AI正日益成为强大的盾牌，同时也成为潜在攻击向量，对网络安全构成影响。
AI有望在代码部署前解决漏洞。
智能体AI有望开启网络韧性新时代，但前提是我们把握当下时机，携手塑造网络安全的未来。
AI正迅速成为现代商业的关键支柱之一，随之而来的是现代IT与网络安全的深度融合。短短几年间，我们使用AI的方式已从实验性转向必不可少，改变了我们的工作方式及对工作的思考。两者的交叉重叠十分显著。
AI驱动系统的兴起正在重塑网络防御的格局，并推动智能体AI带来前所未有的机遇与复杂的新风险。随着AI成为强大的网络盾牌，也成为潜在攻击向量，安全负责人必须更新思维和工具以与之匹配。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供一个可信平台，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业协作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
AI在改变网络安全攻防格局中的作用
从历史上看，网络防御一直处于追赶状态。威胁行为者能够更快地创新、更好地协同，并在组织修补漏洞之前利用安全缺口。在网络安全的猫鼠游戏中，优势一直在攻击者一方：毕竟，他们只需成功一次，而防御者必须每次都成功拦截威胁，才能避免入侵。
AI为扭转局面提供了独特机遇。试想这样一个未来：漏洞在代码部署前即被标记并修复，系统能够在安全缺陷出现时自主加以纠正，每个终端和智能体都参与到全球性的自我修复防御网络之中。
如果几年后攻击者仍然引领创新曲线，我们就会错失良机。智能体AI有望在这一转变中发挥主导作用。
智能体AI既是突破，也是负担。一方面，这些自主智能体能够比任何人类更快地响应威胁，跨环境协作，并通过从单次入侵尝试中学习，主动防范新出现的风险。这是以机器速度进行的网络防御。另一方面，这些相同的能力也可能被武器化。对抗性AI可能很快发动高度针对性的攻击，并随时间实时演变。借助智能体，它可以在无人工输入的情况下执行攻击，并完全绕过传统防御。当攻防双方都以微秒级间隔运作时，网络冲突的性质便会发生转变。盾与剑之间的界线从未如此模糊。
一类全新的风险
在AI工作负载场景中，传统网络安全风险依然适用，但如今又叠加了全新的威胁。提示词注入、大语言模型越狱、模型完整性篡改以及不可预测的智能体行为，正从根本上改变我们准备、监测、检测和应对攻击的方式。保护AI智能体远比保护传统系统更为困难，因为它们并不基于静态逻辑运行，而是根据动态输入进行学习、演化并采取行动。
这一学习规模正在加速扩大。与人类用户不同，AI智能体将持续且自主地执行数以百万计的操作。这意味着需要管理和保护规模庞大的新型非人类身份及交易。这种活动在数量、速度和多样性上的特点，要求建立专为实时编排与适应性而设计的全新安全模型。
在保护这一新的AI驱动环境之前，我们必须先看清它。随着影子AI（即未经授权或未受管理的AI部署）的兴起，使可见性成为我们的首要任务。发现工作必须实现持续、动态且全面，覆盖终端、网络、云工作负载以及每一个执行节点。一旦具备可见性，下一步便是智能管控——了解正在使用哪些模型、它们与哪些数据交互，以及敏感信息是否得到充分保护。数据防泄漏、加密和情境化访问控制必须随之演进，以匹配AI的灵活性与自主性。
对AI操作系统的需求
我们真正需要的是一个面向网络安全的AI操作系统。本质上，这是一个智能平台，能够对整个企业中的用户、资产、应用程序和威胁进行实时态势感知。它不应只是检测变化，还应预判变化，并以情境感知和精准度采取行动。可以将其视为一名虚拟管理员，理解每位员工的意图、行为历史和风险画像，并能即时做出决策以保护环境。
但仅有内部情境还不够。这一AI操作系统还必须接入更广阔的世界，汲取全球威胁情报，适应新出现的风险，并根据外部事件重新配置防御。试想这样一个未来：安全将是自主的、自适应的且始终在线的。AI原生协议的发展是迈出的第一步，例如MCP（模型上下文协议）以及A2A（智能体间通信）。这些标准将使AI系统能够集体推理，并作为统一、安全的防御结构协同运作。
协作是催化剂
通往这一未来的最大障碍并非技术，而是碎片化。如今，仍有太多组织各自为政，部署彼此不互通的单点解决方案。当对手比以往任何时候都更加协同时，这是一种注定失败的策略。
要真正释放AI的潜力，我们需要彻底的协作，实现云平台、网络安全工具和AI系统之间的信息共享。供应商、客户乃至竞争对手都必须携手弥补缺口、消除盲区。归根结底，我们必须共同推理，将人类洞察与机器智能相结合，以便在威胁成形之前将其预判。
实时世界中的实时韧性
在AI驱动攻击的环境中，时间是最宝贵的资源。传统的补丁周期和响应协议已经太慢。我们需要为机器速度的韧性而设计的基础设施。创新的速度将激发关于信任模型、治理和伦理的全新思考。归根结底，除非我们能够信任支撑AI的平台，否则AI的承诺将无法实现。建立这种信任需要共同的标准、透明的政策，以及对数据、身份和结果安全的持续专注。
AI、网络安全与云计算的融合正在重塑数字格局。挑战艰巨，但机遇同样巨大。通过拥抱协作、优先推进实时可观测性，并开发智能化、自适应的系统，我们便能推动天平向防御方倾斜。
智能体AI能够从每一次攻击中学习，实时适应，并在威胁扩散之前将其遏制。它有望开启网络韧性的新时代，但前提是我们把握当下时机，携手塑造网络安全的未来。
