║当攻击以机器速度发生，安全体系的核心问题已经不再只是“有没有AI”，而是“AI以什么身份进入系统、拥有什么权限，又由谁为它的行为负责”。
如果要为2025—2026年的全球网络安全行业找一个关键词，答案几乎没有悬念：AI。
世界经济论坛发布的《全球网络安全展望》显示，94%的受访者认为AI是影响网络安全最主要的变革驱动力量。Gartner在2026年公布的六大网络安全趋势，也全部与AI直接或间接相关。
更值得警惕的是，攻防节奏已经发生根本变化。RSAC 2026相关研究显示，攻击者从初始访问到横向移动的传递时间，已从2022年的8小时压缩至2025年的22秒。
22秒意味着什么？
意味着依靠人工研判、逐级审批、手动封禁的传统安全流程，可能还没来得及确认告警，攻击者就已经完成了下一步行动。
这也是为什么，AI安全与身份安全正在从两个独立赛道，汇聚成AI时代最重要的一条安全主线。
一、AI安全正在沿着两个方向同时爆发
今天讨论AI安全，至少需要区分两个方向：
●AI for Security：用AI提升网络安全防御能力；
●Security for AI：保护大模型、AI应用和AI Agent本身。
二者看似相反，实际上共同构成了AI时代的安全闭环。
1. AI for Security：让防御速度追上攻击速度
过去，AI更多是安全分析师的辅助工具：帮助总结告警、生成查询语句、解释漏洞或推荐处置动作。
现在，AI开始进入安全运营的核心流程。
新一代AI安全平台可以持续分析端点、身份、云环境和网络流量中的信号，自动完成告警归并、上下文补全、攻击路径判断和响应建议。一些系统甚至可以在既定权限范围内，直接执行隔离主机、禁用账号、封锁恶意连接等动作。
这背后的逻辑并不复杂：当攻击者已经开始使用AI自动发现漏洞、生成钓鱼内容、修改恶意代码并加速横向移动时，防守方仅靠“人盯告警”已经无法应对。
CrowdStrike CEO George Kurtz曾指出，2025年最快的攻击从初始访问到横向移动仅需2分7秒，“只有AI速度才能对抗AI速度”。这句话正在成为新一代安全运营体系的现实前提。
2. Security for AI：AI本身也成为新的攻击面
企业部署大模型和AI Agent之后，新增的不只是一项生产力工具，也是一组新的风险对象。
这些风险包括：
●提示词注入诱导AI绕过原有规则；
●敏感数据被输入未经批准的外部模型；
●训练数据遭到污染或投毒；
●模型权重、知识库和插件连接被窃取或篡改；
●AI Agent被授予过高权限后，自动执行错误甚至恶意操作；
●AI生成代码引入不可信依赖，放大软件供应链风险。
Gartner援引的调研显示，57%的员工会使用个人生成式AI账户处理工作，33%的员工承认曾向未经批准的工具输入敏感信息。由此可见，企业面临的并不只是“模型是否安全”，还包括浏览器中的ShadowAI、数据如何流动、Agent调用了哪些工具，以及最终由谁承担责任。
因此，AI安全不能只是给模型增加一层内容过滤。它需要覆盖从模型接入、数据调用、身份认证、权限授予到行为审计的完整生命周期。
二、AI Agent让身份安全成为新的核心边界
在传统企业里，身份安全主要围绕员工、管理员和外部合作伙伴展开。进入AI Agent时代后，企业系统中出现了大量新的“数字员工”。
它们可以读取邮件、查询数据库、调用API、修改代码、生成报表，甚至触发财务或生产流程。它们不需要休息，可以同时运行成百上千个实例，也可能在几秒钟内完成过去需要多人协作的操作。
问题随之而来：
AI Agent应该以谁的身份执行任务？它能够访问哪些数据？它的权限何时生效、何时失效？一旦发生误操作，又该如何追溯？
RSAC 2026相关资料显示，机器身份与AI身份的数量已经以109∶1超过人类身份。与此同时，Forrester的研究指出，80%的安全泄露涉及凭证被盗。
当非人类身份快速增长，传统“账号加密码”的身份管理方式显然已经不够。身份安全正在经历一条清晰的演进路径：
传统IAM → 身份威胁检测与响应（ITDR）→ 面向人类、机器与AI Agent的融合身份安全。
未来的身份平台至少需要具备五项能力：
1. 为每个AI Agent分配可识别、可撤销的独立身份；
2. 按任务实施最小权限和即时授权，避免长期持有高权限；
3. 持续监测登录、令牌、调用链和异常行为；
4. 保留完整的操作记录，明确发起者、执行者和责任主体；
5. 在风险升高时自动降权、暂停或终止Agent。
身份由此不再只是“登录入口”，而是控制AI行为的基础设施。
三、两笔超级并购，揭示行业资金正在押注什么
产业资本的流向，往往比口号更能说明趋势。
2025年，全球网络安全领域发生超过400笔并购，总金额达到960亿美元，同比增长170%。其中两笔交易尤其值得关注：
●Google以320亿美元收购云安全公司Wiz；
●Palo Alto Networks以250亿美元收购身份安全公司CyberArk。
前者补强了云原生安全平台能力，后者则将特权访问管理、机器身份与AI Agent身份治理纳入统一安全平台。
