智能体重塑网络安全威胁格局,AI技能需求急剧攀升

Networkworld
AI智能体的兴起正深刻改变网络安全领域的职业技能需求。据AI劳动力联盟报告,78%的网络安全岗位现已要求具备AI技能,G7国家相关职位中要求AI技能的比例一年内从14.2%跃升至28.5%。

本文来自至顶网(www.zhiding.cn),来源 | Networkworld。

AI智能体的兴起正深刻改变网络安全领域的职业技能需求。据AI劳动力联盟报告,78%的网络安全岗位现已要求具备AI技能,G7国家相关职位中要求AI技能的比例一年内从14.2%跃升至28.5%。报告指出,Python、提示工程、AI安全、智能体编排及MLOps已成为核心技能组合。SOC分析师角色正从手动处理转向对AI智能体的监督与验证,同时"AI取证专家"作为新兴岗位应运而生。

至顶

2026-08-25·阅读约6分钟

AI人工智能正在深刻改变网络安全领域的人才需求格局。据AI劳动力联盟(AI Workforce Consortium)最新研究显示,目前78%的网络安全职位已明确要求应聘者具备AI技能,这表明AI素养正迅速成为招聘的基础性门槛。

该联盟在其发布的最新报告《智能体与网络安全影响》中指出:"我们的研究发现,在生成式AI、大语言模型、提示词工程、AI伦理及AI安全等领域存在严重的技能缺口。"报告系统梳理了智能体驱动的AI如何重塑安全威胁格局,以及对未来安全运营的深远影响。

思科首席学习官、AI劳动力联盟负责人玛西·派诺(Marci Paino)在一篇博文中写道:"几年前,AI虽然已进入职场,但仍处于边缘地位,更多作为幕后运转的专业工具。而今,AI正从根本上改变我们的学习、工作和管理方式。这一转变在网络安全领域体现得尤为突出——Anthropic的Mythos Preview和OpenAI的GPT-5.5-Cyber等前沿AI模型,已彻底改变了我们所熟知的网络安全形态。"

AI劳动力联盟专注于研究AI对劳动力市场的影响,成员涵盖埃森哲、思科、Cornerstone、Eightfold AI、谷歌、IBM、Indeed、英特尔、微软、培生(Pearson)和SAP,并与Digitaleurope、欧洲职业培训协会等全球顾问机构保持合作。

报告数据显示,2025年10月至2026年3月间,G7国家网络安全职位中要求AI技能的占比升至28.5%,较上一年同期的14.2%翻了一番。

报告还指出,"一套'智能体技能组合'正在成为安全工程、云安全、检测与响应工程等高需求网络安全岗位的基准要求,并呈现出五大核心支柱:Python编程、提示词与上下文工程、AI安全、智能体编排,以及机器学习运营(MLOps)。"

报告同时强调:"AI技能在网络安全领域并非新鲜事物,真正改变的是近年来基于大语言模型构建的智能体的普及程度,以及相关需求从'构建模型'向'指挥与验证模型'的根本性转变。"

两类网络安全岗位最能清晰呈现这一AI驱动的转型趋势:安全运营中心(SOC)分析师和AI取证专家。

报告指出:"SOC分析师的职能正在被快速重新定义。智能体AI系统已开始承担告警分类、威胁情报关联、标准决策树流程执行等高频重复性工作,这使得分析师的核心职责从手动处理转向智能体编排与监督。技术要求也从SIEM平台熟练操作和查询编写,向智能体监督和输出验证转变,而持久性能力的重要性则比以往任何时候都更加凸显。"

智能体时代的SOC分析师应具备以下新技能:基于AI层遥测数据的调查分析、AI智能体监督、AI治理与合规、AI辅助威胁狩猎、基于风险的决策制定、AI输出验证、安全工作流程编排,以及提示词注入的识别与响应。

