智能体重塑网络安全威胁格局，AI技能需求急剧攀升

AI人工智能正在深刻改变网络安全领域的人才需求格局。据AI劳动力联盟（AI Workforce Consortium）最新研究显示，目前78%的网络安全职位已明确要求应聘者具备AI技能，这表明AI素养正迅速成为招聘的基础性门槛。

该联盟在其发布的最新报告《智能体与网络安全影响》中指出："我们的研究发现，在生成式AI、大语言模型、提示词工程、AI伦理及AI安全等领域存在严重的技能缺口。"报告系统梳理了智能体驱动的AI如何重塑安全威胁格局，以及对未来安全运营的深远影响。

思科首席学习官、AI劳动力联盟负责人玛西·派诺（Marci Paino）在一篇博文中写道："几年前，AI虽然已进入职场，但仍处于边缘地位，更多作为幕后运转的专业工具。而今，AI正从根本上改变我们的学习、工作和管理方式。这一转变在网络安全领域体现得尤为突出——Anthropic的Mythos Preview和OpenAI的GPT-5.5-Cyber等前沿AI模型，已彻底改变了我们所熟知的网络安全形态。"

AI劳动力联盟专注于研究AI对劳动力市场的影响，成员涵盖埃森哲、思科、Cornerstone、Eightfold AI、谷歌、IBM、Indeed、英特尔、微软、培生（Pearson）和SAP，并与Digitaleurope、欧洲职业培训协会等全球顾问机构保持合作。

报告数据显示，2025年10月至2026年3月间，G7国家网络安全职位中要求AI技能的占比升至28.5%，较上一年同期的14.2%翻了一番。

报告还指出，"一套'智能体技能组合'正在成为安全工程、云安全、检测与响应工程等高需求网络安全岗位的基准要求，并呈现出五大核心支柱：Python编程、提示词与上下文工程、AI安全、智能体编排，以及机器学习运营（MLOps）。"

报告同时强调："AI技能在网络安全领域并非新鲜事物，真正改变的是近年来基于大语言模型构建的智能体的普及程度，以及相关需求从'构建模型'向'指挥与验证模型'的根本性转变。"

两类网络安全岗位最能清晰呈现这一AI驱动的转型趋势：安全运营中心（SOC）分析师和AI取证专家。

报告指出："SOC分析师的职能正在被快速重新定义。智能体AI系统已开始承担告警分类、威胁情报关联、标准决策树流程执行等高频重复性工作，这使得分析师的核心职责从手动处理转向智能体编排与监督。技术要求也从SIEM平台熟练操作和查询编写，向智能体监督和输出验证转变，而持久性能力的重要性则比以往任何时候都更加凸显。"

智能体时代的SOC分析师应具备以下新技能：基于AI层遥测数据的调查分析、AI智能体监督、AI治理与合规、AI辅助威胁狩猎、基于风险的决策制定、AI输出验证、安全工作流程编排，以及提示词注入的识别与响应。

报告将AI取证专家定义为"网络安全领域的新兴岗位"，其职责是"在AI系统发生故障、造成危害或面临法律挑战时展开调查"。

报告解释称："相关证据形态颇为陌生：不再是磁盘镜像或数据包捕获，而是训练数据、模型权重、提示词历史记录和推理日志，需要从偏差、投毒、篡改和对抗性操控等维度加以解读。监管层面也开始提供保障——欧盟《AI法案》要求高风险系统在整个生命周期内自动记录事件，以便事后重建事件经过。"

AI取证专家所需技能包括：数字取证与调查、AI平台与应用AI、Python与SQL、数据科学与分析、事件修复、网络威胁情报、机器学习、电子发现、法律与监管分析，以及合规管理。

从宏观视角来看，派诺表示，这一影响"并不局限于某些具体岗位"。

"随着智能体承担越来越多的工作，团队本身也在围绕人机协作的新模式进行重组，汇报层级趋于扁平化、更具弹性，"她写道，"未来，每位员工都需要管理一套智能体组合来完成工作，而不只是技术管理层。这一模式能否奏效，取决于企业是否投入资源培养正确的技能。"

"这些技能正在从技术导向转为人文导向，"派诺写道，"人类始终是最终的把关者，负责验证输出、评估风险、确保决策的合理性。除核心技术要求外，员工还需要具备伦理推理能力（同比增长533%）、系统思维（同比增长251%）和利益相关方沟通能力（同比增长125%），以便有效管理自主系统并跨团队高效协作。"

派诺呼吁行业正视这一网络安全技能缺口，"确保人才能力与AI同步成长"。她还指出，思科一项新调查显示，"网络安全领导者正在大力押注AI，但却忽视了员工管理AI所需的技能培养——超过三分之一的受访者计划在未来一两年内投资AI驱动的安全能力，而将人才培养列为投资优先项的仅占25%"。

AI对人才需求的影响已蔓延至无线网络等其他领域。思科《2026年无线网络现状》报告显示，86%的企业正面临合格无线网络专业人才难觅的困境，而AI导致的人才流失问题同样不容忽视——50%的受访者表示，AI是吸引无线领域专业人才转行的首要方向。

派诺强调，AI将持续重塑网络安全生态，雇主在投资人才、技能与学习方面肩负不可推卸的责任："招聘模式需要从传统的经验导向转向以技能为本的主动人才培养。谷歌的Vantage Project、IBM的AI Builders Challenge、思科网络学院的Capture the Flag竞赛，以及培生的'AI未来技能'项目，都在用沉浸式实战环境替代理论学习，让学习者能够实时解决复杂的自主化挑战。"

Q&A

Q1：AI劳动力联盟报告中提到的"智能体技能组合"具体包括哪些内容？

A：报告指出，"智能体技能组合"正成为安全工程、云安全、检测与响应工程等高需求岗位的基准要求，涵盖五大核心支柱：Python编程、提示词与上下文工程、AI安全、智能体编排，以及机器学习运营（MLOps）。这一组合反映了网络安全行业对AI技能需求从"构建模型"向"指挥与验证模型"的根本性转变。

Q2：智能体AI的普及对SOC分析师的岗位职责有哪些具体影响？

A：随着智能体AI承担告警分类、威胁情报关联等高频重复任务，SOC分析师的核心职能正从手动处理转向智能体编排与监督。技术要求也从SIEM平台操作转向智能体监督和输出验证。新增必备技能包括：AI层遥测调查、AI智能体监督、AI治理合规、AI辅助威胁狩猎、AI输出验证，以及提示词注入的识别与响应等。

Q3：AI取证专家是一个什么样的新兴岗位，主要负责哪些工作？

A：AI取证专家是网络安全领域的新兴职业，主要负责在AI系统发生故障、造成危害或面临法律挑战时展开调查。与传统取证不同，其证据形态包括训练数据、模型权重、提示词历史和推理日志，需从偏差、投毒、篡改及对抗性操控等角度进行分析。欧盟《AI法案》的相关规定也为该岗位的制度化提供了监管依据。