人工智能（AI）从根本上改变了网络威胁格局，传统防御已不足以应对。
要构建韧性，首先要保障人工智能基础安全，然后扩大人工智能驱动的防御能力。
负责任地部署人工智能，也能助力打造主动、面向未来的网络安全。
人工智能（AI）已不再只是提升生产力的工具，如今正从根本上重塑网络安全战场。
各行业与人工智能相关的网络攻击激增。自主人工智能系统实施攻击的速度和精度超过传统的人工攻击。2023年，安全研究人员记录到生成式人工智能（GenAI）被用于在数秒内制作极具迷惑性、个性化的钓鱼邮件，同时针对数千名员工，导致钓鱼攻击成功事件增加了40%。
此类攻击活动会实时调整，利用漏洞的速度快于传统安全模型的响应速度。设想一个人工智能系统持续扫描企业网络以查找漏洞，一旦发现漏洞，便在几分钟内自动部署定制恶意软件，速度胜过任何人工干预或响应。
这种自动化和适应性展示了人工智能赋能的攻击如何运作，也凸显了组织重新思考防御策略的紧迫性。
因此，韧性建设不能止于渐进式改进；组织必须部署能够预判威胁、在风险显现前将其消除，并以与对手同样快的速度演进的安全策略。
人工智能如何改变网络安全格局
生成式人工智能和基于智能体的人工智能从根本上重塑了网络威胁格局。世界经济论坛的《2026年全球网络安全展望》报告指出，87%的受访组织认为与人工智能漏洞相关的风险有所上升。
CrowdStrike的《2025年勒索软件现状调查》还发现，近半数组织如今将人工智能自动化攻击链视为最重大的勒索软件威胁。在同一项调查中，85%的安全专业人士认为，面对人工智能增强型攻击，传统检测方法正逐渐过时。
雪上加霜的是影子人工智能的兴起——员工未经授权使用人工智能工具——这大幅扩大了攻击面。根据2025年的一份Gartner报告，分析师预测，到本世纪末，相当一部分安全漏洞将直接与自主人工智能智能体遭到滥用有关。
这些发展共同表明，网络安全策略正发生重大转变，而追求完美预防已不再现实。
组织必须接受中断事件会持续发生这一现实。韧性是指吸收冲击、适应变化并从事件中迅速恢复的能力，至关重要——这些现实带来了重大影响。
随着攻击面扩大，监管审查也日益严格，人工智能治理合规已成为审计的必要要求。此外，全球地缘政治紧张局势和复杂的供应链加剧了组织的脆弱性。
然而，赋予攻击者能力的同一批人工智能技术，也为防御者提供了强化安全态势的有力工具，使组织能够从被动防御转向预测性、主动式策略。
人工智能引领网络安全转型的三个阶段
面对快速演变的网络安全格局，分阶段、按阶段目标推进的方法可将转型过程拆解为可管理的步骤，帮助组织集中力量并衡量成效。
刚开始采用人工智能的组织，可以通过自动化合规检查，或在云平台中使用人工智能驱动的身份管理解决方案来获益。
1. 现代化并保障人工智能基础安全
第一步是保障并更新支撑人工智能的核心基础设施。应将安全设计理念融入人工智能技术栈的每一层，包括数据、模型、应用和身份。
组织需要应对影子人工智能等风险，保护系统免受诸如提示词注入和数据投毒等威胁，并建立符合新兴法规的治理架构。
与此同时，应对传统平台进行现代化改造或予以替换，采用能够提供人工智能驱动的分析、预测性威胁建模和自动修复功能的解决方案。
埃森哲《网络韧性现状》报告发现，77%的组织缺乏数据和人工智能安全方面的基础实践，导致关键模型和云基础设施暴露于风险之中。
报告重点介绍了一个成功实现现代化的案例：一家跨国油气公司将安全监控工具从本地系统迁移到云端。此举提升了数据容量和可扩展性，并提供支持安全运营中心自动化的人工智能就绪工具。
规模较小的组织也可以通过识别自身的人工智能智能体并明确其权限，开启这一进程，为未来转型和长期韧性奠定基础。
这一阶段的重点包括：
将人工智能安全纳入治理和合规框架。
对人工智能环境的所有层面开展风险评估。
将传统工具迁移到支持智能体驱动工作流的人工智能就绪平台。
从一开始就为生成式人工智能构建安全的数字核心。
自主智能体正在改变网络安全的规则，袖手不作为会带来切实风险。
2. 借助生态系统能力，推动持续变革
坚实的基础能帮助组织更快采用先进的人工智能能力，从而实现威胁检测自动化、减少误报并简化安全运营。
例如，一家大型农业和化工企业改造了安全运营以及身份与访问管理，通过人工智能聊天界面实现更快的事件处置，并采用实时事件响应、改进后的工单管理和数据驱动洞察，支持更好的决策和持续改进。
不过，技术必须与有序的变革管理相结合，包括开展培训，帮助员工适应新的工作流程并充分发挥人工智能的能力。
企业领导者可考虑的高影响力应用场景包括：
利用人工智能驱动的威胁检测与响应，应对复杂漏洞利用和钓鱼攻击活动。
增强安全运营，利用人工智能减少告警疲劳并提高准确性。
自动扫描漏洞并确定优先级，将修复工作集中于最关键的风险。
通过人工智能辅助综合威胁数据，加快网络情报报告的编制。
预算较少的组织也能继续推进：明确自主人工智能行动的边界，让人工参与决策环节，并确保自动化行动留有日志记录。
3. 重塑网络安全
最后一个阶段是重新设计安全运营，将人工智能智能体纳入其中，担任主动防御者。这些自主系统可增强人类团队的能力、自动处理重复性任务，并大规模实现主动威胁管理。
例如，一家国家级公用事业公司已设立人工智能卓越中心，以加快其智能体人工智能在财务、运营和安全领域的部署。
采用智能体优先运营模式时，可考虑以下关键工作流：
智能身份管理：人工智能智能体自动控制和更新访问权限。
攻击面管理：人工智能驱动的分类和合规检查持续监测新出现的漏洞。
合同自动审查：人工智能扫描协议，找出缺失的安全控制措施，将人工审查时间缩短80%。
由智能体主导的渗透测试：协调智能体模拟攻击，提升测试覆盖率和速度。
这一转变使网络安全从被动应对转向主动预判威胁，并在威胁显现之前将其消除。
为下一个网络安全时代做好准备
自主智能体正在改变网络安全的规则，袖手不作为会带来切实风险。然而，如果组织现在采取行动，同样的技术也能增强防御能力。
无论规模大小，组织都可以从有针对性地投资基础人工智能安全工具和员工培训开始，推动切实进展。
您的组织会构建韧性，领先应对明天的威胁，还是任由未来将其甩在身后？现在就是作出决定的时候。
