Mario Platt去年花了一段时间裁撤了一个团队，作为在线密码管理服务商LastPass的CISO，他在2025年底关闭了公司原有的专职漏洞管理部门，将其职责直接并入IT与产品安全团队，如今，曾经需要一整支专家团队处理的分级筛选与分析工作，已交由AI和商业智能工具来完成。

这是一个具体生动的缩影，展示了一个过去大多停留在抽象概念中的趋势：网络安全工作正在围绕“AI比人类做得更快的事”进行重组。在这个新时代，重塑网络安全角色的压力极为巨大：世界经济论坛《2026年全球网络安全展望》指出，87%的企业将AI相关漏洞列为增长最快的风险类别。企业也早已开始应对，根据《2026年SANS/GIAC网络安全人才研究报告》，74%的企业表示，AI已经影响到了其安全团队的规模以及内部岗位的形态。

如果询问安全领袖和招聘专家，AI到底是在创造新岗位、淘汰旧岗位，还是仅仅在改变现有员工的工作内容?他们会告诉你，这些情况兼而有之。以下是企业正在演变出的五大趋势：

1. 安全领导层在整合，而非膨胀

在LastPass的组织整合过程中，部分安全岗位被裁撤。Mario Platt目前还在对其治理、风险与合规(GRC)部门进行类似的重组，将日常合规工作自动化，以便该团队能够转向更高层面的风险咨询角色，员工也逐步演变为与具体业务部门对接的业务信息安全官(BISO)。

在其他地方，整个部门正在整合至同一名高管麾下，而不是分拆给新的管理者。技术咨询与高管服务机构Fortium Partners总裁Burke Autrey表示，他们对应对AI治理客户的标准化建议可以总结为一条简单规则：不要再设立一个新的C级高管头衔。近期就有客户将基础设施、信息安全以及AI/ML统一整合到一位现有的资深技术领导者麾下并对其提拔，而不是单独招聘CISO和AI负责人。

高管猎头公司Heller创始人兼CEO Martha Heller在日常业务中也看到了同样的趋势，客户越来越希望由一位领导者同时管理基础设施和网络安全——尤其是那些在云迁移项目中积累了丰富经验的人选。“任何带领团队成功完成云迁移的人，对网络安全都略知一二。”她说道。

Quant的CSO John Alford表示，大多数企业目前仍处于更早期、更混乱的阶段：直接将AI治理职责硬塞给现有的安全与隐私负责人，却没有相应增加人手，他在Quant领导该公司自主式AI平台的安全、合规与AI治理工作。

“企业最终会将这些职责正规化，”John Alford说道，“当前的模式把过高的风险集中在了太少的岗位上。”

2. 安全分析师的工作正从“寻找答案”转变为“评估答案”

企业级软件公司IFS旗下的AI加速器部门Nexus Black网络安全负责人Robin Fewster开发了一项自动化工具，每天扫描安全源，对比受影响的软件包与公司的源代码，并标记出暴露面，他表示，这种能力正成为行业的基础门槛，而非某种特殊技能。Robin Fewster指出，安全分析师与安全工程师之间的界限正在变得模糊。

CompTIA的CISO Randy Gross表示，检测工具目前已经能很好地回答安全事件的“谁、什么、何时、何地”，如今安全运营中心(SOC)分析师真正的价值在于回答“为什么”。“‘为什么’能揭示对业务的影响、恰当的响应措施以及长期缓解方案，”Randy Gross说道，“此外，这还能顺带促使一些高级信息安全职能向左移(提前参与生命周期)。”

不过，这并不一定意味着工作岗位的减少。Randy Gross表示，将流程自动化或丰富遥测数据并不会淘汰操作者，而是能腾出精力去解决GRC欠账、应急响应计划以及每个安全团队都面临的积压任务。

Fortium Partners的Burke Autrey指出，如今的分析师花在处理队列任务上的时间更少了，更多的时间用于设计、调优和验证那些处理队列的系统。

Heller的Martha Heller表示，这种演变催生了一些18个月前还不存在的新头衔，其中不少企业甚至明确点名招聘：智能体安全工程师。

3. 最稀缺的技能是“判断力”，而非技术知识

Quant的John Alford表示，判断力是“招聘中最难考量的一项品质”，他提到，AI可以给出技术上毫无瑕疵的答案，却完全忽略了业务影响或架构设计，而网络安全编制的精简，导致能够发现这些问题的高精尖人才越来越少。

