@FinanceYF5: 短短一年，AI 已经重写了 CISO 的安全优先级。 攻击者正在变得更快。Bain 估计，AI 能把一次典型网络攻击从约 4 周压缩至 18 小时，模型发现并利用漏洞的能力还在持续增强。 企业需要保护的东西也更多了：员工正在发布一年前根本…

短短一年，AI 已经重写了 CISO 的安全优先级。 攻击者正在变得更快。Bain 估计，AI 能把一次典型网络攻击从约 4 周压缩至 18 小时，模型发现并利用漏洞的能力还在持续增强。 企业需要保护的东西也更多了：员工正在发布一年前根本无法构建的应用，Agent 则开始接触源代码、文档和生产系统。 a16z 调研了 100 位来自千人以上企业的 CISO。入选最多的 7 项 2027 年安全重点，全部与 AI 有关。 相比 2026 年，上升最快的是： 内部 AI Agent 安全：+28 个百分点 AI SOC：+26 个百分点 AI 攻击性安全：+24 个百分点 AI 代码安全：+23 个百分点 AI 漏洞修复：+22 个百分点 而去年的传统重点正在下降： 暴露面与漏洞管理：-21 个百分点 SIEM / 安全数据：-18 个百分点 特权访问管理：-18 个百分点 AI 不只是增加了新的安全风险，它正在重新定义整个企业安全议程。