网络风险中的人工智能转变：领导者必须立即行动的原因

英国国家网络安全中心（NCSC）指出，人工智能正在从根本上改变网络风险格局，领导者必须立即采取行动。文章强调，AI不仅扩大了攻击面，也增强了攻击者的能力，同时为企业提供了新的防御手段。面对这一转变，组织需要将AI安全纳入核心治理框架，并主动评估和缓解与AI相关的新兴风险。

背景速读

- 本文出自英国国家网络安全中心（NCSC），即英国政府负责网络安全的机构（相当于美国的CISA）。NCSC是GCHQ（英国信号情报机构）的一部分，其技术分析在西方政府和企业中具有很高权威。 - 文章核心观点：AI正在从根本上改变网络安全的威胁格局——攻击者利用生成式AI（如ChatGPT类大语言模型）可以更快编写恶意代码、制作更逼真的钓鱼邮件、绕过传统检测手段；同时AI也赋能防御方，但节奏上攻击方领先。 - 文章强调"领导者必须现在行动"，背景是NCSC观察到2023-2024年AI驱动的网络攻击数量显著上升，尤其是针对中小企业（因防御资源有限）和关键基础设施。 - 这是一个面向企业高管和政府官员的战略警告，而非技术深文。文章暗示传统"修补漏洞"的被动防御已不够，需要组织从架构、人才、供应链管理等多层面重新思考网络安全策略。