GCC会客厅｜对话胡科开：依托硬件可信根，从芯片到应用构筑安全护城河- 大数跨境

全球计算联盟GCC

2026-11-05

导读：本期嘉宾：华为计算安全技术高级专家胡科开

10月21日，2026全球计算大会（CGC2026）在深圳举办。在计算安全生态论坛上，华为计算安全技术高级专家胡科开带来《面向AI 时代构筑基础设施安全护城河》主题分享，系统阐述了AI时代算力基础设施面临的安全新挑战与应对之道。大会期间，胡科开做客GCC会客厅，围绕Agent时代的安全防护逻辑、华为计算的安全技术实践、产业生态协同以及GCC平台价值等议题展开深度对话，分享来自产业一线的安全实践与前瞻研判。

点击查看专访视频

逻辑之变：Agent时代的安全防护新命题

在胡科开看来，AI时代的安全防护逻辑正在经历两重深刻变化。

第一重变化来自Agent本身的不确定性。“传统的网络安全攻防，一定会有一个攻击者和一个防御者的角色。但在Agent时代，可能就没有攻击者了——Agent本身让它运行，可能也会出现一些相应的安全问题，这是一种自发性的安全问题。”如何防御好这类自发性安全问题，成为Agent安全的关键技术点。

第二重变化来自超节点对安全边界的重塑。传统架构中，每个节点就是一个安全边界，跨节点通信都有相应保护；而超节点将安全边界扩大到了多台机器，攻击者的横向移动和扩散变得更加简单。如何在超节点中既兼顾系统效率、又防止传统攻击扩散，成为超节点安全架构需要综合考虑和解决的关键挑战。

安全底座：华为计算的硬件安全实践

胡科开在演讲中提到，AI时代的算力底座必须回答几个新的安全命题：模型已成为众多企业的核心资产，如何防止模型被窃取与篡改？训练与推理环节涉及大量用户核心数据，如何保证数据不泄露？华为计算的应对思路从硬件出发——“我们主要是提供各种各样的依托于硬件的基础安全能力，并且在这个安全能力上，提供面向场景化的解决方案。”

华为计算安全技术高级专家胡科开带来

《面向AI时代构筑基础设施安全护城河》主题分享

这一思路沿着四条技术主线持续演进。以可信计算为例，依托硬件可信根、向上层层度量的信任机制，正向模型和数据的防篡改、防盗用方向扩展；机密计算经过多代际演进，已实现与CPU、NPU等异构设备的安全协同，并在昇腾平台上完整打通，相关能力已在鲲鹏服务器上规模商用；面向Agent场景，华为计算结合机密计算与TrustZone能力，打造了覆盖运行环境的三层防护参考方案；在密码方向，鲲鹏内生商密方案的相关模块已获得国家二级密码认证，具备低成本、灵活升级的优势。技术能力之外，华为计算还将安全可信嵌入从需求、设计、开发到事后响应的完整研发流程，产品持续通过国际和国内权威机构的安全认证。

生态协同：产业上下游共建安全防线

采访中提到“安全从来不是一家企业能独立完成的”，胡科开对此深有共鸣。作为算力基础设施提供方，华为计算主要提供底层硬件和基于硬件的安全能力，但仅有安全能力并不足以应对复杂的业务场景——云厂商可以在云上打造基于机密计算的机密推理和大模型服务，密码机厂商可以基于硬件打造密码机，安全产品厂商也可以基于硬件开发包括防火墙在内的一系列产品。

胡科开表示：“我们之间的协同更像是：我们设备方提供安全能力以及相应的使能生态软件，面向千行百业的伙伴作为生态合作方，提供多种多样的安全能力和安全方案。我认为这才是整个产业实现协同、打造好AI时代安全的一种良性商业模式。”

生态聚力：GCC平台凝聚中国计算产业合力

华为计算一直深度参与GCC机密计算专委会的共建，在技术共识与标准输出上持续投入，参与《基于机密计算的可信数据空间技术要求》、《机密计算远程证明服务技术要求》等多项标准编制。站在产业一线，胡科开评价道：“GCC平台从成立到发展至今，是我们整个中国计算产业发展的一个缩影，也是我们未来能够做好计算产业生态的一个契机。”在他看来，正是基于这个平台，硬件厂商、整机伙伴、上层应用厂商和云厂商被拉到了一起，共同打造一个生态，机密计算、人工智能安全等标准才得以在国内持续推动。“只有当全行业上下游全都参与进来的时候，才能够把这个事情推动并且做好。这就是GCC平台的作用，也是GCC对中国计算产业做出的巨大贡献。”

未来布局：超节点架构下的安全新范式

展望未来三到五年，胡科开认为计算安全领域最值得期待的，是超节点和基于总线的全新架构。

“AI带来了算力基础设施的规模化，传统的单节点显然已经不足以适应大规模AI，AI的参数还会继续增加，超节点和集群化是必然趋势。在这一趋势中，如何做好整个系统的安全、平衡好安全和性价比之间的关系，将是未来最有价值的工作。”他同时预判，这一过程将诞生新的安全架构和新的安全模式——一些传统安全技术难以实现的能力，比如商用密码，将能通过超节点的资源共享和性能优化得以实现。“这些由超节点带来的机会，是未来最值得期待的方向。”

结语

从Agent自发性安全问题的提出，到超节点安全边界的重新定义，再到华为计算依托硬件能力的安全实践，胡科开以产业一线的视角，勾勒出AI时代计算安全的演进图谱。安全防线的构筑从来不是单点突破，而是全产业链的协同共建。

未来，GCC将继续携手行业精英与会员单位，共同破解技术难题，助力全球计算产业高质量发展，书写智能计算时代的崭新篇章。

拓展阅读