當前，我國網(wǎng)絡安全編程語言與開發(fā)平臺的產(chǎn)權(quán)與維護長期被國外機構(gòu)壟斷，缺少基于國產(chǎn)化語言開發(fā)的安全能力及產(chǎn)品，存在供應鏈安全風險。隨著人工智能時代的到來，網(wǎng)絡安全面臨前所未有的大規(guī)模攻擊威脅，攻擊者能夠快速識別系統(tǒng)漏洞并發(fā)起復雜攻擊，傳統(tǒng)安全防護難以應對AI驅(qū)動的零日漏洞攻擊（指安全漏洞被發(fā)現(xiàn)后立即進行攻擊），安全工具之間的調(diào)度效率低下大幅削弱了安全防御能力。

安全行業(yè)急需底層能力的融合技術(shù)，以更好地應對智能化攻防對抗的時代。堅持創(chuàng)新引領(lǐng)，構(gòu)建自主可控的網(wǎng)絡安全產(chǎn)業(yè)生態(tài)，對于加快建設網(wǎng)絡安全現(xiàn)代產(chǎn)業(yè)鏈具有重要意義。

編程語言受制于人網(wǎng)絡安全基礎設施風險巨大

編程語言與開發(fā)平臺是信息技術(shù)產(chǎn)品研發(fā)的基礎和根技術(shù)，不僅決定了軟件開發(fā)的效率和質(zhì)量，也是信息技術(shù)創(chuàng)新的重要驅(qū)動力。專業(yè)編程語言和配套開發(fā)平臺的設計研發(fā)技術(shù)難度高，工作量大。

在解決網(wǎng)絡安全領(lǐng)域問題上，現(xiàn)有編程語言存在兩方面的局限性，一是Python、Java、Golang等語言在性能、安全性上沒有為網(wǎng)絡安全需求定制優(yōu)化，且產(chǎn)權(quán)與維護大多被國外機構(gòu)壟斷，長期使用基于上述語言開發(fā)的BurpSuite、MetaSploit、Nuclei、Hydra等歐美安全能力存在巨大的供應鏈安全風險;二是整個網(wǎng)絡安全行業(yè)面臨嚴重的底層能力割裂問題，使用不同語言研發(fā)的原子化網(wǎng)絡安全能力模塊在組合成網(wǎng)絡安全產(chǎn)品時，存在開發(fā)成本高、編程效率低、功能維護難、使用風險大等不足，難以廣泛應用于我國網(wǎng)絡安全產(chǎn)品的國產(chǎn)工程化過程中。

因此，我國亟待完成自主可控、國產(chǎn)、開源、易用的網(wǎng)絡安全高效編程語言及開發(fā)平臺環(huán)境設計和研發(fā)，提升國家網(wǎng)絡安全產(chǎn)業(yè)自主創(chuàng)新能力，保障國家安全。

開展自主可控科技創(chuàng)新打破國外網(wǎng)絡安全編程語言壟斷

中國聯(lián)合網(wǎng)絡通信集團有限公司（以下簡稱“中國聯(lián)通”）作為堅持創(chuàng)新引領(lǐng)，構(gòu)建產(chǎn)學研用協(xié)同機制，以需求為牽引，聯(lián)合產(chǎn)業(yè)鏈合作伙伴，精準識別卡斷堵點，持續(xù)增強科技創(chuàng)新能力，補短板強弱項，解決“卡脖子”問題，著力發(fā)揮網(wǎng)絡安全主體支撐和融通帶動作用。

為進一步夯實網(wǎng)絡安全產(chǎn)業(yè)發(fā)展基礎，中國聯(lián)通聯(lián)合電子科技大學共同組建了一支專注于自主可控編程語言研發(fā)的高水平科研團隊。該團隊匯聚了來自產(chǎn)業(yè)界、學術(shù)界的頂尖專家和科研人員，協(xié)同攻關(guān)，致力于突破自主可控編程語言的“卡脖子”技術(shù)難題。

