![]()
人工智能正在改变网络安全团队的工作方式。根据ISC2发布的最新研究,安全专业人员正在花费更多时间验证AI生成的建议,并判断何时应该信任AI输出的结果。
ISC2对856名网络安全专业人员进行了调查,结果显示:65%的受访者表示,过去一年中他们花费了更多时间来决定是否信任或采纳AI生成的建议;63%的人表示花费了更多时间审查或验证AI输出内容。研究同时发现,与AI相关的错误依然普遍存在——近九成受访者(89%)表示曾遭遇AI建议导致错误结果的情况,50%的人表示当这类错误发生时,最终责任由人类决策者承担。
ISC2首席执行官斯科特·比尔在声明中表示:"AI并没有取代网络安全专业人员,而是在改变这一职业对从业者的要求。随着AI承担越来越多的重复性工作,网络安全岗位正在向更高价值的工作转型,包括提出正确问题、验证发现结果、解读输出内容,以及运用人类判断力。"
此次调查还揭示了以下几点关键发现:
48%的受访者表示AI降低了工作压力;32%的人表示AI反而增加了压力;62%的人将过度依赖AI建议列为首要担忧;61%的人则担忧未被检测到的错误可能在系统中快速蔓延。
ISC2发现,许多网络安全专业人员被要求在并不完全了解AI输出结果生成方式的情况下直接采取行动。近四分之一的受访者(24%)表示,他们经常或非常频繁地被要求在不完全理解AI输出来源的情况下直接行动。尽管如此,受访者仍强调治理与监督的重要性——约80%的人认为,建立治理框架、了解何时信任AI输出、以及知晓何时应推翻AI建议,是有效使用AI的关键要素。
受访者对AI影响网络安全职业发展的看法存在分歧:超过半数(56%)认为AI减少了对入门级岗位的需求,但同时也有53%的人认为AI正在创造新类型的入门级职位;近半数受访者(48%)表示AI让他们对网络安全职业的长期前景更加乐观。
尽管AI的应用持续扩大,受访者仍认为基础网络安全技能不可或缺。近三分之二的人(62%)表示AI并未降低对核心网络安全技能的需求。受访者还将"判断何时信任AI输出"(82%)、"理解何时应推翻AI建议"(80%)以及"建立治理框架"(80%)列为有效使用AI的关键因素。
比尔补充道:"这种演变并不局限于入门级岗位,它正在改变整个安全团队的工作分配方式,因此在各个层级持续投入治理建设、验证实践、导师制度和技能培养至关重要。"
Q&A
Q1:ISC2调查发现网络安全专业人员对AI最担心的问题是什么?
A:根据ISC2的调查,网络安全专业人员对AI最主要的两大担忧是:62%的人担心对AI建议过度依赖,61%的人则担心未被检测到的错误可能在系统中迅速蔓延扩散。此外,还有近四分之一的受访者表示,他们常常被要求在不完全理解AI输出来源的情况下直接采取行动,这也引发了较大的职业不安全感。
Q2:AI会取代网络安全领域的入门级岗位吗?
A:答案是复杂的。ISC2调查显示,56%的受访者认为AI确实减少了对入门级岗位的需求,但同时53%的人认为AI也在创造新类型的入门级职位。ISC2首席执行官斯科特·比尔指出,AI改变的是工作的分配方式,而非单纯地消灭岗位,因此在各层级持续投入技能培养和治理建设依然非常重要。
Q3:使用AI做网络安全工作时,出现错误该由谁负责?
A:根据ISC2的调查,当AI建议导致错误结果时,50%的受访者表示最终责任由人类决策者承担。调查还发现,89%的受访者曾经历过AI建议导致错误结果的情况,这说明AI在网络安全领域的应用虽然广泛,但人类的监督与判断仍然不可或缺,治理框架的建立也被80%的受访者视为有效使用AI的关键要素。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.