人工智能(AI)正在迅速改变网络安全环境，企业的应对方式也随之变化。虽然基于AI的安全工具引入正在增加，但分析指出，大多数组织对AI本身可能产生的新型威胁并未做好充分准备。
根据theCUBE Research的数据，超过70%的组织已经引入了基于AI的安全工具。相反，回答已准备好应对AI主导威胁的企业仅有10%左右。这意味着，随着AI应用速度加快，超越单纯安全解决方案的“信任基础设施”正成为必要元素。
theCUBE Research首席分析师Paul Nashawaty评价称：“智能信任不再仅仅停留在安全概念层面，而是正在成为一种运营框架。DigiCert将公钥基础设施(PKI)、域名系统(DNS)、软件完整性、设备ID整合在一个控制体系中的方法，正是希望在AI中心环境中进行大规模保护的企业所需要的方向。”
到2026年，30%的监管业务将内置AI……“实时验证”是关键
市场研究行业预测，到2026年，受监管业务的30%、非监管环境中高达60%的业务将以实际运营系统的形式直接搭载AI。随着AI跨过实验阶段，全面进入“生产”环境，对于企业而言，治理和验证体系比技术引入速度成为了更重要的课题。
theCUBE首席分析师Christa Case解释说：“AI正以比大多数组织建立控制体系更快的速度进入运营环境。现在的核心是持续验证。企业必须了解AI系统在做什么、如何运作，以及能否实时信任。”
这种变化也对金融领域产生直接影响。因为银行、资本市场企业、保险公司不仅需要验证AI系统的“准确性”，还需要同时验证其“可靠性”和“可解释性”。在DigiCert信任峰会上，也将围绕这些课题，讨论提升AI运营效率及确保信任的方案。
TLS证书有效期缩短至47天……没有自动化将难以应对
除了AI之外，还有其它因素在迫使企业构建信任基础设施。CA/浏览器论坛已正式决议将TLS证书的有效期缩短至47天。随着证书更新周期大幅缩短，有评价认为，依靠手工操作的管理方式实际上已难以应对。
Nashawaty分析道：“抗量子密码转型和更短的证书周期正在强制推动运营规范的重大转变。企业现在就必须确保‘密码敏捷性’，而47天的证书体系正在加速整个PKI和DNS环境的自动化、可视性和现代化。”
这不仅仅是技术变更，而是要求对整体运营体系进行重新设计的改变。因为如果不能自动化证书管理、密钥轮换、身份验证和系统集成，在以AI为基础的服务扩展过程中，故障和安全空白可能会同时扩大。
量子计算机威胁显现……安全行业正式开始为“Q-Day”做准备
网络安全行业也在关注所谓“Q-Day”的可能性。Q-Day指的是量子计算机能够破解当前公钥密码体系的时间点。虽然确切时间尚不确定，但行业普遍认为，在此之前必须确保具备密码体系转型的能力。
Case表示：“后量子安全正在推动原本应该更早开始的讨论提前。仍有大量组织缺乏管理大规模密码环境所需的可视性和敏捷性。量子技术将迅速暴露这些弱点。”
最终，AI扩散、证书寿命缩短、抗量子密码转型等问题正在汇聚成一个方向。即，企业若要在未来保持竞争力，就不能停留在简单附加安全功能的层面，而应将信任基础设施置于数字运营的中心。行业正关注一个趋势：未来企业安全竞争的关键点，可能会从“检测”转向“信任的自动化与验证程度”。
TP AI注意事项 本文使用基于TokenPost.ai的语言模型进行了摘要。正文主要内容可能被遗漏或与事实不符。