ISC2研究报告:重新审视 AI 对网络安全岗位的影响
业界专业人士和招聘经理之间，关于人工智能（AI）如何重塑网络安全职业的讨论仍在持续。从AI驱动的安全运营平台和自动化威胁情报工具，到协助分析师调查警报和编写代码的生成式AI助手，AI正深度融入几乎所有网络安全领域的日常工作中。人们经常讨论的一个观点是：AI正在为网络安全专业人员腾出时间，让他们能够专注于更具战略性的任务，同时也有可能减少对初级岗位的需求。许多重复、耗时且偏向行政性质的任务——包括警报分类、日志分析、报告生成、漏洞优先级排序以及基础的威胁追踪——正越来越多地由AI工具来完成或加速处理。而在过去，这些任务通常是初级和入门级岗位的核心职责。为了衡量AI对网络安全职业产生的真实影响，ISC2于2026年5月对856名在工作中使用AI的网络安全专业人员进行了调查。我们向受访者提出了以下问题：AI如何改变了他们执行各项安全任务的时间分配；他们如何看待入门级岗位的演变趋势；以及AI是否影响了他们的工作压力等。调研报告围绕时间分配的转变、对初级岗位的影响、学习与技能发展、担忧与风险、问责机制与决策压力、AI对工作压力的影响、有效使用AI的重要性、应对AI识别出的软件漏洞激增等主题进行了详细阐述与分析，详情请阅读原文↓↓↓↓↓↓对众多安全从业者而言，难点并非单纯学习如何使用人工智能工具，而是跟上日新月异、发展速度空前的技术环境。全新 AI 模型、平台、功能及行业最佳实践层出不穷，从业者必须持续更新知识储备，才能维持工作效能、行业竞争力与岗位适配度。除上述量化调研数据外，受访者的开放式反馈总结出多项落地策略与技术实施方案，可优化工作流程，助力网络安全团队安全、合规地落地与使用各类 AI 工具：- 立好规矩，建好护栏：大家对AI治理的需求非常明确，高达80%的人觉得这“非常重要”。具体需求包括：明确全流程管理规范、建立模型验证框架、常态化开展审计工作，同时在技术执行层与管理层落实责任划分机制。
- 转型 AI 驱动的工作流程：受访者建议直接将AI嵌入到日常的安全运营和开发流水线里。
- 漏洞修复与补丁管理要快速并且持续：受访者强调需推行实时、持续性补丁更新机制，优化漏洞管理流程，以应对海量安全漏洞处置压力。
- 信任AI，但更要靠人来核实：受访者普遍担忧 AI 产生误报、模型幻觉、权责界定模糊等问题，因此需要加强人工监督、交叉核验，所有决策均需依托实证支撑。四成受访者表示，AI 自主决策后的追责机制尚不健全，存在较大风险。
- 别让AI损害员工权益：32%的受访者特别提到，无约束地使用人工智能会加重员工工作压力与业务负荷。随着企业将 AI 融入日常业务，平衡 AI 应用落地与员工身心健康愈发关键。
- 聚焦专业技能提升：大量受访者呼吁开展系统化培训，内容涵盖 AI 工具实操、底层模型原理、提示词工程以及通用网络安全基础能力，以此应对持续迭代的网络威胁。
人工智能技术仍在不断发展，各阶段的网络安全从业者及其用人单位都必须主动适应变化、培养全新专业能力。智能技术正在重塑网络安全行业，而非取代安全从业者，从业者应当积极拥抱这一变革。 
