人工智能（AI）在重塑数字交互方式的同时，也为网络安全带来双重挑战：既是防御利器，也可能被攻击者利用。ISC²《网络安全劳动力研究》显示，尽管AI被视为加强网络防御的关键途径，但全球仍有约45%的企业尚未制定正式的AI使用策略。
AI的双刃剑效应与数据资产保护
Aquarela Analytics首席执行官Marcos Santos指出，在数字化社会中，信息是决定企业成败的关键因素。保护数字资产安全关乎企业的持续运营；若管理不善，可能导致严重损失。
在防御端，AI能实时分析海量数据并检测攻击模式；但在攻击端，它可能被用于制造复杂恶意软件、实施精准定向攻击或生成深度伪造内容（deepfakes）。特别是将AI与混合云结合时，环境的异构性会扩大攻击面。核心难题在于：如何在利用AI赋能安全的同时，避免为攻击者留下可乘之机。
构建安全文化与提升数据成熟度
Santos认为，应对之道需多措并举：“必须投资研发基于AI的安全解决方案，同时加强风险教育。网络安全不再是孤立部门的责任，而是全员义务。安全文化需从高层到一线全面培养。”
然而，许多企业在部署先进AI时面临数据成熟度不足的瓶颈。为此，Aquarela Analytics开发了DCM方法论（Data Culture Methodology），将组织的数据成熟度划分为五个层级：经验性、临时性、已定义、优化和指数级。使用高级AI需达到第五级。“企业AI应融入核心业务战略，直接影响KPI，并以长期愿景推动数据成熟度达到最高水平”，Santos强调。
数据安全是业务不可或缺的一部分
“自2021年以来，巴西多领域公司遭受网络攻击，该问题未获足够重视。如今企业必须认识到，除了创建AI模型和识别弱点外，数据安全也是业务不可分割的组成部分”，Santos补充道。
随着AI技术日益复杂，网络攻击也将同步升级。组织唯有保持主动姿态，投资尖端技术与专业人才，方能领先于犯罪分子。在数字化浪潮中，确保安全可靠的环境需要企业、政府及社会各界的共同努力。