企业安全的焦点正从单纯的安全意识教育，迅速转向“人员风险管理”。这是因为人工智能代理和自动化决策已深入实际工作流程，使得仅将员工失误视为问题的现有安全体系难以应对。
围绕美国网络安全公司KnowBe4的市场关注度也与这一变化同步增长。The Cube Research首席分析师斯科特·赫伯纳评价称，KnowBe4已超越单纯提供用户教育的公司范畴，正在朝着帮助企业衡量“信任”、防止小失误演变为更大安全事件的方向扩展其影响力。
他表示：“未来的企业AI竞争，胜出的将不是部署最多代理的组织，而是那些能够大规模信任、控制并保护人员与代理之间交互的组织。”
AI扩散使安全风险变得更加复杂
过去，员工教育和合规性是安全计划的核心；而现在，局面正转向必须近乎实时地掌握：当AI生成的威胁、自动化工作流程和敏感数据在同一个空间中交织时，人员会如何反应。
The Cube Research首席分析师克里斯塔·凯斯也给出了类似的判断。他指出，随着AI内化到日常企业工作中，此前未被充分处理的新的风险层正在显现。核心并非技术本身，而在于技术如何在真实环境中与人员、数据和业务流程交互。
在此背景下，“人员风险管理”不再只是简单的合规检查，而是被接受为一个可衡量的安全运营体系。这意味着，员工行为分析、钓鱼模拟、实时用户指导及基于AI的教育必须相结合，才能真正提升实际的安全水平。
企业AI扩展最终取决于“信任”
专家们认为，未来比起企业引入AI的激进程度，能否安全地验证和控制AI将更为重要。如果无法证明系统如何运作、用户如何反应，以及在高度自主的工作环境中治理是否得以维持，那么AI的扩展将受到限制。
赫伯纳将“信任”描述为未来AI引入的核心通货。仅仅因为技术强大，AI并不会大规模普及；只有当可验证性、安全性、治理能力以及与人类实际工作方式的一致性得到确认时，AI才能真正站稳脚跟。
这也预示着网络安全市场将发生不小的变化。企业不再仅将人员视为“薄弱环节”，而是通过结合适当的培训和分析工具，强化将其转变为主动安全资产的趋势。尤其是在分布式工作和合规负担较重的行业，这种需求的可能性将更大。
KB4-CON大会将集中探讨相关议题
SiliconANGLE Media的直播平台The Cube将于5月14日举行的KB4-CON大会上，集中探讨KnowBe4的人员风险管理战略。届时，基于AI的教育、行为分析、钓鱼模拟以及实时用户指导如何在实际企业安全环境中应用，将成为主要议题。
节目将邀请行业高管、生态系统合作伙伴以及一线从业者，共同讨论在AI时代，安全风险如何在企业内部流动，以及组织如何将其转变为可控的形式。
这一趋势表明，AI时代的安全已超越技术主导的竞争，进入了管理“人员与系统交互”的阶段。人员风险管理能否最终成为企业安全的新基准，值得关注。
TP AI注意事项 本文使用基于TokenPost.ai的语言模型进行总结，可能遗漏或偏离原文主要内容。