安永調(diào)研：企業(yè)全面押注AI網(wǎng)絡(luò)安全，但預(yù)算投入嚴(yán)重滯后

在數(shù)字化轉(zhuǎn)型的浪潮中，人工智能正以前所未有的速度重塑網(wǎng)絡(luò)安全的攻防格局。然而，一份來自全球?qū)I(yè)服務(wù)機(jī)構(gòu)安永（EY）的最新調(diào)研揭示了一個令人擔(dān)憂的現(xiàn)實：盡管企業(yè)普遍認(rèn)識到AI在網(wǎng)絡(luò)安全中的戰(zhàn)略價值，但實際的資源投入?yún)s遠(yuǎn)遠(yuǎn)跟不上威脅演變的步伐。

這項針對全球500家年營收超過5億美元大型企業(yè)安全決策者的深度調(diào)研，勾勒出當(dāng)前企業(yè)AI安全建設(shè)的復(fù)雜圖景。調(diào)研結(jié)果顯示，高達(dá)96%的安全負(fù)責(zé)人已經(jīng)將人工智能視為網(wǎng)絡(luò)安全戰(zhàn)略的核心組成部分，并且正在積極部署相關(guān)技術(shù)。但頗具諷刺意味的是，同樣比例（96%）的受訪者也將AI驅(qū)動的網(wǎng)絡(luò)攻擊視為對其組織的嚴(yán)重威脅。這種"既依賴又恐懼"的矛盾心態(tài)，正是當(dāng)下企業(yè)面臨的"AI安全悖論"的生動寫照。

更令人警醒的是預(yù)算層面的巨大缺口。在那些已經(jīng)將AI納入安全武器庫的企業(yè)中，有85%的安全負(fù)責(zé)人坦承，其現(xiàn)有預(yù)算無法匹配AI攻擊所帶來的嚴(yán)峻挑戰(zhàn)。僅有20%的受訪者認(rèn)為其網(wǎng)絡(luò)安全治理框架足夠完善，并且能夠與組織文化實現(xiàn)充分融合。這一數(shù)據(jù)暴露出企業(yè)在戰(zhàn)略認(rèn)知與執(zhí)行落地之間的巨大鴻溝。

從投入現(xiàn)狀來看，AI安全建設(shè)仍處于早期階段。目前，僅有9%的企業(yè)將25%以上的網(wǎng)絡(luò)安全預(yù)算分配給AI解決方案，但這一比例預(yù)計將在兩年內(nèi)飆升至48%，顯示出企業(yè)對未來的強(qiáng)烈預(yù)期。三分之二的企業(yè)已經(jīng)在網(wǎng)絡(luò)安全運(yùn)營中應(yīng)用了AI技術(shù)，并預(yù)計未來兩年至少投入500萬美元用于相關(guān)建設(shè)；更有三分之一的企業(yè)計劃投入超過1000萬美元。然而，投資回報的現(xiàn)實卻略顯骨感——46%的企業(yè)目前從AI安全方案中獲得的回報不足100萬美元，12%的受訪者表示尚未看到明顯回報或尚未對成本節(jié)約進(jìn)行量化評估。

在具體應(yīng)用場景方面，企業(yè)對AI的期待集中在多個關(guān)鍵領(lǐng)域。高級持續(xù)性威脅（APT）檢測被視為首要應(yīng)用方向，其次是身份與訪問管理（IAM）、第三方風(fēng)險管理、實時欺詐檢測、數(shù)據(jù)隱私與合規(guī)，以及針對深度偽造（Deepfake）的防御。這些領(lǐng)域正是當(dāng)前網(wǎng)絡(luò)攻擊最為猖獗、傳統(tǒng)防護(hù)手段捉襟見肘的薄弱環(huán)節(jié)。

盡管短期內(nèi)AI安全部署難以帶來顯著的成本削減，但企業(yè)安全負(fù)責(zé)人對其長期價值保持樂觀。他們普遍預(yù)測，AI技術(shù)將在關(guān)鍵運(yùn)營指標(biāo)上取得突破性進(jìn)展——包括平均恢復(fù)時間（MTTR）和平均檢測時間（MTTD）的大幅縮短，以及誤報率的顯著降低。這些指標(biāo)的提升，意味著企業(yè)能夠在攻擊發(fā)生后更快地發(fā)現(xiàn)、響應(yīng)和恢復(fù)，從而將損失控制在最小范圍內(nèi)。

安永在報告中指出，企業(yè)正處于AI安全能力建設(shè)的關(guān)鍵窗口期。未來兩年的預(yù)算投入決策，將直接決定其能否在攻防兩端有效應(yīng)對日益智能化的網(wǎng)絡(luò)威脅。隨著攻擊者不斷利用AI技術(shù)提升攻擊的精準(zhǔn)度和隱蔽性，防御方的AI能力建設(shè)已不再是可選項，而是關(guān)乎企業(yè)生存的必答題。如何在有限的預(yù)算約束下，構(gòu)建起與威脅相匹配的AI防御體系，將成為每一位安全決策者必須面對的嚴(yán)峻考驗。