在AI安全领域，防御者心态没有立足之地
内容提要
五眼联盟警告，前沿AI模型将大幅提升攻防网络能力，降低攻击门槛。防御者需转向进攻性思维，主动排查漏洞；CISO中工程背景者更具攻击者心态。建议构建模型中立、部署灵活的工作流，将AI代理任务限定得具体明确。安全团队应转向工程主导、结果导向，用现有工具反向设计确定性成果，避免分析瘫痪。
延伸解读
防御者为何需要攻击者思维
五眼联盟警告，前沿AI模型将大幅提升攻防网络能力，降低攻击门槛。传统防御方式如等待日志、监控或事件来指导投资，已不足以应对攻击者速度和规模的指数级增长。文章指出，工程背景的CISO更易形成攻击者思维，主动像对手一样搜索整个项目的漏洞。这种思维转变不是选择，而是必要，因为防御者必须用同样技术先扫描自身环境。
从合规防御到工程主导的转型
文章建议安全团队转向工程主导、结果导向的模式。具体做法包括：应用安全聚焦工程赋能，构建代理处理软件开发生命周期任务；治理与风险转变为信任与业务韧性，持续证明组织安全。团队应支持自动化代理识别、分类、修复和报告风险，并与特定业务成果对齐。这种转型旨在用可扩展方案自动化成果，而非被动响应。
实施AI代理的两个关键步骤
为使代理工作流有效，文章强调两点：一是模型中立，构建不绑定单一模型或供应商的工作流，并支持在气隙或自托管环境中部署，以满足数据驻留或知识产权保护需求；二是范围明确，保持代理任务狭窄且定义清晰，提供充足上下文，避免因任务模糊导致代理短暂表现良好后偏离目标。这有助于协调智能成果而不牺牲准确性。
起步策略与避免分析瘫痪
并非所有安全项目都准备好第一天就围绕代理重构。文章建议，早期项目可从简单起步：审视每个重点领域，定义期望的确定性成果，然后利用现有工具反向设计，而非假设需要全新技术栈。最大风险是分析瘫痪。攻击者门槛持续降低，防御者门槛上升，等待事件或供应商补丁已是奢侈，安全项目必须立即行动。
Q&A
五眼联盟对前沿AI模型在网络安全方面的影响发出了什么警告？
五眼联盟在6月发布联合声明警告，前沿AI模型预计将超出当前行业预期，从根本上改变进攻性和防御性网络能力。攻击者已证明能绕过保障措施，不熟练攻击者执行复杂攻击的技能门槛将持续降低。
为什么安全防御者需要转向进攻性思维？
因为攻击者利用AI可以快速扫描组织资产并针对每个漏洞生成攻击，防御者如果只防守攻击面将无法应对。防御者需要用同样的技术先扫描自己的环境，主动寻找漏洞，而不是等待日志、监控或事件来指示投资方向。
CISO的不同职业背景如何影响其安全思维模式？
来自治理、风险和合规或IT背景的CISO倾向于防御者思维，等待日志、监控或事件来指示投资。来自工程背景的CISO，尤其是在软件公司，倾向于攻击者思维，会像对手一样主动在整个项目中搜索漏洞。
在安全团队中实施AI代理时，模型中立和部署中立意味着什么？
模型中立指构建不绑定单一模型或供应商的工作流，因为今天最好的模型和AI工具六个月后可能不再合适。部署中立指给安全团队选择在气隙或自托管环境中运行模型的能力，以满足数据驻留或知识产权保护需求，而不仅仅是更换供应商。
如何有效限定AI代理的任务范围以提高成功率？
保持代理任务狭窄且定义明确。给代理一个大而模糊的问题，它可能短暂表现良好，然后失去方向并生成任何它认为能满足提示的内容。给代理一个具体任务，并优先 upfront 提供正确的上下文，它就能更一致地成功。
对于尚未准备好围绕代理重构的安全项目，建议的起步方法是什么？
起步方法不需要复杂：查看每个重点领域，定义你希望从中获得的确定性结果，然后使用现有工具反向工作，而不是假设需要全新的技术栈。最大的风险是分析瘫痪。
