10月26日中午，湖北武汉国家网络安全人才与创新基地。当最后一道攻防指令落下、大屏比分定格，一支来自江汉平原小城的队伍——仙桃市烟草专卖局（公司）参赛队摘下2026年“黄鹤杯”网络安全人才创新大赛职业组二等奖。同一片赛场，AI战队刚以攻击排名第一引发全场惊叹。站在领奖台上的三名年轻人，神情还带着从无人机、智能网联汽车靶标上“扒漏洞”扒出来的疲惫。
图为“黄鹤杯”网络安全人才创新大赛领奖现场。
靶标就在面前 漏洞藏在生活里
赛场之上，除了靶机，还摆着智能网联汽车、智能家居、消费级无人机——这些普通人家里、马路边随时能碰到的日常设备。赛程切成两块：“AWD Plus”攻防对抗，红蓝双方同图拆招；“RW实物漏洞挖掘”，要求队员拿着真实产品，把潜在风险一条条抠出来。
图为大赛比赛现场。
初赛阶段，队伍从全国29个省份近千支报名队伍里踩着线上CTF的一道道“flag”杀进全国80强；到了线下，几轮攻防下来，积分一度滑落至中游。此后几轮，三人先把防守稳住，再一分一分往回追，最终拿下职业组二等奖。
一块奖牌的分量，要放回它来的地方称量。回到仙桃，这支队伍并非专职“网安部队”：三人平日一个在信息中心值班，一个在专卖线上跑数据，一个在综合办公室做系统运维。备赛三个月，白天照样处理工作，晚上下班之后才是真正的“训练时间”。
“以前总觉得，网络安全是信息中心几个人的事。”一位参赛队员坦言，“打完这次比赛才发现，零售户的订单、许可证信息、专卖执法数据，哪一样漏出去，都是大事。”赛后复盘形成的《常见终端风险清单》已上传内部知识库，供全公司对照自查。
一套“1258”把散点式创新拢成一张网
奖牌拿回来，办公室里却没有立刻张罗庆功。在仙桃市局（公司）党组看来，这只是水到渠成的注脚——真正支撑队伍走到武汉的，是一套搭了大半年的创新生态。
“严对标省局‘十五五'科技创新顶层设计，我们给自己立了一个框架，叫‘1258'。”市局主要负责人在一次创新沙龙上掰着手指解释：1个创新孵化中心，2类人才培养路径，5大关键流程，8项配套制度。
数字背后，是把过去“想到哪做到哪”的创新动作，一件件安上轨道。2025年度科技奖励的评审、公示、资金兑付，今年上半年走完“最后一公里”，让一线上报课题的人真正见到回头钱。联合黄石、荆州两家兄弟单位承担的招采文件智能审查、低空经济应用研究两项省局在研课题，结题资料一次性通过省局评审验收；2017到2025年、近9年的科创项目台账，被一笔笔从旧硬盘、旧档案柜里翻出来，重新归档入库。“以后谁想查哪一年做过什么，不用再问老同事了。”
再算“人”的账。市局6项自立科技项目，从征集、初审、专家评审到立项发文，全部走规范流程，任务清单一次性下到课题组。“以前报项目，写两页纸就上来了；现在专家答辩那关，谁也糊弄不过去。”一位连续两年参与评审的骨干说。上半年选派32名青年骨干参加省局数字化人才培训，18人考取数字技能等级证书——“黄鹤杯”这支队伍里，就有两位是去年那批培训学员。
变化在细节里。过去，一项新工具想从信息中心推到基层，要靠电话一个个打；如今，创意征集、立项研发、资源匹配、过程管控、成果转化五个环节串成闭环，“立项之后，资源跟着流程走，不用再到处找人情。”
半年下来，这套机制开始显形：组织人工智能专题研讨、数字化实操培训3场，覆盖机关和基层骨干200余人次；全公司创客大赛招募课题，组建跨部门攻坚队伍12支；“仙青汇・创新沙龙”围绕AI应用、终端数字化、专卖智能监管连开3场——“以前沙龙是年轻人自己聊，现在班子成员也坐下来听。”
从“能用”到“好用”：让技术长在一线的泥土里
“你看，这位零售户大叔腿不好，过来办许可换证要排队。现在我们的‘仙小桃'，在家对着手机拍两张照片，后台半小时出结果。”信息中心的年轻工程师小张点开手机演示，语气里带着一点藏不住的骄傲。
“仙小桃”——许可智能办证助手，是仙桃烟草这两年数智化转型的代表作之一。它和“招标文件智能生成与审查”一道，被写进《2026年度科技成果转化示范实施方案》，报送到省局。
好工具不是凭空长出来的。依托自有私有化大模型算力，市局完成“133”AI应用模型的算力统筹和账号权限分级管理——AI不再是少数技术人员手里的“玩具”，而是按岗位按需分发的“水电煤”。基层走访的台账记得很细：上半年收集AI工具、智能助手使用中的问题20余项，5万余条存量业务数据被逐段清洗，10余项跨系统API接口被优化整改。“数据底座不扎实，再大的模型也是花架子。”技术负责人用了句大白话。
图为创新大赛领奖现场。
效果开始在一线冒头。专卖窗口，过去一份新办许可要经过材料核对、现场勘验、后台录入几个环节，如今“仙小桃”自动比对经营场所照片、核验身份信息，窗口人员只做最后确认。一位守了八年窗口的老同志感慨：“不是机器抢饭碗，是把我们从打字里解放出来，腾出手去跟零售户聊两句真问题。”招采环节，智能审查工具把招标文件里常见的倾向性条款、资质门槛设置，在成稿之前先扫一遍，“以前一份文件，法务、业务、信息来回改三四轮；现在初稿过一遍系统，能当场揪出七八处可疑点。”
“我们不是要做最顶尖的技术，是要让零售户只跑一次腿。”市局主要负责人在最近一次青年座谈上说，“网络安全也好，AI也好，归根到底都是同一件事——把人带出来，把事干扎实。”
武汉领奖那晚，三名队员把奖牌合影发回工作群，群里跳出一连串表情包。第二天一早，他们又回到各自岗位：一个接手新一轮等保测评，一个蹲点基层所队调试智能终端，一个继续整理“黄鹤杯”赛题复盘。
江汉平原的秋意正浓。这座小城的烟草人知道，真正的决赛，不在赛场，而在每一个被认真对待的工作日里。（刘莉 夏勇）
微信扫一扫分享给朋友或朋友圈