面對“通用語言效率低”“缺陷分析性能差”“執(zhí)行環(huán)境安全弱”三大技術(shù)瓶頸，項目團隊在攻關(guān)過程中始終聚焦編程語言的“高效性”，缺陷分析的“擴展性”和執(zhí)行環(huán)境的“安全性”三大核心挑戰(zhàn)。在復雜的技術(shù)環(huán)境下，項目團隊圍繞底層架構(gòu)的重塑、性能的極致優(yōu)化以及執(zhí)行環(huán)境的安全性設計，開展了一系列具有高度原創(chuàng)性的系統(tǒng)性研究和技術(shù)開發(fā)。2023年首款全國產(chǎn)化網(wǎng)絡安全領(lǐng)域?qū)Ｓ镁幊陶Z言（YAK）研發(fā)完成，其底層編譯器及棧機虛擬機全部由國內(nèi)團隊自主研發(fā)，并且原生支持國密算法，是真正意義上自主可控的國產(chǎn)化開發(fā)語言。

除了支持國密算法、高效開發(fā)、抗逆向、自主可控等核心能力以外，YAK是一門原生兼容AI的現(xiàn)代開發(fā)語言。通過AI.chat函數(shù)可將AI能力引入到Y(jié)ak的每一個變量中，能夠無縫兼容DeepSeek等國內(nèi)外主流大模型基座。與此同時，YAK引擎自帶為進一步夯實網(wǎng)絡安全產(chǎn)業(yè)發(fā)展基礎，中國聯(lián)通聯(lián)合電子科技大學共同組建了一支專注于自主可控編程語言研發(fā)的高水平科研團隊。該團隊匯聚了來自產(chǎn)業(yè)界、學術(shù)界的頂尖專家和科研人員，協(xié)同攻關(guān)，致力于突破自主可控編程語言的“卡脖子”技術(shù)難題。

MCP協(xié)議支持，可方便被任意大模型快速調(diào)用YAK的底層能力。

錨定領(lǐng)先產(chǎn)業(yè)控制增強網(wǎng)絡安全底層能力

2024年4月和2025年1月，在中國通信學會主持的科技成果鑒定會上，先后有9位中國工程院院士鑒定認為：YAK項目的技術(shù)研發(fā)難度高，創(chuàng)新性突出，具有自主知識產(chǎn)權(quán)，成果總體達到國內(nèi)領(lǐng)先、國際先進水平，其中網(wǎng)絡安全領(lǐng)域開發(fā)環(huán)境YAK屬國內(nèi)外首創(chuàng)。2024年8月，YAK成果入選2023年度信息通信領(lǐng)域十大科技進展。

截至2025年3月，項目團隊已實現(xiàn)了自主編程語言YAK與開發(fā)工具Yakit的完全開源，在全球最大開源網(wǎng)站GitHub上建立了YAK語言開源社區(qū)，全球終端裝機量超190萬臺，月調(diào)用次數(shù)超1.7億次，服務超7.4萬用戶，覆蓋了國內(nèi) 80% 的一線網(wǎng)絡安全從業(yè)者，建立了97種函數(shù)庫與2152個庫函數(shù)，核心代碼行數(shù)超過150萬行，在通信、電力、鋼鐵、軍工等多個關(guān)鍵行業(yè)推廣應用。

目前，中國聯(lián)通正在與YAK團隊持續(xù)深度協(xié)同，設立聯(lián)合實驗室，并基于CU-YAK打造面向通信行業(yè)的創(chuàng)新型綜合安全產(chǎn)品研發(fā)平臺，推廣CU-YAK合作研發(fā)模式，推進CU-YAK的出海和國際化，發(fā)揮產(chǎn)業(yè)鏈鏈長的引領(lǐng)作用，促進網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展。

