置身AI时代，企业如何筑牢安全新范式？

当99%的企业已在公有云上开展应用开发，当平均59%的应用负载运行于云端且一年内将跃升至75%，云计算的讨论早已越过“是否上云”的初级阶段，进入“如何可信上云”的深水区。

2026年初，亚马逊云科技委托独立技术调研机构Vanson Bourne发布的《构建云信任：信任与安全如何塑造云增长的下一个阶段》全球报告，以覆盖13个国家和地区、2800位IT与安全决策者的实战洞察，揭示了一个关键转折：云信任不再源于技术承诺，而取决于可验证的行动证据。

在这份深度调研报告中，有一个现象引人深思：约八成企业无论在本地（78%）还是云端（79%）均遭遇过数据泄露，但是81%的受访者却认为，云服务商的原生安全与合规能力已超越自身团队独立交付水平。这并非认知偏差，而是企业对安全本质的重新理解——风险不源于环境本身，而取决于防御质量与责任落实。随着Agentic AI加速渗透业务核心，信任构建正从静态评估转向动态验证，一场关于云安全范式的重构已然开启。

从“选择题”到“必答题”：云优先战略的硬核支撑

报告数据显示，企业云迁移正呈现“开发先行、全面渗透”的加速态势。当前99%的组织在公有云开展应用开发，高于94%的本地开发比例；预计一年后，云开发将维持95%的高位，而本地开发则骤降至75%。这一剪刀差背后，是云环境从“可选补充”到“默认基座”的角色蜕变。

伴随着云计算技术的飞速发展，企业的咨询问题已经从过去的“要不要上云”，变成了如今的“如何更快上云”。这种转变也获得了预算数据的强力佐证：93%的企业预计未来一年IT支出增长，90%计划提升网络安全预算，尤为关键的是97%将增加对云服务商专业服务的投入——企业正用真金白银投票，认可云服务商的技术深度与运营经验是转型成功的关键变量。

然而，信任的建立绝非一蹴而就。调研揭示，企业对云服务商的信任构建呈现“硬证据”与“软实力”双轨并行特征：43%的决策者看重监管合规性，40%关注内置安全能力与第三方审计；同时，38%强调事件沟通透明度，30%参考客户成功案例。这种多维验证机制，使信任从抽象概念转化为可衡量的行动指标。

值得注意的是，区域差异折射出信任构建的阶段性特征。亚太地区尤其是中国在云应用开发普及率上领先全球，74%的企业在云上构建内部业务应用（欧洲71%、美洲62%）。这种领先并非盲目乐观，57%的亚太企业认为公有云在可扩展性、可靠性与性能方面最具优势，反映出企业对云原生价值的深度认同。当云成为创新的默认环境，信任便从“附加属性”升维为“战略基石”。

从“位置防御”到“质量防御”：企业安全范式的迁移

报告最具颠覆性的发现在于：数据泄露的普遍性（78%本地/79%云端）恰恰证明，安全风险与数据存放位置无必然关联。深入分析泄露主因，漏洞利用（24%云/20%本地）、凭证泄露（20%/19%）、配置错误（16%/11%）等人为操作因素占据主导，印证了“风险源于操作复杂性而非环境本身”的核心论断。

这一认知推动企业安全范式发生根本性迁移：从关注“数据存于何处”转向聚焦“如何有效保护”。云服务商的责任共担模型为此提供结构性支撑——服务商负责云基础设施安全，客户专注云内资产防护，防御边界显著收窄。报告指出，领先云服务商在物理安全层面实施的防护（高安全围栏、24×7监控中心、网络层数据加密传输）远超多数企业本地数据中心标准，使“云上更安全”从理念走向实践。

然而，理想与现实之间仍存鸿沟。40%的企业因网络安全与隐私顾虑放缓上云步伐，38%受困于与遗留系统的集成复杂性，33%面临跨环境端到端可视性缺失。这些障碍并非对云能力的否定，而是对实施路径的审慎考量。技术团队更关注操作控制（34%的IT从业者提及可视性问题），决策层则聚焦外部风险（44%的安全决策者强调隐私担忧），这种视角差异要求云服务商提供从战略咨询到技术落地的全栈支持。

报告显示，有多达91%的企业表示，如果某家云服务商有过数据泄露或监管罚款的历史，那么他们对该云服务商的信任度也会降低。报告中的这一数据直指信任的脆弱性——它建立于持续的安全绩效与透明沟通，而非一次性认证。当某云服务商发生数据泄露问题之后，其信任资产便遭受了不可逆的损伤。这也解释了为何企业将“事件沟通透明度”（38%）与“补救流程时效性”（36%）列为信任关键指标：在安全无绝对的数字时代，如何应对危机比是否遭遇危机更能定义可信度。对于企业而言，信心取决于自己的云服务提供商是否能够在最关键的时刻展现出韧性、透明度和可问责性。

