人工智能正在改变网络安全团队的工作方式。根据ISC2发布的最新研究，安全专业人员正在花费更多时间验证AI生成的建议，并判断何时应该信任AI输出的结果。

ISC2对856名网络安全专业人员进行了调查，结果显示：65%的受访者表示，过去一年中他们花费了更多时间来决定是否信任或采纳AI生成的建议；63%的人表示花费了更多时间审查或验证AI输出内容。研究同时发现，与AI相关的错误依然普遍存在——近九成受访者（89%）表示曾遭遇AI建议导致错误结果的情况，50%的人表示当这类错误发生时，最终责任由人类决策者承担。

ISC2首席执行官斯科特·比尔在声明中表示："AI并没有取代网络安全专业人员，而是在改变这一职业对从业者的要求。随着AI承担越来越多的重复性工作，网络安全岗位正在向更高价值的工作转型，包括提出正确问题、验证发现结果、解读输出内容，以及运用人类判断力。"

此次调查还揭示了以下几点关键发现：

48%的受访者表示AI降低了工作压力；32%的人表示AI反而增加了压力；62%的人将过度依赖AI建议列为首要担忧；61%的人则担忧未被检测到的错误可能在系统中快速蔓延。

ISC2发现，许多网络安全专业人员被要求在并不完全了解AI输出结果生成方式的情况下直接采取行动。近四分之一的受访者（24%）表示，他们经常或非常频繁地被要求在不完全理解AI输出来源的情况下直接行动。尽管如此，受访者仍强调治理与监督的重要性——约80%的人认为，建立治理框架、了解何时信任AI输出、以及知晓何时应推翻AI建议，是有效使用AI的关键要素。

受访者对AI影响网络安全职业发展的看法存在分歧：超过半数（56%）认为AI减少了对入门级岗位的需求，但同时也有53%的人认为AI正在创造新类型的入门级职位；近半数受访者（48%）表示AI让他们对网络安全职业的长期前景更加乐观。

尽管AI的应用持续扩大，受访者仍认为基础网络安全技能不可或缺。近三分之二的人（62%）表示AI并未降低对核心网络安全技能的需求。受访者还将"判断何时信任AI输出"（82%）、"理解何时应推翻AI建议"（80%）以及"建立治理框架"（80%）列为有效使用AI的关键因素。

比尔补充道："这种演变并不局限于入门级岗位，它正在改变整个安全团队的工作分配方式，因此在各个层级持续投入治理建设、验证实践、导师制度和技能培养至关重要。"

Q&A

Q1：ISC2调查发现网络安全专业人员对AI最担心的问题是什么？

A：根据ISC2的调查，网络安全专业人员对AI最主要的两大担忧是：62%的人担心对AI建议过度依赖，61%的人则担心未被检测到的错误可能在系统中迅速蔓延扩散。此外，还有近四分之一的受访者表示，他们常常被要求在不完全理解AI输出来源的情况下直接采取行动，这也引发了较大的职业不安全感。

Q2：AI会取代网络安全领域的入门级岗位吗？

A：答案是复杂的。ISC2调查显示，56%的受访者认为AI确实减少了对入门级岗位的需求，但同时53%的人认为AI也在创造新类型的入门级职位。ISC2首席执行官斯科特·比尔指出，AI改变的是工作的分配方式，而非单纯地消灭岗位，因此在各层级持续投入技能培养和治理建设依然非常重要。

Q3：使用AI做网络安全工作时，出现错误该由谁负责？

A：根据ISC2的调查，当AI建议导致错误结果时，50%的受访者表示最终责任由人类决策者承担。调查还发现，89%的受访者曾经历过AI建议导致错误结果的情况，这说明AI在网络安全领域的应用虽然广泛，但人类的监督与判断仍然不可或缺，治理框架的建立也被80%的受访者视为有效使用AI的关键要素。