前NSA局长在ThreatCon1会议上谈及NSA重组"

admin 2026-10-16 03:29:15 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

前NSA局长在ThreatCon1会议上谈及NSA重组

原创

天御
天御

天御攻防实验室

2026年10月8日 14:28
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

导语: Paul Nakasone表示,据报的重组很可能是必要的,以便应对节奏更快的网络威胁以及AI领域的竞争;但他警告,成败将取决于执行,以及一支面临日益加剧退休压力的工作队伍。

前国家安全局局长Paul Nakasone表示,据报该局正在进行的广泛重组“大概是必要的”,因为该局正面对节奏更快的网络威胁、人工智能以及与中国的竞争;但他提醒,结果将取决于这些变革如何落地。

周二在VulnCheck的ThreatCon1会议上发言时,Paul Nakasone谈及近期一份报道:NSA正在进行一场重大重组,部分以人工智能和中国为中心。据上月《华盛顿邮报》的报道,该局正在组建五个新组织,分别聚焦人工智能、中国、网络安全、作战支援和全球情报,每个组织由一名新提升的“任务主任”(mission director)领导。

2018年至2024年领导NSA与美国网络司令部的Paul Nakasone表示,看到该局领导人认识到必须适应,他感到鼓舞。

他说:“我认为世界已经发生了如此剧烈的变化,因此很难想象NSA不随之改变。”

但他表示,大规模的机构变革可能需要时间,尤其是在一个承担广泛情报、网络与军事职责的机构之中。

Paul Nakasone说:“当你是一个庞大的官僚机构时,这种变革到底有多有效?我认为这要看情况。关键未必是变革本身,因为我认为变革是好事。我认为关键在于你如何实施变革。”

Paul Nakasone的评论反映了当前国家安全环境中的一处核心张力:情报机构正承受压力,要围绕新兴技术重组,尤其要在保持美国AI领先地位的需要,与防范对手利用该技术实现自身战略目标之间取得平衡。

他特别强调,AI已大幅压缩防御方发现并响应网络入侵的时间。他说,2018年他接任指挥时,CrowdStrike的数据显示,对手在初次入侵后横向穿越系统需要数小时。截至2025年,这一驻留时间已降至平均29分钟。

Paul Nakasone说:“还记得那句老口诀吗,我们会说:‘嘿,我们有1分钟来识别已经发生了什么,10分钟来弄清我们要做什么,60分钟来真正付诸实施。’我们已经远远超过了那个阶段,而这正是我们在思考未来如何获得更好防御机会时所面临的挑战。”

这一攻击时间线尤为重要,因为各组织正在摸索如何用AI来保卫自己的网络和系统。担任OpenAI董事的Paul Nakasone表示,防御方拥有一种暂时优势,他称之为“防御方窗口期”(defender’s window)——在对手充分利用AI能力、针对关键基础设施和最敏感组织发起攻击之前。

他说:“我认为,AI内部现在存在一个防御方窗口期,我们的对手确实还没有追上来,也还没有使用那种真正可能被用来对付我们关键基础设施和最敏感组织的能力。”

适应能力也取决于人员,Paul Nakasone说,并指出各机构正在与私营公司争夺技术人才。他援引政府国家安全工作队伍的数字称,平均年龄为47岁,一半人员超过50岁,30岁以下仅占10%,13.5%可以立即退休。

DefenseScoop上周报道,担任网络安全岗位的联邦雇员可能面临大幅降薪。

Paul Nakasone说:“我认为我们的政府必须营造一种氛围,确保人们看到自己为政府所做的工作是被珍视的。我想这间屋子里大概没有人会说,我们的政府不能更有效率;但我也认为,这间屋子里有很多人的政府服役经历曾遭到攻击,被人说成‘那只是给在外面找不到工作的人准备的’。这不对。我认为,我们可以用有效得多的方式来谈论我们的服役,以及我们在政府中的工作。”