从强化防御到预见风险：AI成为企业安全盟友

生成式AI的爆发式应用，既带来新型风险（报告首次记录“被入侵的生成式AI工具”作为泄露源），也催生防御范式革命。

在本次调研报告中，39%的受访者将“AI安全与风险管理框架”列为未来三年降低网络风险的首要任务，23%强调AI驱动的分析与检测能力——企业正以治理先行的理性态度拥抱AI赋能。

最显著的趋势是AI Agent在安全运营中的加速落地。与人工相比，AI Agent可以在数分钟内完成过去需要数小时的日志分析等繁琐工作，极大地提升工作效率。38%的企业计划在未来12个月将AI Agent 部署于安全运营中心（SOC），实现AI增强的SOC运营，通过自动化异常检测、智能事件响应与威胁狩猎，将安全团队从重复性劳动中解放，聚焦高价值决策。

不过企业对AI安全的态度也呈现出鲜明的“谨慎乐观”。98%的受访者坚持“内置安全特性”是选择第三方AI方案的核心标准，88%因安全顾虑对AI迁移持审慎态度。这种矛盾心态折射出企业对AI的深层诉求：企业需要的不是炫技式AI，而是可治理、可解释、与合规框架对齐的AI。

中国视角：信任构建的效能导向与治理先行

在本次调研的2800位全球受访者中，200位来自中国企业受访者的反馈，勾勒出了中国地区独特的本土图景和趋势洞察。

整体而言，中国本地企业对于云服务的成熟度和服务能力有着广泛信任。97%的中国企业认可云服务商安全能力，且在内置安全性、可扩展性等维度的认可度大幅领先本地环境。55%的本地受访者将AI安全与风险管理框架视为首要任务，远高于39%的全球平均水平。61%的安全决策管理者将数据保护与防止泄露视为AI Agent应用的核心场景。中国企业平均56% 的应用在云端运行，12个月后达74%。

此外在云投入层面，中国区域也呈现出了明显的效能导向，约17%的企业预计IT整体支出持平，18%预计网络安全支出持平，显示出部分企业已从规模扩张转向效能提升。

合规性（43%）与安全功能成本与实际业务价值的契合度（43%），构成了中国企业对云服务商信任评估的双核心。在安全决策管理者群体中，52%的受访者更加关注安全投资的实际回报。这种“效能导向”与全球趋势形成微妙对比：当欧美企业更强调技术先进性时，中国企业则更看重安全投入是否能够产生可量化的业务价值。在高度监管的金融、医疗等行业，这种务实的态度也催生了“治理先行”的实践路径。这种“先建篱笆再放羊”的策略虽然短期增加了实施成本，但是却为后续规模化应用扫清了障碍。这也印证了调研报告的核心观点：信任源于可验证的行动，而非技术承诺。

信任无界：云安全新范式的未来图景

本次调研报告的发布，最终指向了一个深刻的结论：云信任已从技术议题升维为组织能力议题。它要求企业与云服务商构建新型伙伴关系——前者需提升云原生安全能力，后者需以透明度与可靠性兑现承诺。当97%的企业计划增加专业服务投入，实质是购买云服务商的“经验资产”，以弥补自身在复杂环境下的能力缺口。

亚马逊云科技在re:Invent 2025推出的Amazon Security Agent、Security Hub等工具，正是这一范式的具象化——通过环境感知的自动化审查将验证周期从数周压缩至数小时，通过多源信号关联提供近实时分析，解决技术团队对端到端可视性的迫切需求。这些创新并非单纯技术叠加，而是将AI深度融入安全生命周期，实现从被动响应到主动防御的跃迁。

站在2026年初的时间节点回望，云计算已经走过了从“可行”，到“优选”，再到“默认”的演进之路。如今它正迈向第四个阶段——“可信”。在这个阶段，技术能力是基础，透明行动是桥梁，持续验证是保障。当AI重塑攻击面的同时也赋能防御体系，当数据主权与全球协作寻求新平衡，信任不再是预设前提，而是必须通过每一天的安全实践去赢取的动态资产。

正如报告所说的那样：“云的信心源于技术能力、透明度、可靠性与责任担当的共同支撑。”在这场信任重构的长跑中，没有终点，只有持续的验证与进化。而率先理解这一点的企业，将不仅赢得安全，更将赢得数字时代最稀缺的资源——信任红利。