技术讨论与社会解释热潮。

在如此密集的声音中，再出版一本 AI 相关的书籍，需要有比追逐热点更充分的理由。

01｜📖 为什么选择现在写一本 AI 安全的书？

02｜⚡ 如何理解 AI 时代的「能力即威胁」？

03｜🤖 Agentic AI Security，究竟难在哪里？

04｜🧩 系统性思考，AI 时代需要怎样的安全框架

05｜🎯 Agentic AI 的致命诱惑

06｜💡 一个比喻，理解 AI 安全的核心逻辑

07｜🔗 新的 AI安全体系，与现有安全框架是什么关系？

08｜📐 原则，原则，原则，原则

09｜⏱️ Machine Speed，如何重新定义安全？

10｜🔑 从 NHI 看不同 IT 架构下的安全建设

11｜🏗️ 用架构的确定性，对抗 AI 的不确定性

12｜⚙️ 网络安全，归根结底是一门工程

13｜🤝 安全协同，能否形成规模优势？

14｜🚀 推理速度，就是攻击速度

15｜🔺 从脚本小子到 APT，传统威胁金字塔正在崩塌？

16｜📈 AI 冲击网络安全产业，谁将受益？

17｜🏢 需求侧：拥抱 AI 的速度与价值差异

18｜🏭 供给侧：合作、焦虑与转型中的安全厂商

19｜🧠 垂域还是通识，安全的灵魂附着在哪里？

20｜🥇 黄金数据集，AI 安全竞争的新关键？

21｜�� 同一个漏洞修补，为什么会有不同的实践？

22｜🌐 世界都是烟囱，但在 AI 眼里是平的

23｜⚠️ AI Goes Rogue，失控同样是一种风险

24｜📚 以书为媒，开启行业不同维度的讨论

25｜🛡️ AI 时代，网络安全保险如何与时俱进？

26｜📅 一个事先张扬的读者见面会预告

27｜🧪 最后聊聊 Evals，AI 安全评测应该如何理解？

28｜🌍 新书出版，以新的思考面对世界

《能力即威胁：如何构建 AI 智能体安全架构》现已正式出版，并已上架亚马逊 Kindle 电子书城。

https://www.amazon.com/dp/B0HMVH5P6N 

也欢迎关注我们的公众号文章和赠阅活动，期待收到你的互动和反馈。

https://mp.weixin.qq.com/s/tXJBNKA2thqF77fjZVOO4Q

🎙️ 主播：Bruce ZHANG、李维春

🎧 嘉宾：赵粮

01｜🌏 没有一个统一的“海外”，先打破这个认知

02｜🗺️ 环游世界，快速扫描全球网安市场版图

03｜✈️ 世界太大，先从东南亚出发

04｜🇹🇭 泰国的独特气质，和网络安全合拍吗？

05｜🇮🇩 高速发展的印尼，机遇与挑战并存

06｜📏 用哪几把尺子，衡量全球不同市场？

07｜📐 市场筛选的“三轴理论”

08｜🇧🇷🇲🇽 神奇的拉美，巴西、墨西哥和其他市场

09｜🌏 回到亚洲，先看看南亚这片市场

10｜🐫 穿越中亚，走进一个个“斯坦”

11｜🇯🇵🇰🇷 日韩市场，看似相近却各有不同

12｜📈 从全球网安上市公司分布，看各地市场格局

13｜🌱 世界各地，本土网安力量正在崛起

14｜🕌 世界焦点之下，中东网安市场的机会

15｜🌍 非洲大陆，未来的希望在哪里？

16｜🇮🇳 印度网安，另一股走向全球的力量

17｜🇹🇷 土耳其，网安市场究竟有多大？

18｜🇪🇬 埃及，又是一个怎样的市场？

19｜🎭 善用刻板印象，讲好中国网安的故事

20｜🧪 第三方测试，全球市场里的生意经

21｜🤖 AI 重新洗牌，出海策略也要重新思考

22｜🇪🇺 再看欧洲，还有我们的机会吗？

23｜📱 如果做 ToC 安全，全球机会又在哪里？

24｜🔓 开源之路，也许更适合没有包袱的人

25｜⚖️ PLG vs SLG，出海增长的分岔路口

26｜🇷🇺 战斗民族的网安公司，如何闯荡全球？

27｜🧬 地缘与 FOCI，追溯网安厂商的“血缘”

