AI 正在如何改写网安格局：硅谷一线专家详解安全新战场

本文基于硅谷一线专家的访谈，详细探讨了人工智能技术对网络安全格局的重塑与影响。从攻击端来看，AI 显著降低了单位攻击成本，推动攻击向规模化、复杂化和高速化演进；从防御端来看，AI 的核心价值在于提升安全运营效率，缩短事件查证与响应的速度。安全需求正从短期的“影子 AI”数据泄露治理，向 2026 年爆发的 AI Agent 安全防护演进。技术选型呈现漏斗式分布，传统机器学习与深度学习适用于毫秒级实时检测，而 LLM 更适用于云端离线深度调查、代码逆向及报告生成。AI Agent 具备调用 API 和执行 Shell 命令等高级权限，成为最大风险点，其防护重心需转向运行时沙盒化、最小权限原则及跨步骤执行约束。此外，AI 供应链安全风险加剧，身份管理将演进为“Agent 即员工”的全生命周期审计模式。在竞争格局方面，Palo Alto、CrowdStrike 等大型安全平台厂商凭借入口部署与生态联动占优，而解决方案则倾向于整合现有 EDR、IAM 及云安全能力。