2025年AI网络安全现状的关键要点 [Darktrace报告]

人工智能（AI）已不再是网络安全领域的“未来”，而是当下现实。Darktrace《2025年AI网络安全状况》报告调查了14国1,500多名专业人士，揭示了这一趋势。

AI正助力安全团队提速、发现更多威胁并提前封堵漏洞；与此同时，攻击者也利用AI加速钓鱼、定制勒索软件及自动化攻击环节。机遇与威胁并存，2025年的防御体系必须将AI融入核心基因。

2025年AI网络安全快速概览

以下是塑造今年安全团队日常工作的关键因素：

AI驱动型威胁影响日益增长

78%的首席信息安全官（CISO）表示AI驱动型威胁已对组织产生重大影响，较2024年上升5%，表明此类攻击正增多且日趋成熟。AI已从背景关注点转变为各行业面临的日常压力，具体表现为：

• AI增强型网络钓鱼不再局限于拼写错误和生硬措辞；
• 邮件内容可根据收件人职位、公司及当前事件定制，可信度更高；
• 攻击者利用AI以人类无法企及的速度大规模生成钓鱼尝试。

此外，勒索软件也在进化。

在AI加持下，新型勒索软件能迅速变异绕过检测，并从失败中学习以提高成功率。它们能更快识别高价值目标，使破坏更具针对性且代价更高。

同时，“网络犯罪即服务”模式现已包含AI工具包。即使缺乏经验的攻击者，只需支付订阅费即可自动化侦察、编写恶意代码并调整策略。

对企业而言，AI驱动攻击的速度和规模抬高了风险等级。过去需数小时制作的钓鱼邮件现在仅需几秒，曾需数周测试的恶意软件如今可实时部署微调。这使得检测和响应窗口期缩短至几分钟甚至更短。

成功攻击的后果已不限于数据被盗，还包括长时间停机、声誉受损、合规罚款及客户信任丧失。

因此，应将AI驱动的安全威胁视为基本风险，构建能够检测未知威胁、自动响应并实时学习的防御体系。

信心增强，但知识差距依然巨大

2024年60%的CISO认为未准备好应对AI威胁，2025年该比例降至45%，表面看情况向好。但在技术理解层面，真实差距显著。

仅42%受访者对自己栈中使用的网络安全AI类型充满信心。按角色细分：CISO自信度最高（60%），而安全操作人员仅10%，管理员仅14%。

阻碍防御的前三大因素中有两个与知识不足有关：不知如何有效使用AI防御措施，或缺乏处理AI技术所需技能。

难以用不充分的理解去战斗。

弥补差距不仅是增加产品，更需要让从SOC一线到高管层的每个人都精通AI在网络安全中的作用、决策方式及其在整体防御中的定位。

招聘悖论：人手不足且无大规模招聘计划

人手不足以应对工作负荷是首要挑战，且短期内无大规模招聘计划。

“人手不足，无法处理工具和警报”以3.10/5的评分位居阻碍因素榜首。紧随其后的是缺乏AI专业知识。然而2025年仅11%的组织计划增加网络安全人员，高管层更低至8%。

安全领导者转而投资于更智能、高效的工具。

64%受访者计划今年纳入基于AI的解决方案，88%认为AI对释放时间从事主动性工作至关重要。AI成为SOC中的“额外团队成员”：从不睡觉、不休假，并能处理繁琐基础工作，让人类专注于战略和复杂威胁。

