普林斯顿论坛：董事会投AI安全，五大担忧曝光

5月中旬的普林斯顿大学城，纳索酒店（The Nassau Inn）的会议室里坐满了跨越五个年代的普林斯顿校友和行业高层。这是CorpGov主办的第二届普林斯顿公司治理论坛，2026年5月21日这天，讨论的议程从大学捐赠基金、股东积极主义一路铺到私募股权、风险资本和大学体育的金融化，但场下最密集的提问和讨论却集中在一个看似熟悉的题目上：董事会里的AI与网络安全。

这场名为“董事会中的AI与网络安全”的小组讨论由三位资深从业者主导——Dataiku的品牌与企业营销副总裁凯文·麦克劳林（Kevin McLaughlin ‘97）、EisnerAmper的网络风险服务合伙人帕特里克·A·韦斯特豪斯（Patrick A. Westerhaus），以及蒙哥马利策略集团（The Montgomery Strategies Group）董事长兼CEO迈克尔·W·罗宾逊（Michael W. Robinson）。他们从各自接触的董事会实践出发，梳理出五个正在重塑公司治理形态的观察，每一条都暗藏现实中的摩擦与焦虑。

第一个关键发现是，董事会正在把大量资金投入AI和网络安全，但决策层对技术和风险的真正理解并没有跟上资金注入的速度。韦斯特豪斯在讨论中强调了这一鸿沟——许多董事会的技术素养仍然停留在知道“AI很重要”“网络攻击很可怕”的层面，却无法深入评估不同技术架构之间的风险差异，也不知道如何衡量安全投资带来的实际防护效果。这意味着少数技术背景的董事正在承担不成比例的决策权重，而整个治理结构可能在面对突发性AI伦理事件或供应链网络攻击时缺乏恰当的判断框架。罗宾逊补充说，他接触的一些公司甚至在尚未明确AI应用场景的情况下就先批出了实验预算，这种“先投资、再理解”的模式在传统资本配置流程中极为少见。

第二个让三位专家反复提起的变化是，AI正在让网络犯罪的实施门槛大幅降低。过去实施一次勒索软件攻击需要相当程度的代码能力和攻击链设计；如今生成式AI工具可以协助编写钓鱼邮件、编写规避检测的脚本，甚至根据社交媒体信息生成高度个性化的社会工程话术。深度伪造（deepfake）技术更是直接将假冒他人身份的成本压缩到了几张照片和一段录音的水平。韦斯特豪斯指出，犯罪分子利用AI批量制造真假难辨的音视频内容来冒充企业高管、合作伙伴乃至监管人员，已经使传统的身份验证流程面临系统性风险。在这个意义上，AI不只是防守方的工具，它同样成为攻击者快速迭代的引擎，这让董事会此前建立的很多风控假设都值得重新检视。

第三个讨论重点涉及一个明显的话语转向——公司内部关于网络安全的沟通，正在从机房话题变成财务话题。现场专家一致发现，越来越多董事会把网络安全的议程从首席信息官和首席信息安全官手中拿过来，转交给首席财务官和风险委员会来主导。这背后的逻辑很清晰：网络安全失效不再仅是一次IT事故，而是一个能够瞬时影响市值、触发监管罚款、破坏客户信任的财务事件。麦克劳林提到，他最近和几家上市公司的营销与风险团队沟通过，发现他们在评估网络安全投资时已经不再仅仅计算防火墙和端点检测的成本，而是开始模型化网络事件对市盈率倍数的潜在冲击。这种财务化思维让网络安全的优先级在董事会中得到更直观的表达，但同时也可能因为过度追求量化而忽视那些暂时难以货币化的系统性风险，比如国家行为体长期渗透所带来的“慢速度危机”。

第四个洞察直指所有技术投资的终极拷问：产出衡量。论坛上的讨论表明，企业已经从拥抱AI的浪漫期进入到一个更加清醒的阶段——他们期望AI能够给出效率提升、收入增长和竞争优势方面的可衡量结果。罗宾逊以他服务过的制造企业为例，说明管理层现在不满足于“AI帮助优化了生产排程”这类定性描述，而是要求看到每一条算法调整对设备综合效率（OEE）、交付周期、客诉率的具体影响数值。类似压力也发生在营销和客户服务等垂直领域，AI辅助的内容生成、智能客服必须展示转化率提升幅度或者人工替代比例。这种“可衡量”的硬要求推高了整个组织的数据治理能力门槛，因为一旦底层数据口径不一致或标签质量差，AI的产出承诺就难以兑现，这也加速了董事会对数据基础设施的投资，形成了一条新的决策链路。

最后，三位专家不约而同地把当下的AI投资热与上世纪末的互联网泡沫作比较。他们谨慎地强调，历史上那个时期也曾涌入大量资本，最终以大量公司退场收场，但互联网作为一项基础技术留存下来并重塑了所有行业。AI正走在类似的道路上——它不会退潮，但有些今天的宠儿可能无法抵达下一个阶段。与此同时，他们提醒，长期投资AI需要面对一个正在被快速推至前台的约束变量：能源。大规模训练和运行模型要消耗巨额电力，这对数据中心的选址、企业的碳足迹承诺以及地方电力基础设施都提出了全新级别的要求。麦克劳林指出，如果一家企业计划在未来三年内部署多个私有化大模型而完全不评估电力供给能力，这就像规划建一座工厂时忘记探查水源。这种由AI引发的能源需求增长，很可能会演变成下一个需要董事会全盘考虑的非传统风险。

讨论之外，这份长长的与会名单本身也勾勒出资本市场各环节对AI治理议题的参与深度。前Capital Research and Management Company主席、史密森尼国家自然历史博物馆董事保罗·哈加（Paul Haaga ’70），Copper Beeches总裁、曾在环球影业和ABC制片厂担任高管的奈德·纳勒（Ned Nalle ’76），The Courtney Group总裁兼CEO托马斯·考特尼（Thomas Courtney, Jr. ’86），Star Mountain Capital首席投资官柯蒂斯·格洛维尔（Curtis Glovier ’86），Board AI Institute创始人、Oaks Prime家族办公室管理合伙人罗伯特·马切科（Robert Maciejko ’88），Tractus Asia联合创始人兼董事总经理约翰·埃文斯（John Evans ’91），Scope3联合创始人兼CEO布莱恩·奥凯利（Brian O’Kelley ’99），HYBE America电影与电视总裁詹姆斯·辛（James Shin ’05），以及前普林斯顿男子篮球队队长、White Rabbit Capital董事总经理贾德森·华莱士（Judson Wallace ’05）等数十位来自投资管理、媒体、法律、家族办公室领域的人士都出现在现场。这种跨行业的注意力印证了专家小组的观点：AI和网络安全已经从功能性议题升格为需要纳入公司治理四梁八柱的战略性议题。

当论坛散场，来自不同年代和领域的参会者在纳索酒店的走廊里继续讨论着同一个难题——如何在追求技术红利的董事会会议室里，同时构建一套能跟上技术演进速度的风险敏感机制。对他们来说，2026年的这一场讨论或许只是一个更长期治理适配过程的序幕。