安全设计原则日益体现在监管机构和各机构对在线安全与人工智能的思考方式之中。
这一方法将用户安全和权利置于在线产品和服务开发的核心，并强调预见危害。
世界经济论坛的《面向未来的准备：数字安全前瞻的支柱》报告帮助各机构以更具前瞻性的方式思考，并将前瞻与行动联系起来。
安全设计原则已成为数字安全公认的核心。这不再仅仅是良好实践的问题，而是日益体现在监管机构和各机构对在线安全与人工智能（AI）的思考方式之中。
安全设计是指将用户安全和权利置于在线产品和服务设计与开发的核心，强调预见危害，而非事后再补充保障措施。
包括 OpenAI、亚马逊、Anthropic、谷歌、Meta、Mistral AI 等在内的许多公司——已公开承诺遵循生成式人工智能的安全设计原则，作为防止儿童遭受性伤害努力的一部分。
随着全球对数字安全的关注日益增加，尤其是在保护儿童方面，企业应当了解其现有系统和新产品发布可能如何被使用，以及其设计选择在哪些情况下可能使危害更容易、更快发生或更难被发现。
然而，安全设计的一个关键方面是预见。预见不仅涉及新产品和新功能发布可能如何造成危害，也包括展望未来的走向。它还涉及理解周围环境如何通过技术、监管、行为和对抗性适应而变化，以及这些变化如何在产品、服务和系统周围形成新的危害路径。
不断演变的数字格局
数字格局的变化正在加速，尤其是由于人工智能。生成式人工智能使某些类型的危害更易于规模化、个性化和伪装。在2026年全球欺诈峰会上，有与会者警告称，深度伪造视频、合成音频、聊天机器人及相关工具正使罪犯更容易冒充可信任的人并诈骗受害者。
模型本身也呈现出这一趋势：随着模型能力不断增强，安全越来越依赖于现实世界中的保障措施。OpenAI的安全漏洞悬赏计划该计划于2026年3月推出，旨在通过接收研究人员、道德黑客及更广泛的安全与安保社群提交的重要问题报告，识别其产品中的滥用与安全风险。
这是机构如何主动测试系统以发现新出现的漏洞和误用的一个例子，但它也表明，数字安全不能被视为一次性的工作，因为风险本身仍在不断演变。
换言之，数字安全并非固定的清单，而是一个不断移动的目标。旨在提升便利性或实现决策自动化的功能，可能在某一方面提高安全性，同时在另一方面造成新的盲区。今天有效的保障措施，明天可能就会被绕过。不法分子从不止步，危害发生所在的系统、激励机制和环境也同样在不断变化。
这就是前瞻至关重要的原因。前瞻意味着做好更充分的准备并预判变化，因此是安全设计的自然延伸。
数字安全前瞻支柱
前瞻需要提出诸如以下问题：正在出现哪些信号？技术、政策、市场或用户行为的哪些转变可能重塑风险？当已知危害与新能力相结合时，会发生什么？
正是在这一框架下，应当阅读世界经济论坛的新报告《面向未来的准备：数字安全前瞻的支柱》。该报告帮助各机构以更具前瞻性的方式思考，并将前瞻与行动联系起来。
该报告提出了数字安全前瞻的六大支柱：
界定框架与治理：确定问题、边界和决策权，以便后续分析能够转化为行动。
感知：广泛扫描，以发现新出现的状况、新能力和不断变化的激励因素。
建模：将变化信号转化为对危害如何出现、扩大和适应的解释。
就绪度：检验机构能否切实预防、发现、应对并从数字安全危害中吸取经验。
早期预警：将建模成果转化为持续的认知与支持工作，以确保做好准备。
综合：将其他支柱的成果整合为一个可直接用于决策的整体视图。
通过四条路径从前瞻走向行动
前瞻只有在改变机构行为时才有意义。应对措施应取决于两个因素：对危害的理解程度，以及机构应对该危害的准备程度。
报告中概述了四条应对路径，说明机构如何将前瞻转化为行动：
路径1：已知且已覆盖（强化执行与收紧）
路径2：新型/不确定的覆盖范围（验证与准备）
路径3：未覆盖（针对性加强）
路径4：不可预测/未知（触发机制与哨兵监测）
具体而言，当风险已广为人知且现有保障措施看似有力时，首要任务不是重新开始，而是在技术、行为和威胁模式演变的过程中，保持这些保护措施的有效性（路径1）。
在其他情况下，危害可能正在显现，而证据尚不完整。此时应重点检验假设、提高对正在发生情况的可见性，并做好可能缓解措施的部署准备（路径2）。
当危害已被理解，但现有保护措施过于薄弱或范围过窄时。在这种情况下，机构需要加强具体的保障措施，并解决已知的薄弱环节（路径3）。
当对威胁仍了解甚少时，第一步不是寻找精确的解决方案，而是通过建立代理可观测指标、确定事先商定的触发机制和升级授权机构，以及界定补救路径，来增强准备能力（路径4）。
由此看来，应对路径是一种使行动与不确定性和准备程度相匹配的方法。
安全设计仍然至关重要，因为它强调预防性和前瞻性行动，而非在危害发生后再作出反应。但它必须与前瞻相结合，以应对一个不断变化的数字世界，在其中，危害不断演变，规则随之变化，技术相互融合，不法分子不断适应。
在数字安全领域处于领先地位的机构，不仅会探讨如何构建更安全的系统，还会探讨这些系统必须为何种未来做好准备。
