网络安全韧性正成为比以往任何时候都更重要的议题。由于人工智能正急剧提升攻击的速度与规模,防御规范正在被彻底重写。谷歌云安全产品部门总裁弗朗西斯·德苏扎表示,人工智能正在改变安全领域的方方面面。他在RSAC 2026大会上指出,人工智能催生了新的威胁行为者,这些行为者能利用人工智能自主开发恶意软件,并将其以链式连接起来发起攻势攻击。
根据近期发布的Mandiant M-Trends 2026报告,从初始攻击者获得访问权限到控制权转移给次级威胁组织的时间,已从2022年的8小时以上缩短至2025年的仅22秒。这种被压缩的时间窗口表明,仅靠人力防御已无法应对。德苏扎提到,必须在人类监督下利用人工智能构建机器速度的防御体系,以对抗人工智能攻击。
人工智能的引入使安全团队能够对正常行为建模,并快速检测资产及云环境中的异常。谷歌对估值达320亿美元的Wiz公司的收购,也推动了云安全防护重心向技术栈上层转移。他还警告称,即使是人工智能的影子工具若处于无人管理状态,也可能扩散供应链漏洞。
德苏扎总结强调,人工智能战略必须包含安全与数据战略,且这些战略需同步发展;我们必须认识并管理人工智能可能带来的安全优势与风险。


