黑帽大会揭示AI安全技能缺口扩大

在2026年黑帽大会上，专家们指出前沿AI模型将攻击者从初始访问到完全控制的时间缩短至几秒钟，使得防御方难以通过增加人力来应对这种速度差。会议强调了企业已经拥有部分解决方案，但需要更多具备上下文理解能力的专业人才来填补这一空白。Oltsik指出了技能缺口扩大的现象，并提出了新的安全技能需求，包括AI渗透测试人员和AI治理专家。他认为在技术和业务之间建立联系是至关重要的，以确保企业的网络安全能够跟上快速变化的技术发展步伐。Mandiant的报告指出，从初始访问到完全妥协的时间已经缩短至22秒，远低于2022年的8小时以上水平，这表明人类安全团队难以应对这种速度差。