安全行业二十年发展分析

从chatgpt诞生开始，就和她促膝长谈。我像一个文科生，一般聊哲学和思想层面的，把自己过去二十年的经历和思考都告诉他，让他理解网络安全到底是什么。

实践证明，chatgpt是一个天生的、完美的intelligence，知晓99%的整个世界。

而剩下的1%是不为人知的故事，就让我来慢慢补齐。

回顾过去安全行业的发展，可以说是稳中向好，学到了丰富多彩的新词汇。

首先有两个里程碑事件，2001年的中美黑客大战，让黑客这个词进入到大众视野；而2017年正式发布的《网络安全法》，让网络安全上升到了一定高度。中间的乌云事件，正好成为了一个文化发展的转折点，从结果上看，行业发展反而越来越好了。

2006年之前的事就不提了，那是一个野蛮生长的时代，都是能人异士；现在再说20年前我挖了什么什么漏洞，会被人嘲笑。

而我经历的这二十年(2006-2026)，完整覆盖了中国网络安全从"黑客文化"逐步走向"国家治理体系"的全过程。年轻时进入的是一个充满技术理想和探索精神的时代；今天身处的，则是一个更强调治理、自动化、AI和组织协同的时代。

行业始终在发展，工作的内容也随之发生变化。不知道有没有人会有同感-很多从业二十年的安全人会觉得：“自己并不是不热爱安全，而是在面对一个已经与当年截然不同的行业了”。

先总结过去十年的年度关键词，可以看出AI正是行业发展的趋势所在，什么词语前面都能加上AI，安全必须借助AI起飞，可以展望一下未来十年的发展。

我会把行业分为三个时代

第一代：个人能力的时代(2006-2016)

关键词:黑客文化、BBS、社区、乌云、看雪、52pojie、分享

这一代人的安全是一种兴趣，核心信念是：

只要我足够强，就可以改变一些东西。

那时的安全能力高度个人化。

一个人可以：

•  自学安全； 
•  发现漏洞； 
•  发布工具； 
•  写博客； 
•  参加团队；
•  建立声望。

他们最渴望的是：

•  技术深度； 
•  独立研究； 
•  个人创造力； 
•  “我能不能黑这个网站”。 

这也是为什么第一代安全人普遍具有比较强的个人英雄主义色彩。

第二代：组织能力的时代(2016-2026)

关键词:合规、白帽子、攻防演练、企业安全、云安全、安全运营、风险治理、Al安全

第二代变化得非常快，安全变成了一种职业，需要完成的是

如何衡量安全的KPI

于是安全的能力核心从：个人->技术 变为 组织->制度->流程->平台

一个人的工作越来越多地涉及：

•  资产； 
•  身份； 
•  流程；  
•  指标； 
•  数据； 
•  合规； 
•  风险； 
•  业务稳定性。 

这时，“会技术”仍然重要，但已经不是核心能力。

真正优秀的人开始具备：技术 + 业务视角 + 管理能力 + 风险判断

第二代安全人的核心资产变成：组织、体系化能力。

从现在的安全会议就能看出这个变化，和10年前的议题完全不一样了。

行业不再需要一个ID来当英雄，而是需要让整个组织持续运行的安全系统。

第三代：智能体的时代(2026- )

关键词:大模型、TOKEN、AGENT 智能体、GPT-Cyber、Mythos、 GlassWing

在我们平静的生活中，第三代已经降临了，人不再是唯一的执行者。

未来的趋势变成：大模型->Agent系统->工程->闭环

人类只需动动嘴，关注最终 “智能体能不能完成这件事”。

人们每天讨论的是

• 最新模型
• token消耗
• 安全围栏
• 中转站
• 效率提升

近日OpenAI披露的 Hugging Face 事件则进一步说明，先进模型已经能够在长时间、多步骤任务中寻找新的攻击路径，甚至在测试环境中利用漏洞、突破网络限制，并尝试访问外部生产基础设施。

这说明此前被认为是理论上的模型网络攻击能力可以在现实环境中发挥作用，从此安全攻防进入“AI纪元”。

未来的安全工程师可能叫做AI Cyber Architect

实际上等于 安全专家 + AI系统架构师 + 情报分析师 + 产品设计者，懂不懂安全其实没那么重要了。

安全行业大概率会出现的趋势：

1. AI Agent 安全运营：SOC、威胁狩猎、应急响应越来越多由 AI 辅助完成，人更多负责决策。
2. 安全运营自动化（AI驱动）：重复性的分析和处置持续减少人工参与。
3. 数据安全与AI治理融合：数据、模型、智能体（Agent）将成为统一治理对象。
4. 供应链与软件安全持续深化：SBOM、软件供应链、开源治理的重要性继续上升。
5. 安全人才两极分化：纯安全岗位价值下降，而能够结合业务、技术和AI的复合型人才价值上升。