数据想要真正产生价值，第一步可能不是“怎么用”，而是“敢不敢拿出来”。
近日，在2026全球数贸会·西湖论剑大会上，一场围绕数据全流程展开的“论剑”，把企业面临的现实问题直接摆上了桌：供数方怕泄露、怕失控怎么办？数据流动起来后，如何做到“可用不可见”？AI开始自主学习和执行任务后，安全又该如何跟上？
这些问题，正变得越来越现实。随着数据要素加速流通、AI从辅助工具走向自主智能体，安全也从过去的一道“防线”，逐渐进入数据生产、流通和使用的全过程。
圆桌现场，几位来自产业一线的嘉宾索性跟着一份数据“跑”了起来。
第一关，就是让数据“敢出门”。
“数据给出去以后，怎么知道去了哪里、谁在用？”面对供数方普遍存在的顾虑，南京大数据集团有限公司数据安全部部长陈伟给出的思路是，让数据流通过程全程可追溯，同时把责任边界和收益计量说清楚。
数据敢于“出门”之后，第二个问题紧接着来了：怎么既让别人用上数据，又不让原始数据失控？
安恒信息CTO刘博把解决办法拆成了三个环节：可信数据空间首先保障数据流通过程中的安全；“AI数据工厂”进一步把原始数据加工成适用于AI训练的高质量数据；到了模型训练和推理环节，再通过“Token工厂”保障安全。
换句话说，过去安全更多是在数据外围“筑墙”，如今则要跟着数据一起走。
现场甚至出现了一次颇有“火药味”的追问。
陈伟直接向刘博发问：怎么确认安全企业是“合伙人”，而不是未来的潜在竞争者？
刘博把答案落到了“增量”上——安全企业并不是与数据运营方争夺现有生意，而是要通过技术能力帮助数据运营商把市场做大，“把600万元的交易额变成6000万元，甚至6个亿”。
一问一答，也点出了数据要素市场正在面对的一道现实题：数据流通不仅需要解决技术上的安全问题，也需要回答产业链上的各方如何分工、如何协作。
而这场圆桌只是一个切面。
今年的西湖论剑大会，一个明显变化是，很多讨论不再停留于“AI带来了哪些安全挑战”，而是进一步追问：工具在哪里？企业到底怎么用？
大会现场发布的“X安全数字员工”“安全Token工厂”和“AI数据工厂共建计划”，都瞄准了这一问题。
安恒信息董事长范渊介绍了X安全数字员工矩阵布局，并围绕AI安全治理、普惠安全服务、数据价值释放等方向分享实践。比如，“X安全数字员工”试图让智能体承担部分持续性的安全工作；“AI数据工厂”关注高质量数据生产；“安全Token工厂”则进一步切入模型训练和推理环节。
这些变化背后，是AI产业本身正在发生改变。当AI越来越多地进入企业核心业务，数据量越来越大、流动越来越频繁，安全也需要从过去出了问题再处置，进一步向业务前端延伸。
除了新工具，已经跑通过的经验也被集中沉淀下来。
连续举办九届的西湖论剑数据安全创新实践案例活动，累计征集来自政务、通信、金融、医疗、交通、能源及产业企业等领域的1000多个案例。一个个案例记录的不是概念，而是具体行业遇到了什么问题、用了什么办法、最终取得了怎样的效果。
这种变化还延伸到了人才培养。本届网络安全技能大赛首次引入“AI Agent解题夺旗”赛制，让参赛者尝试利用AI解决安全问题。截至目前，西湖论剑大赛累计参赛超过22000人次、近6000支战队，覆盖全国800多所高校。
从数据“敢不敢出门”，到流动起来之后“怎么兜底”，再到AI时代需要什么样的工具和人才，这届西湖论剑试图回答的其实是同一个问题：当数据真正跑起来、AI真正用起来，安全能力能不能同步跟上？
答案最终还要回到产业现场。只有数据真正流起来、工具真正用起来、案例真正跑起来，安全才能从一道“关卡”，变成支撑数据和AI产业发展的基础能力。
