2025智博会聚焦"人工智能+"和"智能网联『新能源』汽车"两大年度主题，汇聚全球3000余项前沿创新成果。犬安科技作为智能网联汽车安全领域的先行者，全程参与大会各项活动。在「法规视野下的智能网联汽车信息安全防线共建与创新」专题分会上，犬安科技CTO刘文浩进行了《MBSE+AI：自动化汽车网络安全设计落地实践》主题分享，深入阐述基于模型的系统工程（MBSE）与人工智能大模型融合创新，如何重塑汽车网络安全设计范式。
犬安科技CTO-刘文浩分享AI落地实践经验
模型驱动网络安全开发，减少信息孤岛传统汽车安全开发模式面临信息孤岛、变更断层、工具割裂等挑战，已无法满足智能网联时代对安全性的严苛要求。为了应对这一挑战，犬安科技提出了基于模型驱动的网络安全建设的理念，通过统一的网络安全模型管理网络安全数据，确保全生命周期数据的一致性和可追溯性。
模型数据复用，减少数据孤岛
为了实现这一理念，犬安科技推出了基于MBSE的网络安全设计平台 - 御织(DefenseWeaver)，帮助用户完成模型驱动网络安全建设的第一步。平台推出后收获了大量主机厂、零部件供应商和检测机构认可和反馈，产品经历多年的打磨迭代，帮助数十家企业完成了上百个网络安全设计和TARA评估方案，有效提高了安全设计质量和效率。
御织-自动化网络安全设计&威胁分析平台
AI挖掘MBSE数据潜力为了进一步提升使用体验，犬安科技借助AI打造了一系列自动化分析功能。犬安科技CTO在演讲中介绍: 相比零散的文档和图片数据，AI更擅长理解结构化的MBSE数据，能充分挖掘数据中潜在关系，帮助用户更快、更准确、更系统化地完成安全设计分析工作。
借助AI能充分释放MBSE数据潜力
在对御织安全设计平台的用户使用情况进行统计和分析后，研发团队选择了用户使用时长占比最多的攻击树分析作为MBSE+AI落地的第一步。
御织用户在进行攻击树分析时间占比最多，并且时间随着目标的架构复杂程度呈现指数增长
借助犬安科技在安全设计多年的经验积累以及和一汽奔腾、小米汽车、联合汽车电子等企业的行业专家的深度合作，AI攻击树生成模型率先上线御织平台，相关算法研究成果被顶级网络安全会议 Network and Distributed System Security (NDSS) 收录。
AI生成攻击树功能
MBSE+AI：定义汽车网络安全自动化新范式御织平台在上线AI 生成攻击树后的一年时间里，已累计为小米汽车、一汽奔腾、联合汽车电子等用户生成了超过8200个攻击树，复杂攻击树分析时间由原有的15分钟降低至30秒。
在完成AI智能化落地第一步后，犬安的研发团队又陆续开发了AI系统建模、AI损害场景分析、AI自动化测试等更多的AI功能，旨帮助用户在更多场景实现效率提升。为了整合众多AI功能，使能完整利用不同网络安全阶段的模型数据，犬安科技推出了网络物理系统全生命周期网络安全AI智能体—GoGoAI。
整合单点AI能力，实现安全分析全流程自动化
会议现场演示了GoGoAI在自动化网络安全分析中的应用。通过GoGoAI安全分析人员能通过简单对话，完成系统网络架构的建模，资产识别、损害场景分析、攻击树分析，安全措施部署，以及安全需求下发，一键生成TARA评估结果。安全分析人员可以让AI针对指定的安全风险，生成符合 GB 44495-2024、ISO/SAE 21434 标准的安全措施和安全需求。当安全措施受限现实情况，无法实施时，AI能生成智能生成替代方案，确保后续安全需求能实际开发落地。
GoGoAI - 自动化网络安全分析场景演示
GoGoAI不仅能完成网络安全设计工作，结合险瞩平台统一的网络安全模型数据，GoGoAI能够实现从安全需求分析、架构设计到验证测试的全流程自动化，将安全能力真正内嵌到汽车开发生命周期中。
统一的模型数据管理平台＋ GoGoAI
此外，分享中还介绍了公司在该领域的其他创新实践：
1. 自动化安全架构设计：通过领域建模语言构建安全架构，实现安全需求到设计元素的精准追溯。
2. 智能验证与测试：基于模型的测试用例自动生成规划，大幅提升安全验证效率和覆盖率。
3. 全生命周期安全管理：AI自动化响应安全事件、评估安全风险，生成缓解措施。持续更新网络安全分析模型，构建覆盖设计、开发、运营、维护到报废的完整安全管理闭环。
"安全不是成本，而是智能网联汽车发展的基石。" 犬安科技CTO刘文浩表示，"我们将继续深耕MBSE+AI等前沿技术，为汽车产业提供更智能、更高效、更可靠的安全解决方案，助力中国智能网联汽车产业高质量发展。"
关于犬安科技北京犬安科技有限公司（GoGoByte）成立于2025年，是一家以“黑客精神”为内核驱动力的网络安全企业。公司专注于为物联网、工业控制及汽车行业提供覆盖系统全生命周期的网络安全解决方案与服务。公司基于丰富的实战攻防经验，打造了御织（DefenseWeaver）威胁分析与风险评估平台、御鉴（ThreatGo）自动化测试平台，以及GoGoBark系列网络安全测试仪等核心产品，致力于为汽车及其他复杂网络物理系统提供贯穿安全分析、设计、验证与运营阶段的一体化平台和服务。