28｜🥪 厂商、总代理、SI、客户，经典三明治模型还有效吗？

29｜📉 经济下行，产业链各角色的残酷转型

30｜💬 几个亲身经历的出海故事

31｜⏳ 回到现实，现在还是出海的好时机吗？

32｜🇺🇸 最后一个问题，美国市场还能去吗？

33｜🌍 世界很大，一起出去看看！

联系主播，加入存在主义听友群

主播：Bruce ZHANG

嘉宾：耀疆，Joe，施勇

01｜第三方，到底是什么？ 🔍

02｜第三方的标志是什么？ 👀

03｜第三方有多少种？ 🧩

04｜第三方怎么赚钱？ 💰

05｜产业现实里的第三方，有哪些挑战？ ⚖️

06｜一个案例，看第三方的原则 🧐

07｜外国的月亮，真的那么圆吗？ 🌘

08｜第三方的价值，到底是什么？ 🎯

09｜证书，怎么被“魔幻”滥用了？ 📜

10｜注册形态，也是一种规则 🏛️

11｜机构身份和商业身份，边界在哪？ 🚧

12｜协会，正在发生什么？ 👀

13｜产业凋零，第三方也难独善其身 📉

14｜合规，也能驱动第三方 📈

15｜香港的社区，怎么玩？ 🇭🇰

16｜FA、风投，海外看到了什么？ 🌏

17｜AI 时代，第三方怎么变？ 🤖

18｜重新认识“陪伴”的价值 🤝

19｜时代变了，小机会在哪里？ 🔎

20｜语言边界消失，是机会也是风险 💬

21｜从第三方，看未来 🔭

联系主播，加入存在主义听友群

主播：春哥

嘉宾：中汽研 孙权，北京大成律师事务所 孙鹏程，debe

01｜中国汽车出海，经历了哪几个阶段？ 🚗🌏

02｜从东南亚到欧洲中东，汽车出海正在走向哪里？ 🗺️

03｜外资车企看中国，又是怎样的另一种视角？ 🌍

04｜一辆出海的车，承载的是一整个产业链生态 🔗

05｜真正融入当地，才能解决当地的具体问题 🤝

06｜汽车出海，安全与合规面临哪些核心挑战？ 🔐

07｜全球不同市场，那些众多奇奇怪怪的场景与问题 🌐

08｜数据合规，今天的汽车企业到底是怎么做的？ 📊

09｜当不同地域的监管要求发生冲突，该怎么解决？ ⚖️

10｜车机本身的安全挑战，到底是什么？ 💻

11｜AI 上车之后，又会带来哪些新的安全挑战？ 🤖

12｜如何搭建新一代智能汽车的安全防御体系？ 🛡️

13｜如何让合规要求真正融入产品体系？ 🧩

14｜从第一性原理出发，把确定性前移到设计阶段 🎯

15｜如何看待用 AI 来做合规体系？ 🤖📋

16｜用一套体系，解决三个不同的安全问题 🔺

17｜今天的最佳实践，已经可以行业复用、协同了吗？ 🔄

18｜高速发展中的安全治理，本身就是一个新挑战 📈

19｜车企内部，不同组织之间如何协同与协调？ 👥

20｜从中汽研，看懂整个汽车产业的发展历程 🏭

21｜重新理解“车”的大世界 🚗🌍

联系主播，加入存在主义听友群

主播：Bruce ZHANG，春哥

嘉宾：Walt

01｜2019年All In MSSP的核心原因是什么？ 🛡️

02｜早期国内零认知零需求，怎么教育市场？ 🔄

03｜海外客户入华，本土服务商反而抢到机会？ ⏳

04｜MDR和MSSP，核心差异到底在哪？ 🔍

05｜AI普及之后，安全托管的颠覆变化有多大？ 🤖

06｜国企金融对MSSP的接受度提升了多少？ 📈

07｜跟中企出海，是本土MSSP的全新路径吗？ 🌏

08｜安全托管服务的核心价值是抹平最后一公里？ 🛠️

09｜AI时代，内部组织形态会发生什么变化？ 🧑💻

10｜展望未来，本土MSSP赛道能迎来爆发拐点吗？ ✨

联系主播，加入存在主义听友群

01｜为什么还要做一本网络安全年鉴？ 📚

02｜回顾 2025：哪些要修改，哪些需要更新？ 🔄

03｜未来范畴很大，过去要补的历史也很多 ⏳

04｜2026 最大的技术变量：一切围绕 AI 🤖

05｜AI 原生：一件时尚的新衣？ 👕

06｜我们终究低估了 AI 对安全产业的冲击？ 🌊

07｜AI 时代，到底谁受益，谁受损？ ⚖️

08｜正在被颠覆的融资术语与产业世界观 💰

09｜产业现状：上市公司为什么这么难？ 📉

10｜三板公司：被遗忘的那群人？ 🫥

11｜香港上市：阶段性的热度，还是未知的结果？ 🇭🇰

12｜出海、加速器：这些词，到底意味着什么？ 🌏

13｜换个非中国视角看国际业务拓展与竞争 🌍

14｜我们的国际受众，到底是谁？ 👥

15｜混乱的草莽时代，需要的是前进的勇气 🥊

16｜行业期待一个属于 2026 的好消息？🌤️

