5G专网、工业大模型、工业智能体正在深度融入生产核心环节，但安全边界也由传统网络边界演变为覆盖网络、算力、数据、模型和工业现场的复合边界——传统“分层隔离、封闭运行”的安全模式已难以应对融合场景下的新型风险。中国移动这份白皮书提出了“通、算、智、数、工”五维一体安全防御体系，将过去分散建设、能力割裂的安全防护模式重构为一体化安全底座，并在智慧水运、数字化车间、港航平台、铁路运输等场景中验证了可量化成效。“3+1+5”架构正在成为AI赋能新型工业化安全建设的新范式。

工信部《工业互联网和人工智能融合赋能行动方案》推动AI在工业领域深度落地，工业大模型、智能体正从辅助分析工具向业务协同与智能决策演进。与此同时，工业系统由相对独立的生产网络演变为覆盖设备、平台、网络、数据与智能应用的开放体系——OT/IT/CT/AI融合打破传统分层隔离，攻击路径由单点渗透向跨域联动演变。工控逻辑也由“规则执行”向“模型推理”演进，模型误判、异常推理可能直接影响工业业务稳定性。

白皮书梳理了五类核心安全风险。网络通信风险：5G切片身份伪造、UPF旁路、跨切片横向移动使威胁从通信域蔓延至生产控制域。算力底座风险：调度面API被滥用、边缘节点物理接触、供应链后门影响模型可信运行。智能应用风险：训练语料污染、提示词注入、越狱攻击导致设备诊断失准；智能体可访问PLC/SCADA并触发动作，“对话级风险”放大为“动作级事故”。工业数据风险：分类分级落地难、流通安全机制欠缺、数据泄露与滥用问题突出。工业生产场景风险：工控协议缺乏身份认证，勒索病毒通过运维终端横向进入生产网，直接影响连续生产和人身安全。

以“全域治理、体系可管；动态闭环、风险可控；持续验证、安全可信”为导向，搭建工业融合安全体系。防护原则包括：战略引领合规先行、全域协同融合防护、内生驱动智能防御、开放共建持续迭代。

“3+1+5”架构中，“3”是可管、可控、可信三个目标；“1”是以AI为基础的一体化安全运营底座；“5”是“通算智数工”五大能力。运营底座由组织、规范、技术、工具、服务五类支撑构成，将五大维度的资产、身份、流量、模型、数据、告警汇聚到统一闭环中，形成“统一感知、协同研判、闭环处置”的智能运营机制。

“通”聚焦5G-A/6G信令安全、通感一体安全、通信专网隔离、接入身份管控和边界安全防护。“算”面向边缘节点、租户容器、计算环境、算力调度和存储防护，确保算力来源可信、调度过程可控。“智”包含模型安全（MAVAS评测、训练语料校验、生成内容管控、推理运行防护）和智能体安全（工具滥用防范、MCP管控、级联熔断、记忆清洗、代理失控管控、具身智能防护）。“数”涵盖数据分类分级、风险监测、安全管理平台、数据脱敏和“委托计算+数据仿真”可信流通。“工”提供工业协议防护、系统加固、主机安全、设备监测、操作行为审计和特种场景防护。

智慧水运大模型安全评测中，工具箱通过FuzzGPT算法生成检测问题集，首轮通过率87%，安全对齐微调后提升至98%，推动300万元项目落地。数字化车间工控防护在长安汽车、江苏中天等企业落地，将勒索病毒、APT后门控制在早期感知阶段。工业防勒索系统上线运行一年来从未影响业务，15分钟内完成加密文件恢复。5G+AI融合安全体系在江苏制造业构建区域共享模式，降低中小企业安全建设门槛。铁路全流量威胁感知系统保障列车控制指令完整性与可用性。港航平台为全国22个省市中小数转平台提供攻击面安全监测服务。

白皮书向全行业发出共建工业智能融合安全生态六大倡议：坚守安全初心、共建情报体系、协同技术创新、深化生态协同、强化人才培养、完善应急机制。