CompTIA的Randy Gross将网络安全招聘中发生的转变归结为价值重心的转移：判断力如今成为了强烈需求。

但Burke Autrey认为，判断力也可能正面临短缺。验证自动化给出的结论“比最初得出发现需要更高的资历，”他说道，“而这恰恰是几乎所有公司都没有配备相应人手的空缺。”

这种短缺在身份工程师以及理解机器和智能体身份的身份与访问管理(IAM)架构师身上尤为突出，Burke Autrey指出，几乎每个客户都提出需要这种专业人才，但几乎没人能招得到。

SANS Institute首席AI官兼研究主管Rob T. Lee表示，解析日志、关联告警和初步分级筛选等机械性工作大多已交给模型处理。“剩下的就是判断力：明确输出何时出错、下一步该问什么、何时该打住并向上汇报。”

当AI开始审计AI时，问题会变得更加复杂。John Alford将其称为“AI循环”：一个系统起草策略或控制措施，第二个系统对其评估，第三个系统生成高管最终看到的风险评级——每一层都有可能进一步固化上一层的假设。

“即便最初的假设是错的，最终报告看起来依然非常专业。”John Alford说道。他警告称，自动化“可能会以机器级别的速度自以为是地犯错”。要打破这种循环，依然需要经验丰富的专业人员对照实际架构和业务影响来核对输出结果。

4. 熟练掌握AI已成为基础招聘门槛

根据由思科发起的AI Workforce Consortium对Cornerstone和Indeed招聘数据的分析(2026年8月发布)，七国集团(G7)范围内要求AI技能的网络安全职位招聘占比同比翻倍，从14.2%激增至28.5%。

但对于网络安全专业人员而言，仅凭技术过硬已不再足够。面试官还在考察候选人与其所使用工具之间的互动方式。

“没有哪家公司负担得起招聘一个新的AI怀疑论者。”LastPass的Mario Platt表示。他补充道，盲目的AI追捧也并非目标，因为许多能力问世时间较短，尚未经过充分验证。“评估对AI的热情至关重要。”

然而，Fortium Partners的Burke Autrey警告称，企业对熟练掌握AI的人才的需求，超出了大多数企业目前的实际所需。许多客户向他的公司索要AI安全人才，但他们最需要的其实是资产盘点、数据分类和最小权限原则等基础能力。

“AI并没有发明一套新的控制措施，”他说道，“它只是暴露了那些从未完成传统控制措施落实和自动化的公司。”

即便企业试图验证AI胜任力，他们使用的工具也可能滞后。SANS Institute的Rob T. Lee表示，认证如今已成为企业验证技能的首选方式，甚至排在了学位之前。“但认证只是一个时间戳，”他提醒道，“它只能说明某人最近一次证明该技能的时间，并不代表该技能现在依然有效。”

5. 逐渐收缩的人才梯队正在演变为安全风险

驱动网络安全岗位整合并提升判断力重要性的智能化自动化，同时也在堵死网络安全人才培养其人类独特技能的传统路径。根据AI Workforce Consortium的数据，在截至2026年3月的六个月里，带高级头衔的网络安全招聘需求增长了65%，而带初级头衔的招聘仅增长了5.9%。

Fortium Partners的Burke Autrey警告称，一线SOC分析师和手动控制测试等工作长期以来一直是培养未来高级分析师的学徒制岗位，但现在一旦有人离职，这些岗位便不再补员。

“如果你在没有替代相应学习路径的情况下将入门阶梯自动化，”他表示，“你就是在用眼前的成本降低，换取几年后的人才短缺。”

《2026年SANS/GIAC报告》证实了这一模式：企业所需技能与团队实际具备技能之间的差距，在短短一年内从4个百分点扩大到了20个百分点，且AI正在专门对初级岗位造成冲击。

报告显示，2025年技能差距首次超越人手不足，成为企业面临的首要人才难题，且这一差距还在持续扩大，目前有27%的企业将发生的实际数据泄露事件归咎于自身团队的技能差距。

“那不再是一份培训申请，”SANS Institute的Rob T. Lee说道，“那是一份装订着培训申请的事件报告。”

信息来源：51CTO https://www.51cto.com/article/856780.html