报告将AI取证专家定义为"网络安全领域的新兴岗位",其职责是"在AI系统发生故障、造成危害或面临法律挑战时展开调查"。

报告解释称:"相关证据形态颇为陌生:不再是磁盘镜像或数据包捕获,而是训练数据、模型权重、提示词历史记录和推理日志,需要从偏差、投毒、篡改和对抗性操控等维度加以解读。监管层面也开始提供保障——欧盟《AI法案》要求高风险系统在整个生命周期内自动记录事件,以便事后重建事件经过。"

AI取证专家所需技能包括:数字取证与调查、AI平台与应用AI、Python与SQL、数据科学与分析、事件修复、网络威胁情报、机器学习、电子发现、法律与监管分析,以及合规管理。

从宏观视角来看,派诺表示,这一影响"并不局限于某些具体岗位"。

"随着智能体承担越来越多的工作,团队本身也在围绕人机协作的新模式进行重组,汇报层级趋于扁平化、更具弹性,"她写道,"未来,每位员工都需要管理一套智能体组合来完成工作,而不只是技术管理层。这一模式能否奏效,取决于企业是否投入资源培养正确的技能。"

"这些技能正在从技术导向转为人文导向,"派诺写道,"人类始终是最终的把关者,负责验证输出、评估风险、确保决策的合理性。除核心技术要求外,员工还需要具备伦理推理能力(同比增长533%)、系统思维(同比增长251%)和利益相关方沟通能力(同比增长125%),以便有效管理自主系统并跨团队高效协作。"

派诺呼吁行业正视这一网络安全技能缺口,"确保人才能力与AI同步成长"。她还指出,思科一项新调查显示,"网络安全领导者正在大力押注AI,但却忽视了员工管理AI所需的技能培养——超过三分之一的受访者计划在未来一两年内投资AI驱动的安全能力,而将人才培养列为投资优先项的仅占25%"。

AI对人才需求的影响已蔓延至无线网络等其他领域。思科《2026年无线网络现状》报告显示,86%的企业正面临合格无线网络专业人才难觅的困境,而AI导致的人才流失问题同样不容忽视——50%的受访者表示,AI是吸引无线领域专业人才转行的首要方向。

派诺强调,AI将持续重塑网络安全生态,雇主在投资人才、技能与学习方面肩负不可推卸的责任:"招聘模式需要从传统的经验导向转向以技能为本的主动人才培养。谷歌的Vantage Project、IBM的AI Builders Challenge、思科网络学院的Capture the Flag竞赛,以及培生的'AI未来技能'项目,都在用沉浸式实战环境替代理论学习,让学习者能够实时解决复杂的自主化挑战。"

Q&A

Q1:AI劳动力联盟报告中提到的"智能体技能组合"具体包括哪些内容?

A:报告指出,"智能体技能组合"正成为安全工程、云安全、检测与响应工程等高需求岗位的基准要求,涵盖五大核心支柱:Python编程、提示词与上下文工程、AI安全、智能体编排,以及机器学习运营(MLOps)。这一组合反映了网络安全行业对AI技能需求从"构建模型"向"指挥与验证模型"的根本性转变。

Q2:智能体AI的普及对SOC分析师的岗位职责有哪些具体影响?

A:随着智能体AI承担告警分类、威胁情报关联等高频重复任务,SOC分析师的核心职能正从手动处理转向智能体编排与监督。技术要求也从SIEM平台操作转向智能体监督和输出验证。新增必备技能包括:AI层遥测调查、AI智能体监督、AI治理合规、AI辅助威胁狩猎、AI输出验证,以及提示词注入的识别与响应等。

Q3:AI取证专家是一个什么样的新兴岗位,主要负责哪些工作?

A:AI取证专家是网络安全领域的新兴职业,主要负责在AI系统发生故障、造成危害或面临法律挑战时展开调查。与传统取证不同,其证据形态包括训练数据、模型权重、提示词历史和推理日志,需从偏差、投毒、篡改及对抗性操控等角度进行分析。欧盟《AI法案》的相关规定也为该岗位的制度化提供了监管依据。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论