AI会取代网络安全从业者吗？

原创

Always\_Y
Always\_Y

长坂坡下漫谈

2026年11月6日 09:01
湖北

去阅读

网络安全三年复盘（五）

前四篇从个人认知写到建设、检测和运营。最后一篇把视线拉远：AI会怎样改变网络安全，行业还需要人吗？

文｜一名网络安全从业者

一、AI对网络安全的影响

（一）对人：中低端岗位先受冲击

网络安全是信息化领域的一个方向，AI的冲击是显而易见的。首先是对人的影响。AI在网络安全的运用会替代大部分中低端岗位人员，同时，从业人员因缺少实践机会和容错空间，上升渠道会变窄，对整个行业的从业者并不友好。但从另一方面看，以前网络安全行业因特殊性导致很多知识有门槛、获取困难；有了AI以后，如果使用得当，相当于有一位一对一的辅导老师，会提高学习效率，对自律能力高、学习能力强的人有很大帮助。但总的来说，对整个行业的从业者并不利。

（二）对产品：从“产品+AI”到“AI+产品”

网络安全产品历经多年，基本仍是防火墙、IPS、IDS、漏洞扫描等，变化不大。在AI背景下，各厂商都在想办法拥抱AI。对于AI的应用，大体可分为两种思路，即“AI+产品”或“产品+AI”。前者很好理解，就是将AI对文本的理解能力做成安全产品，这方面最成熟、效果最好的可能是邮件检测。传统规则检测容易误报、漏报，而AI从文本语义去理解，检测准确率更高。而“产品+AI”是在原有安全产品上增加AI能力，典型场景是WAF+AI，利用AI解析WAF告警，进一步分析研判告警原因和准确性，方便非专业人员快速了解告警。

在我看来，“产品+AI”只是AI在网络安全领域的过渡状态，“AI+产品”才是未来。以态势感知平台为例，当下的AI产品中，既有AI SOC这类在现有SOC基础上使用AI增强告警分析和数据展示的产品，也有Flocks AI这类“数字安全员工”，直接用AI处置汇聚后的告警。“产品+AI”是在产品现有功能之上，针对规则分析的不足，利用AI补位和增强。因此，AI在定位上是规则的补充、现有安全体系的补丁。从获取的信息看，是规则过滤后的告警，信息已经衰减，天然存在不足，没有跳出既有安全体系框架，算是既有安全体系与蓬勃发展的AI之间的折中产物。

AI即Artificial Intelligence，人工智能，是对人类智力的替代。所以最终形态应该是AI+安全，AI独立赋能安全，作为中低阶的独立安全分析人员，直接获取各安全设备的告警或更详细的原始分析日志等一手数据进行汇聚分析，减少信息盲区，同时根据使用者需求实时生产相关产品，作用于安全业务。

（三）对垂域模型：优势还能维持多久

伴随着AI的发展，各安全厂商都乘着AI浪潮，在通用大模型基础上利用安全知识训练自有安全垂域模型。当通用大模型快速迭代、外挂知识库不断完善、各种技能不断转化为大模型Skills时，这些所谓垂域模型是否还有优势？进一步推论，大模型总有一天会学完人类现存的知识总和，其中自然包括网络安全知识，那么网络安全领域的垂域模型优势又何在？

二、合规推动，还是实战推动？

正如前面所提到的，网络安全的实质是对抗。网络安全防护的下限由合规保障，网络安全的发展则由合规与实战共同推动。

理论上，如果对网络安全防护能力做一个0至100分的评分，满足合规要求，就能达到60分的合格水平；而60至100分之间的提升，则依赖实战驱动。在实践中，网络安全能力很难量化，能力涵盖人员专业水平、制度完善程度、员工网络安全意识、应急处置能力等多个方面，很难形成一个完善的评分体系。但如果缺少量化评价指标，行业很难形成指挥棒导向，更何况安全是一项投入产出不明显的工作。如果没有可量化的硬性考核指标，更加难以保障网络安全投入，合规性的价值就在于此。总而言之，合规保障网络安全防护能力的下限，实战推动其上限。

从企业来看，无论是业务需要还是政策要求，每个企业的网络安全都会经历从合规驱动向实战驱动转变。在国内，企业系统上线首先基本要满足国家要求，完成等保、密评、分保等，并进一步满足企业自身的管理要求，才算满足合规要求。在此基础上，在实际业务中发现网络安全防护能力的不足或缺失，并针对这些问题改进，就是实战驱动的能力提升。

从行业来看，已基本完成合规驱动，正在加速转向实战驱动。随着等保制度持续迭代、商用密码应用安全性评估和数据安全等管理体系逐步成熟，以及公安机关网络安全监督检查等要求落地，网络安全管理体系已基本成熟，大部分企业能够按照管理制度满足合规要求。而当下，随着AI快速发展，网络攻击的实施难度降低、效率大幅提升，迫使网络安全防护不能仅满足于合规要求，必须在实战中发现问题、改进问题，引进AI、提升效率，完善防护体系，加速向实战驱动转型。

三、网络安全不会消失，人也不会消失

当下AI的发展冲击各行各业，也带来了人们对AI的焦虑。每个人都面临一个问题：“我会不会被AI取代？”有人认为“AI会替代一切需要使用电脑的工作”。网络安全行业同样属于信息产业，也面临AI冲击。当AI在网络安全领域大面积使用，攻击方用AI辅助或自动化开展攻击，防守方也用AI辅助防守或自动化防护，攻防两端会不会从AI辅助发展到AI自动化？人的作用会不会消失？如果实现全自动化，网络安全会不会消失？

答案是否定的。正如前面所说，网络安全的本质是对抗。只要信息化存在、信息数据具有价值，就存在保护和窃取的意义，攻防两端就会围绕利益展开对抗。进一步看，随着AI发展和数智化程度提高，有价值的信息会更多，网络空间冲突也会同步加剧。因此，网络安全对抗只会增加，不会减少，网络安全不会消失。

网络安全持续存在，那么网络安全行业中，人的存在价值是否会消失？答案同样是否定的。从网络安全的对抗本质出发，最早的对抗以人与人之间为主；随着AI引入，其在对抗中的角色从辅助逐步发展为主体。看似人在被替代，实则引入了新的问题：AI就一定安全吗？如果AI拥有自主意识，是否同样存在恶意？是否会出现虚假、欺骗和故意伤害？是否有一天会像《黑客帝国》描述的场景一样，人需要对抗AI？我想这是不可避免的。对抗性不会只局限于人与人之间，未来也不可避免地存在于人与机器智能之间。

写在最后

三年只是一个节点。技术会变，岗位会变，但网络安全的核心仍然是对抗，是对业务的理解，是在不确定性中持续运营。写下这些，不是为了给出标准答案，而是给当下的自己留下一份记录。

如果说这三年最大的变化，是我不再把网络安全只看成一项技术工作。它同时是管理、合规、沟通和资源配置。技术能力决定能不能看见问题，管理能力决定能不能把问题解决，运营能力决定能不能长期守住结果。

下一个三年，我希望自己仍能保留对技术的好奇，也能接受管理工作里的琐碎；既不被“工具替代人”的焦虑裹挟，也不把AI当成万能答案。

本文仅代表个人观点