AI与新的算力军备竞赛

国家安全行动与挑战的未来,核心在于AI的迅速采用。纳卡索内将AI描述为情报工作未来的关键转折点,并表示,驾驭这项技术的能力将决定未来数年的成败。

而AI正在塑造的未来,来得比大多数人能够想象或应对的速度更快。

参考资料:

https://decipher.sc/2026/10/06/ai-may-be-the-future-but-talent-is-what-builds-security/

https://cyberscoop.com/nsa-reorganization-paul-nakasone-ai-cyberthreats/

https://www.washingtonpost.com/opinions/2026/10/01/how-government-can-partner-with-private-sector-ai-cybersecurity/

推荐阅读

闲谈

  1. 中国网络安全行业出了什么问题?
  2. 国内威胁情报行业的五大“悲哀”
  3. 对威胁情报行业现状的反思
  4. 安全产品的终局
  5. 老板,安全不是成本部门!!!

美国网络政策与战略专题

  1. 独家解读新版《美国网络战略》释放的危险信号
  2. 首发 | 特朗普政府对华网络政策评估
  3. 首发 | 美国国防部网络战略的演变
  4. 美国政府网络政策观察(第一期) | 美国国防部将腾讯等中国公司列入\"涉军企业清单\"
  5. 特朗普上台,中美会发生网络战吗?
  6. 疯狂!美国安会网络官员扬言要对网络攻击者使用致命武力
  7. 美军新增10亿美元预算用于对华进攻性网络战
  8. 白宫闭门会议:授权美国私营部门进行网络攻击
  9. 特朗普政府正在推动授权私营部门进行网络攻击的法案!!
  10. 美国公司是我们需要重视的下一个网络威胁

威胁情报

1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年(前传)
3.网络威胁情报的未来
4.情报内生?| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的?
7.对抗零日漏洞的十年(2014~2024)
8.零日漏洞市场现状(2024)

APT

  1. XZ计划中的后门手法 - “NOBUS”
  2. APT研究顶级会议
  3. 十个常见的归因偏见(上)
  4. 抓APT的一点故事
  5. 揭秘三角行动(Operation Triangulation)一
  6. 闲话APT报告生产与消费
  7. 一名TAO黑客的网络安全之旅
  8. NSA TAO负责人警告私营部门不要搞“黑回去”
  9. 我们为什么没有抓到高端APT领导者的荷兰AIVD
  10. 抓NSA特种木马的方法
  11. 美中央情报局(CIA)网络情报中心

入侵分析与红队攻防

  1. 入侵分析与痛苦金字塔
  2. 资深红队专家谈EDR的工作原理与规避
  3. TTP威胁情报驱动威胁狩猎

天御智库

  1. 独家研判:五眼情报机构黑客纷纷浮出水面
  2. 美军前出狩猎并不孤单,美国网络外交局优先事项分析
  3. 《国际关系中的网络冲突》

前NSA局长在ThreatCon1会议上谈及NSA重组" 网络安全文章

前NSA局长在ThreatCon1会议上谈及NSA重组"

前NSA局长PaulNakasone在ThreatCon1会议上表示,NSA据报的重组对应对更快网络威胁、AI竞争及中国挑战是必要的,但成败取决于执行与人才队伍。他强调AI已大幅压缩防御响应时间,攻击者驻留时间从数小时降至29分钟,并指出政府面临人才老龄化和退休压力,需营造珍视政府工作的氛围。
2026湾区杯决赛web部分" 网络安全文章

2026湾区杯决赛web部分"

本文为2026湾区杯决赛Web部分CTF赛题Writeup,涵盖InduCoreBot与CarbonTrace两题。前者涉及AI客服系统提示词注入,通过全半角转换与Leet变换绕过过滤实现任意交互;后者涉及区块链合约、CBOR解析及Go程序逆向,利用重复键覆盖实现余额篡改。文章提供详细代码审计过程与利用思路,对CTF参赛者具有实战参考价值。
导航仪表盘BestNav" 网络安全文章

导航仪表盘BestNav"

本文介绍BestNav,一款Linux下的导航仪表盘应用,由可拖拽卡片组成,提供Docker监控、端口监控、系统监控、测速及带宽监控等功能。文章提供了试用地址、账号密码及Docker安装命令,并指出大部分功能免费,少量功能需订阅费。文章属于产品介绍类内容,可操作性一般。
评论:0   参与:  0