在人才短缺市场中，这是务实之法：若无法雇佣足够人手，就让现有人员更快、更敏锐、装备更精良。

政策：讨论多，行动少

技能缺口直接影响治理。95%的组织正在讨论或已实施AI政策，但仅45%拥有现行政策。

仅37%一致审计或监控AI使用情况，这对快速发展的技术而言防护薄弱。提示词和文件上传可能在不触发警报的情况下泄露敏感数据。

实际行动主要侧重于控制数据和边界风险：

• 67%的企业采取措施防止使用AI时意外泄露企业数据；
• 62%的企业防范其他AI相关威胁或风险；
• 48%的企业为应用开发人员投资专门AI培训。

这些步骤虽有意义，但最大差距在于未将这些控制措施作为实时执行政策的一部分。

若无明确规则和定期检查，AI可能滑向高风险领域。

正确执行的政策是赋能手段，设定护栏使团队能快速行动而不损害信任。弥合“谈论”与“掌握”之间差距的组织，将在不引入隐蔽漏洞的前提下获得AI最大价值。

AI网络安全在防御方面产生最大影响的领域

尽管存在政策缺口，安全团队仍大力押注AI。当被问及AI最大影响领域时：

• 提高对新威胁或未知威胁的检测能力占比56.9%，位居首选。AI通过学习网络“正常”状态，可在异常事件爆发前将其发现；
• 自主响应以43%位居第二。AI无需人工批准即可隔离设备、切断可疑流量或阻止恶意文件传播；
• 识别可利用漏洞占比41.6%。AI对环境持续侦察，先于攻击者暴露弱点；
• 加速威胁调查占比36.7%，将数天日志筛选转化为几分钟洞察；
• 钓鱼和攻击模拟得分13.7%，仍是AI支持下的有价值培训工具。

50%受访者强烈同意AI能提升预防、检测、响应和恢复的效率；75%有信心AI方案比传统工具更能抵御AI驱动的攻击。

核心关键词是速度。

在AI生成的攻击载荷能在几秒内自我适应的世界里，防御也必须同样迅速。最大收益来自AI不仅发现问题，还能立即行动并从每次遭遇中学习。

这也是许多组织即便政策不完美也积极部署AI的原因。

速度、覆盖范围和洞察力回报巨大，但前提是使用者了解底层原理并设置适当护栏。

2025年顶级技术优先事项

三项优先事项正引领防御体系围绕AI构建：

首先是主动性。88%受访者认为AI工具对释放时间以便团队更具主动性至关重要。AI承担重复性检测和分类，让人类投入深入分析和威胁狩猎，实现从“救火”到“占据主动”的转变。

其次是平台方法。87%受访者优先选择单一集成平台而非零散解决方案。AI驱动的平台整合信号，在统一位置跨电子邮件、云、网络和终端发现模式，降低漏报可能性。

最后是隐私。84%希望采用不需要将数据发送到外部训练的方案。这意味着在享受高级检测优势的同时保留敏感信息，表明AI讨论已关乎“不妥协前提下的能力”。

综合来看，2025年AI网络安全思维清晰图景为：抢先应对威胁、在一个智能系统中管理一切，并在过程中保护数据隐私。

展望未来：云安全和网络安全引领潮流

Darktrace指出，未来几年AI网络安全防御影响最大的领域是云安全和网络安全。

66%受访者认为云是首要领域。云环境广阔动态，AI可实时监控活动、发现异常并在威胁扩散前遏制。

55%将网络安全排第二。网络是组织神经系统，AI在识别横向移动、不寻常流量模式、设备行为变化或命令与控制活动方面具有巨大优势，能弥补传统基于规则系统的不足。

重点关注这两个领域合乎逻辑。

它们是攻击者的高影响力目标和防御者的高价值保护点。通过在各层级引入AI，安全团队能获得保护现代分布式基础设施最需要的可见性和速度。

关于AI网络安全的结语

AI已成为安全讨论的核心议题——既是威胁来源，也是防御手段。攻击者用它加速行动、增强力度；防御者靠它过滤噪音、发现未知威胁。

信心与认知间的差距依然巨大。许多团队相信AI潜力但理解尚浅；多数组织谈论政策但落实寥寥，主动审计者更少。

领导者下一步应明确：缩小差距，确立治理框架，并将AI部署在能产生最大影响的领域。在这个时代，等待适应无异于向威胁敞开大门。