人工智能(AI)在加速企业创新的同时，也迅速扩大了黑客可能攻击的表面。安全行业认为，仅凭传统的人工检测与应对方式已难以阻挡威胁，因此正加快构建利用AI的"智能体式防御"体系。
普华永道(PwC)的美国网络、数据与技术风险负责人摩根·亚当斯基近日在谷歌云活动"Google Cloud Next"上表示："攻击者看似占据优势，但我站在防御方。从最初阶段就将AI整合到安全的每一个环节，以提高效率，并更迅速地发现攻击者。"
出席同一活动的曼迪昂特首席技术官查尔斯·卡马卡尔指出，企业安全的核心课题正转变为"如何以多快的速度、多安全地将AI用于防御"。曼迪昂特是谷歌云旗下的安全企业。
"影子AI"成为新风险
业界特别关注的问题是"影子AI"。这指的是员工在未经公司正式批准或脱离管控体系的情况下创建或部署AI智能体的现象。对企业而言，为了生产力和创新，希望鼓励现场实验，但如果缺乏适当的治理，AI的扩散可能会产生新的安全漏洞。
亚当斯基强调，政策不应成为阻碍创新的壁垒，而应是帮助更快、更安全行动的装置。他解释说："政策不是为了放缓速度，而是为了更快地行动。它应该被设计成既能鼓励创新，又能维持必要的安全屏障。"
这一趋势也体现在普华永道与谷歌云合作的扩大上。随着AI智能体开始进入实际工作，业界正朝着从部署初期就植入AI友好型控制装置的方向发展。
攻击速度22秒……仅靠人力难以应对
问题在于攻击与应对的时间急剧缩短。根据曼迪昂特的"M-Trends 2026"报告，攻击者已将防御组织的可应对时间从数小时级别压缩至"22秒"水平。这意味着，在漏洞被发现后，依靠人员了解情况、经过报告体系再采取应对的方式，事实上已难以维持。
卡马卡尔表示："利用AI，我们可以远超人类能力所及的范围进行应对。AI虽然能大幅提高安全效率，但同时也始终伴随着其自身的风险。"
最终，竞争格局变得更加清晰。既然攻击者正利用AI更快地发现并利用漏洞，防御方也必须利用AI来识别异常迹象并加快补丁发布。业界认为，在此过程中，"智能体式防御"很有可能成为企业安全战略的核心支柱。
公私合作再次受到关注
随着地缘政治紧张加剧、基于AI的攻击工具扩散以及企业内部AI智能体引入的增加同时推进，安全应对正演变成超越单个企业层面的问题。因此，公共与私营部门之间的网络安全合作再次变得重要。
安全行业认为，AI时代的胜负并不在于单纯制造更强大的模型。判断认为，必须同时具备适合实际现场的控制体系、快速检测、自动化响应以及整个组织的治理，才能占据结构性优势。
AI已成为提升企业竞争力的核心工具，但同时也带来了新的安全负担。如今，市场的关注点正从"是否引入AI"转向"如何在安全可控的前提下利用AI"。
TP AI 注意事项 本文使用基于 TokenPost.ai 的语言模型进行了摘要。正文的主要内容可能被遗漏或与事实不符。