Palo Alto Networks随后推出Idira身份安全平台，并通过收购Portkey等公司继续增强AI Agent交互安全能力。Microsoft也在身份、端点、云、数据与AI治理之间构建统一防线；CrowdStrike则将CharlotteAI扩展为可构建自治安全代理的平台。
这些动作说明，头部厂商已经形成一个共同判断：
AI时代的竞争，不会停留在某一个安全单品上，而会围绕“数据、身份、Agent与自动响应”形成平台级整合。
四、企业现在应该做什么？
面对AI安全的新变化，企业不必从“采购一套全新平台”开始，更有效的方式是先建立清晰的治理底账。
第一步：看见企业内部的AI使用现状
盘点员工正在使用哪些AI工具、哪些业务系统已经接入大模型、哪些Agent能够调用内部数据与外部服务。看不见的Shadow AI，往往是最先失控的风险。
第二步：把AI Agent纳入身份治理
不要让多个Agent共用员工账号或长期有效的密钥。每个Agent都应拥有独立身份、明确的责任人、限定的任务范围和可撤销的访问权限。
第三步：为高风险操作设置“人在回路”
涉及资金、生产系统、核心数据和权限变更的操作，应保留人工确认或双重校验。自动化的目标是缩短响应时间，而不是取消责任边界。
第四步：建立AI全生命周期防护
安全控制要覆盖模型选择、数据接入、提示词与输出检查、插件调用、运行时监测和事件审计。AI应用上线前的评估，与上线后的持续监控同样重要。
第五步：用可验证结果衡量AI安全价值
不要只看模型参数和演示效果，更应关注平均响应时间、误报率、自动处置覆盖率、权限收敛程度以及人工复核成本。
五、中国市场的机会在哪里？
国内AI安全市场正在从概念验证转向真实业务场景。
奇安信提出由全栈AI化安全产品、智能体运营指挥和大模型决策底座组成的“三位一体”体系；亚信安全发布AI XDR 2026，以十大智能体覆盖威胁检测到响应处置的全链条；国内也已有厂商将AIAgent视为独立“数字员工”，提供从注册、授权到注销的非人类身份管理。
真正值得关注的机会，不是简单给传统产品增加一个聊天窗口，而是解决三个现实问题：
●企业如何识别并治理数量快速增长的非人类身份；
●AI Agent如何在最小权限下安全地连接业务系统；
●安全运营如何借助AI提高效率，同时保持审计与责任可追溯。
对创业者和产品经理而言，AI Agent身份治理、Agent行为审计、模型运行时防护以及面向垂直行业的智能安全运营，仍然是需求快速增长而工具供给不足的方向。
结语：AI安全的本质，最终仍然是控制与信任
AI正在同时强化攻击者与防守者。
它能把数小时的研判压缩到几分钟，也能把攻击链条压缩到人类来不及反应的几十秒；它可以成为不知疲倦的安全分析师，也可能成为拥有过高权限、却缺乏责任边界的“超级账号”。
所以，AI安全真正的分水岭并不是“是否使用AI”，而是企业能否回答三个问题：
谁在使用AI？AI被允许做什么？每一次行动能否被看见、被限制、被追溯？
当身份成为控制AI的锚点，安全运营具备机器速度，AI才会从新的风险变量，真正转化为企业可以信任的生产力。
参考资料
1. [Gartner：Top Cybersecurity Trends for 2026](https://www.gartner.com/en/newsroom/press-releases/2026-02-05-gartner-identifies-the-top-cybersecurity-trends-for-2026)
2. [Gartner：AI Discovery of Vulnerabilities Tops Emerging Risks](https://www.gartner.com/en/newsroom/press-releases/2026-08-25-use-this-gartner-survey-finds-ai-discovery-vulnerabilities-top-emerging-risk)
3. [世界经济论坛相关数据（光明网）](https://www.gmw.cn/xueshu/2026-03/09/content_38637179.htm)
4. [RSAC 2026：AI Agents与22秒攻防窗口](https://byteiota.com/rsac-2026-ai-agents-break-cybersecurity-in-22-seconds/)
5. [Palo Alto Networks完成收购CyberArk](https://www.crn.com/news/security/2026/palo-alto-networks-completes-25b-acquisition-of-cyberark-for-identity-security-push)
6. [2025年全球网安并购数据及Google收购Wiz](https://m.eeworld.com.cn/ic_article/468/734267.html)
注：本文依据公开资料及《2025—2026年网络安全行业热点趋势深度调研报告》整理，数据截至2026年9月。文中厂商与产品仅用于行业趋势分析，不构成采购或投资建议。
热门跟贴