前NSA局长在ThreatCon1会议上谈及NSA重组
原创
天御
天御
天御攻防实验室
2026年10月8日 14:28
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
导语: Paul Nakasone表示,据报的重组很可能是必要的,以便应对节奏更快的网络威胁以及AI领域的竞争;但他警告,成败将取决于执行,以及一支面临日益加剧退休压力的工作队伍。
前国家安全局局长Paul Nakasone表示,据报该局正在进行的广泛重组“大概是必要的”,因为该局正面对节奏更快的网络威胁、人工智能以及与中国的竞争;但他提醒,结果将取决于这些变革如何落地。
周二在VulnCheck的ThreatCon1会议上发言时,Paul Nakasone谈及近期一份报道:NSA正在进行一场重大重组,部分以人工智能和中国为中心。据上月《华盛顿邮报》的报道,该局正在组建五个新组织,分别聚焦人工智能、中国、网络安全、作战支援和全球情报,每个组织由一名新提升的“任务主任”(mission director)领导。
2018年至2024年领导NSA与美国网络司令部的Paul Nakasone表示,看到该局领导人认识到必须适应,他感到鼓舞。
他说:“我认为世界已经发生了如此剧烈的变化,因此很难想象NSA不随之改变。”
但他表示,大规模的机构变革可能需要时间,尤其是在一个承担广泛情报、网络与军事职责的机构之中。
Paul Nakasone说:“当你是一个庞大的官僚机构时,这种变革到底有多有效?我认为这要看情况。关键未必是变革本身,因为我认为变革是好事。我认为关键在于你如何实施变革。”
Paul Nakasone的评论反映了当前国家安全环境中的一处核心张力:情报机构正承受压力,要围绕新兴技术重组,尤其要在保持美国AI领先地位的需要,与防范对手利用该技术实现自身战略目标之间取得平衡。
他特别强调,AI已大幅压缩防御方发现并响应网络入侵的时间。他说,2018年他接任指挥时,CrowdStrike的数据显示,对手在初次入侵后横向穿越系统需要数小时。截至2025年,这一驻留时间已降至平均29分钟。
Paul Nakasone说:“还记得那句老口诀吗,我们会说:‘嘿,我们有1分钟来识别已经发生了什么,10分钟来弄清我们要做什么,60分钟来真正付诸实施。’我们已经远远超过了那个阶段,而这正是我们在思考未来如何获得更好防御机会时所面临的挑战。”
这一攻击时间线尤为重要,因为各组织正在摸索如何用AI来保卫自己的网络和系统。担任OpenAI董事的Paul Nakasone表示,防御方拥有一种暂时优势,他称之为“防御方窗口期”(defender’s window)——在对手充分利用AI能力、针对关键基础设施和最敏感组织发起攻击之前。
他说:“我认为,AI内部现在存在一个防御方窗口期,我们的对手确实还没有追上来,也还没有使用那种真正可能被用来对付我们关键基础设施和最敏感组织的能力。”
适应能力也取决于人员,Paul Nakasone说,并指出各机构正在与私营公司争夺技术人才。他援引政府国家安全工作队伍的数字称,平均年龄为47岁,一半人员超过50岁,30岁以下仅占10%,13.5%可以立即退休。
DefenseScoop上周报道,担任网络安全岗位的联邦雇员可能面临大幅降薪。
Paul Nakasone说:“我认为我们的政府必须营造一种氛围,确保人们看到自己为政府所做的工作是被珍视的。我想这间屋子里大概没有人会说,我们的政府不能更有效率;但我也认为,这间屋子里有很多人的政府服役经历曾遭到攻击,被人说成‘那只是给在外面找不到工作的人准备的’。这不对。我认为,我们可以用有效得多的方式来谈论我们的服役,以及我们在政府中的工作。”
AI与新的算力军备竞赛
国家安全行动与挑战的未来,核心在于AI的迅速采用。纳卡索内将AI描述为情报工作未来的关键转折点,并表示,驾驭这项技术的能力将决定未来数年的成败。
而AI正在塑造的未来,来得比大多数人能够想象或应对的速度更快。
参考资料:
https://decipher.sc/2026/10/06/ai-may-be-the-future-but-talent-is-what-builds-security/
https://cyberscoop.com/nsa-reorganization-paul-nakasone-ai-cyberthreats/
https://www.washingtonpost.com/opinions/2026/10/01/how-government-can-partner-with-private-sector-ai-cybersecurity/
推荐阅读
闲谈
美国网络政策与战略专题
- 独家解读新版《美国网络战略》释放的危险信号
- 首发 | 特朗普政府对华网络政策评估
- 首发 | 美国国防部网络战略的演变
- 美国政府网络政策观察(第一期) | 美国国防部将腾讯等中国公司列入\"涉军企业清单\"
- 特朗普上台,中美会发生网络战吗?
- 疯狂!美国安会网络官员扬言要对网络攻击者使用致命武力
- 美军新增10亿美元预算用于对华进攻性网络战
- 白宫闭门会议:授权美国私营部门进行网络攻击
- 特朗普政府正在推动授权私营部门进行网络攻击的法案!!
- 美国公司是我们需要重视的下一个网络威胁
威胁情报
1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年(前传)
3.网络威胁情报的未来
4.情报内生?| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的?
7.对抗零日漏洞的十年(2014~2024)
8.零日漏洞市场现状(2024)
APT
- XZ计划中的后门手法 - “NOBUS”
- APT研究顶级会议
- 十个常见的归因偏见(上)
- 抓APT的一点故事
- 揭秘三角行动(Operation Triangulation)一
- 闲话APT报告生产与消费
- 一名TAO黑客的网络安全之旅
- NSA TAO负责人警告私营部门不要搞“黑回去”
- 我们为什么没有抓到高端APT领导者的荷兰AIVD
- 抓NSA特种木马的方法
- 美中央情报局(CIA)网络情报中心
入侵分析与红队攻防
天御智库
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。












评论