17｜左边是风险，右边也是风险 ⚠️

18｜大环境之下，寻找自己的“小气候” 🌱

19｜看清头顶那几把不同的达摩克利斯之剑 ⚔️

20｜向着未来，用尽全力，许个愿 ✨

联系主播，加入存在主义听友群

01｜为什么今天要聊香港资本市场和中国网安科技？ 🎙️

02｜先聊聊香港：它的 IT 历史和独特特性是什么？ 💻

03｜今天的创科，在香港究竟是什么状态？ 🚀

04｜为什么香港早期的网络安全风投和创业氛围并不浓？ 🌱

05｜法律、金融与合规：香港真正独有的优势在哪里？ ⚖️🏦

06｜IPO 怎么走？三种不同的资本市场路径 📈

07｜第一条路：香港企业为什么想去纳斯达克？ 🇺🇸

08｜第二条路：中国网安企业为什么想来港交所？ 🇭🇰

09｜第三条路：还有哪些企业选择其他地区上市？ 🌏

10｜放眼全球：网安上市公司的资本市场有什么不同？ 🌐

11｜香港并购市场：一个被低估的跨境整合机会？ 🤝

12｜中国企业收购海外公司，会不会成为出海的新模式？ 🌍

13｜并购到底在买什么：技术、客户、流水还是人才？ 🎯

14｜从少量案例拆解：未来还有哪些可能性？ 🔍

15｜为什么一些香港本地创业者最终离开去新加坡？ 🇸🇬

16｜美国路径：梦想，还是幻觉？ 🇺🇸

17｜香港，会成为盘活中国网安产业的一枚新棋眼吗？ ♟️

18｜AI来了：香港的创科曲线，能否被重新赋能？ 🤖

19｜请 JY 给大家普及一下：香港风投 101 🎓💰

20｜一家企业被香港基金投进来，究竟意味着什么？ 💰

21｜抱团的香港，是不是也在呼唤一个本地科技龙头？ 🏆

22｜外部万千原因，最后可能还是行业自己的问题？ 🤔

23｜补充讨论：18B、买壳、借壳，这些路径还有可能吗？ 🏗️

24｜回到棋盘：香港，为中国网安科技带来了哪些新的可能？ ♟️🇭🇰

25｜最后：祝福、祝福、祝福；加油、加油、加油！ ❤️🔥

联系主播，加入存在主义听友群

 主播：Bruce、春哥
嘉宾：Joe

 01｜开场：为什么今天聊中资出海和外资入华？ 🎙️

02｜两类企业画像：中资出海与外资入华分别是谁？ 🌍

03｜中资出海：从业务拓展到区域合规认知的变化 📈

04｜区域合规与 IT 统一治理：效率与风险如何权衡？ ⚖️

05｜外资入华：合规成本背后的综合考量 🇨🇳

06｜通过实地考察与第三方服务，让国际总部更理解本地实践 🤝

07｜外资在华 IT：为什么重要程度越来越高？ 💻

08｜安全管理的真正挑战：合规之外，还有什么？ 🔍

09｜内容安全、文化差异与地缘因素：复杂合规问题从哪里产生？ 🌐

10｜中国企业重监管，外国企业重法条：两种适者生存的安全逻辑 🏛️

11｜地缘压力之下：有人主动离开，有人被动离开 🌏

12｜从 Web3 看全球合规化趋势 🔗

13｜第三方机构的价值，到底体现在哪里？ 🧩

14｜第三方机构如何伴随跨境企业共同成长？ 🚀

15｜GRC 合规服务，为什么在中国还没有形成规模？ 📋

16｜vCISO 模式，在中国有没有机会？ 👤

17｜在一个光谱不连续的世界里，如何更好地展现安全价值？ 🌍

18｜9.5 扬帆安全上海站：欢迎报名，线下面基 🎤

19｜甲方社群：为什么出现“群中有群”的现状？ 👥

20｜当代中国网络安全社区的动态变化与探讨 🔄

21｜打破固有身份标签，重新连接安全社群 🤝

联系主播，加入存在主义听友群

01｜为什么要写一个香港的网络安全历史？ 📖

02｜政治、经济与文化：三个维度看香港网络安全 🌏

03｜2008.02.04｜陈冠希事件 📸

04｜2013.05.20｜斯诺登来到香港 🕵️

05｜这样的记忆，还有很多很多…… 🧠

06｜整理不仅为了过去，也是为了未来 ⏳

07｜群体互动环节：我们记得什么？ 💬

08｜重大的安全事件，需要被记录 🚨

09｜从活动的热度看香港发展脉络 🎤

10｜从警队监管职能的迭代，看安全发展 👮‍♂️⚖️

11｜少年黑客记忆中的WannaCry 🦠

12｜从数据合规执行力度，看变化与进步 📋

13｜从安全事件，看香港认知的进步 🧠

14｜以金管局为例，看监管机构如何与时俱进 🏦

15｜Crypto 行业的安全，与香港的千丝万缕 🔗

16｜新香港网络安全人，差异化的视角与感受 👥

17｜记录香港网络安全的技术成就，点点滴滴 💻

18｜携手，构建共同的香港网络安全回忆 🤝🇭🇰

联系主播，加入网安存在主义听友群