通信世界网消息（CWW）2026年，Token经济已从概念走向全面爆发。官方数据显示，到今年3月，我国日均Token调用量，已经超过140万亿。与此同时，针对AI基础设施的攻击尝试也愈发频繁。模型投毒、算力劫持、运行时数据泄露等新型威胁，已从理论推演变为真实风险。

日前，在海光信息2026年春季技术沟通会上，海光正式发布“内生安全”体系最新成果及DCU软件栈年度版本。表面上是产品迭代，实质上是对上述矛盾的直接回应：在Token成为核心资产的今天，安全不能是外置的“防盗门”，而必须是芯片级的“保险库”。

攻击范式升级：AI安全必须下沉到硬件层

过去十年，企业安全的经典范式是“纵深防御”，即在网络层、主机层、应用层堆叠防火墙、杀毒软件、权限管控等工具。这套体系在面对传统IT系统时有效，但在AI算力集群面前，面对大模型训练与推理动态运行中可能遭遇的动态攻击，传统攻防手段便显得力不从心。

最直观的变化，从算力需求呈指数级增长、内存价格一年暴涨近十倍，大模型训练推理热潮激发全产业链热情，到以“龙虾”为代表的智能体安全风险提醒席卷而来，传统安全边界正在瓦解。

海光信息副总裁应志伟在采访中直言：“安全是AI的入场券。金融、政务这些关键行业，未来不会允许任何未经硬件级安全验证的AI系统上线。”

这不是危言耸听，而是正在落地的监管趋势。

更深层的问题在于：所有运行在操作系统之上的安全软件，其自身的安全性依赖于操作系统的完整性。但操作系统本身可以被重装、调试、篡改。

正如应志伟所讲，以前，用户数据在云服务器上是以明文存在于内存中，云管理员或恶意黑客一旦获得主机权限，便能一览无余。

这也意味着，软件层的安全手段无法建立不可动摇的信任。安全能力必须下沉到芯片层，从第一条指令开始建立不可篡改的信任链。这也是海光“内生安全”最核心的逻辑起点。

应志伟在采访中特别指出，AI时代的算力安全挑战已超越传统方案的能力范畴，必须从计算架构的最底层寻求突破。芯片内生安全，是AI时代的必然选择。

CPU+DCU：构建软硬件协同的数字安全底座

从技术更新到软硬件协同，海光信息此次发布的核心，不是单项安全技术的堆砌，而是一套覆盖CPU和DCU的“内生安全”体系。其技术逻辑可以概括为三个相互咬合的层次。第一层是可信计算。海光CPU内置硬件可信根，从CPU启动的第一条指令开始固化，不可篡改，并逐级度量BIOS、操作系统等任何环节，一旦发现被篡改即停止运行。不仅如此，海光CPU在全球范围内对可信计算的支持最为完善，涵盖TPCM（可信计算3.0）、TCM 2.0等国际和国内标准，并实现安全启动和动态度量。

第二层是机密计算。这是海光此次最值得关注的技术突破，可有效解决“运行时加密”难题。即使在云环境中，数据在内存中也是加密的，云厂商、管理员、恶意租户都无法看到明文。

更关键的是，海光将CPU与DCU纳入同一个安全域，保障AI计算全栈安全。这意味着，大模型从磁盘加载到DCU显存、在DCU上完成矩阵运算、再将中间结果传回CPU的全过程，均可保持加密。据介绍，目前海光的CSV机密计算技术已发展至3.0版本，增加了完整性保护，可防止攻击者破坏虚拟机。

第三层是密码加速与前瞻布局。海光CPU内置高性能密码协处理器，支持国密SM2/SM3/SM4，并通过国家商用密码二级认证。密钥管理完全硬件化，密钥永不离开CPU内部。

此外，海光信息已提前布局抗量子密码。“量子计算机一旦成熟，将对现有非对称密码体系（如RSA、ECC）形成颠覆性打击，原本需要几万年才能分解的大数，量子计算机可能很快破解。”应志伟介绍，更危险的是，攻击者可以先存储今日的密文，待量子计算机成熟后再解密。

对此，海光信息从两年前开始研发抗量子密码算法，力争成为国内首个支持抗量子密码的国产CPU，同时布局多套标准，以满足金融、安防、外交等领域的迫切需求。

值得强调的是，安全不能以牺牲算力为代价。海光同步发布的DCU软件栈年度版本，在性能优化上给出了实证。

生成视频等场景优化后性能近翻倍；某世界模型在海光DCU上训练40天，损失函数曲线平滑度优于国际一流产品，精度差异仅千分位，扩展效率达到99.63%。这些数据表明，内生安全与高性能可以兼得。

光合组织人工智能专委会副主任胡辰表示，本次发布的海光DCU软件栈年度版本坚持围绕全栈软件生态、多重技术优化以及OpenClaw应用落地等三大方向突破和创新，正为国内多个万亿参数顶级大模型的训练提供软硬件耦合支撑。

以“CPU+DCU”双芯筑牢安全底座，海光信息还从生态发展角度提供了软硬件协同的可行路径。正如单一芯片厂商无法独立完成从安全硬件到应用生态的全部工作，海光信息深入践行“芯片+生态”协同战略，依托“光合组织”已聚合6000余家合作伙伴，覆盖芯片设计、整机制造、软件适配全链条，构建“芯片—整机—应用”闭环生态。

这种产业协同的共谋共为，才是安全底座能够规模落地的保障。对于行业用户而言，选择一家芯片厂商，本质上是选择一个可运转的生态。

未来何如：从“海量Tokens”到“机密Tokens”

Token经济的爆发不可逆转。被问及2026年的智能体发展趋势，应志伟坦言万亿大模型、多智能体协作、AI员工管理正在成为下一阶段的核心议题。

而所有这些议题的共同前提，是一个从芯片到软件、从可信根到应用层的数字安全底座。

海光此次发布的内生安全技术与AI软件栈更新，为行业提供了一条经过验证的技术路径。但更重要的启示在于，在AI成为生产力的时代，安全不再是成本项，而是竞争力的核心组成部分。谁能在芯片层建立可信的安全底座，谁就能在Token经济的下一阶段占据主动权。

这场关于安全的较量，才刚刚开始。而它的结局，将直接影响人工智能究竟能走多远、走多稳。

“希望有一天，我们不仅有海量的Tokens，而且是机密Tokens。用户在使用时可以放心地说任何第三方都拿不走自己隐私，到那时，人工智能才会真正让人放心地使用。”应志伟这样展望道。