應用實踐安全支撐 促進國企數(shù)智化轉(zhuǎn)型安全發(fā)展

威脅情報生產(chǎn)能力大幅提升。中國聯(lián)通發(fā)揮鏈長引領(lǐng)作用，建設威脅情報中心，積極賦能國家部委、央國企及產(chǎn)業(yè)鏈安全企業(yè)。中國聯(lián)通威脅情報中心使用YAK開發(fā)的情報搜集模塊，替代原有的Python開發(fā)方案，情報生產(chǎn)能力提升超 60% ，日產(chǎn)情報數(shù)量超萬條，并研發(fā)多款共創(chuàng)產(chǎn)品和防御能力，在常態(tài)化網(wǎng)絡安全主動防御和重點工作安全保障中發(fā)揮重要作用。

開發(fā)場景效率顯著提升。中國聯(lián)通廣東分公司基于YAK開發(fā)攻擊面管理工具時，集成YAK滲透類安全能力庫，調(diào)用YAK爬蟲和掃描工具，同時結(jié)合AI優(yōu)化調(diào)用邏輯進行企業(yè)資產(chǎn)分析，開發(fā)效率提升超 50% 。利用 AI+YAK 進行漏洞分析，可以精準識別漏洞，YAK調(diào)用便捷、易集成，資源占用率比傳統(tǒng)開源工具減少 80% 。

靶場實戰(zhàn)學習能力顯著增強。中國聯(lián)通5G網(wǎng)絡安全靶場深度整合Yakit開發(fā)環(huán)境，打造特色實戰(zhàn)教學平臺，可通過Yakit可視化界面快速上手YAK語言，在模擬實戰(zhàn)場景中開展漏洞復現(xiàn)、攻擊鏈構(gòu)建等中國聯(lián)通發(fā)揮鏈長引領(lǐng)作用，建設威脅情報中心，積極賦能國家部委、央國企及產(chǎn)業(yè)鏈安全企業(yè)。

進階訓練，有效強化實戰(zhàn)能力，顯著提升安全運營人員技術(shù)水平，賦能國企網(wǎng)絡安全人才培養(yǎng)。

安全事件智能化快速處置。大模型智能體+YAK作為安全運營的“智能中樞”充分體現(xiàn)智能協(xié)同優(yōu)勢。YAK的自動化腳本可快速發(fā)現(xiàn)各系統(tǒng)的Web漏洞、弱口令等脆弱項，接人DeepSeek的智能體結(jié)合YAK的底層能力，借助多模態(tài)分析能夠快速匹配攻擊手法與歷史案例，預測攻擊者的下一步行動，為安全事件響應提供策略建議，并聯(lián)動安全防護設備進行阻斷，防止惡意行為的進一步擴散，保障網(wǎng)絡的正常運行。兩者的聯(lián)動處置實現(xiàn)了“檢測-分析一響應-處置”的全鏈路智能化。

YAK的誕生與發(fā)展是中國聯(lián)通作為網(wǎng)絡安全現(xiàn)代產(chǎn)業(yè)鏈鏈長開展產(chǎn)學研合作的重要成果，在國內(nèi)網(wǎng)絡安全產(chǎn)業(yè)基礎能力嚴重受制于歐美供應鏈的情況下，將有越來越多的產(chǎn)業(yè)鏈伙伴參與到Y(jié)AK生態(tài)中來，共同構(gòu)建網(wǎng)絡安全創(chuàng)新體系，增強網(wǎng)絡安全產(chǎn)品基礎能力的自主可控，從根本上杜絕供應鏈中斷、“投毒”等風險，賦能國企數(shù)智化轉(zhuǎn)型安全發(fā)展，夯實國家網(wǎng)絡安全防護體系技術(shù)根基，筑牢國家網(wǎng)絡安全屏障。□

（李浩宇為中國聯(lián)通網(wǎng)絡與信息安全部副總經(jīng)理，張小松為電子科技大學網(wǎng)絡空間安全學院院長）