我观察到这类讨论存在两极分化。一端是人们出于真诚的好奇，询问智能体（Agent）的身份为何与人类不同；另一端则是人们已经亲历过相关场景，并深度参与其中。对于第一部分人，我总是告诉他们：最大的挑战和区别在于智能体是短暂的（ephemeral）。我可以启动一个智能体，现在就能创建一个。它需要访问权限，但我可以删除并销毁该智能体，然后启动另一个；或者我今天创建50个，甚至我的智能体可以自行创造其他智能体。因此，我们用于人类入职的传统流程在这种情况下并不适用。
周末版《网络安全今日谈》欢迎收看，很高兴再次主持本期节目并采访嘉宾。我的客人是亚当·伊利（Adam Elie），他是Checkpoint软件公司AI智能体安全部门的总经理。在此公开说明，CheckPoint是《网络安全今日谈》的赞助商，我们对其支持表示感谢。但一如既往，这像其他采访一样没有预设脚本问题，我们进行了一场精彩的对话。希望你会觉得它和我一样有趣且富有启发性。让我们开始吧，欢迎亚当！
嗨，谢谢邀请我参加节目。在深入主题之前，我想先了解一下你的职业生涯。请告诉我你是如何走到今天这个位置的？嗯，我认为解释我职业生涯最好的词是“起伏不定”（zigs and zags）。我想这就是我能到达今天位置的原因。我最初在IT领域起步，随后迅速转入网络安全行业，那时该行业尚未完全成型，仍处于萌芽阶段。
我在这个领域待的时间可能比我想承认的要长得多。但我曾“拐了个弯”，创立了一家网络安全公司，该公司于2016年被收购。此后，我担任沃尔玛的副首席信息安全官（CISO），以及富国投资的首席信息安全官。但我决定回到创新领域，也就是我现在所在的Checkpoint担任AI安全总经理的职位，因为我想重新投身于推动边界、结合人工智能与网络安全的创新交汇点。
这次采访可能会多次播出，但在我们录制当天发生了PHP大崩溃事件（PHP meltdown）。在开始其他话题之前，我想先问问你对此的看法。毕竟还有其他事情要谈，但很难忽视这一事件。谈谈房间里的大象吧，这是本周发生的第二大灾难。从你的角度来看，当发生这种灾难时是什么感觉？
嗯，我现在担任的角色与我过去不同。当我还是CISO时，面对影响互联网如此之多的大规模漏洞爆发，那是恐慌、恐惧和强烈情绪的开端。因为你不知道是否受到影响，也不知道有多少秒或几分钟来部署缓解措施或进行修复。因此，这是一场快速的混乱，团队压力巨大，情绪波动很快。
如今我不再是运营型的CISO了。现在我经营一家安全业务，推动创新和产品开发。因此我较少经历那种直接的压力，更多地扮演观察者、顾问和协助者的角色，在Checkpoint内部及客户之间提供支持。过去几天对我来说主要是了解漏洞情况、应对保密协议以及相关的幕后工作，虽然你知道它但世界尚未公开讨论。
起初的问题是：我们的客户安全吗？我们如何准备好回答他们的问题并提供帮助，即使那一刻我们自身无需采取任何行动。这是一场与时间的赛跑。随后在我公司外的私人Slack频道和行业内部，这件事开始浮现。人们开始讨论它，于是我们知道攻击者可能也已经知晓此事。
因此，我们继续赛跑以确保客户受到保护，通过自动防护、IPS（入侵防御系统）、AI驱动的WAF等产品和解决方案做好准备。虽然作为CISO时的情绪不同，但依然充满情绪和工作量，只是为了 wherever we can 帮助世界。当然，最终事情公开后，我一直在接听电话和短信，人们只是问：“嘿，这到底有多严重？我们该怎么办？”
无论他们是否是Checkpoint的客户，我都试图提供建议并乐于助人。因此这段时间非常忙碌，因为这是一件大事，且让许多人措手不及。那么从你的观点来看，这到底有多严重呢？今天早上我在新闻节目中发表了我的看法。
嗯，我们看到仍有大量技术使用PHP。它可能不是人们编写新代码时最常用的语言，但确实存在大量的延续性应用。因此，大型零售商使用PHP；运行各种网站的内容管理系统使用PHP；产品的管理界面也使用PHP。因此，互联网上存在大量的攻击面供这些攻击者利用。
有些目标非常关键，可能导致公司瘫痪或影响社区；通过我们的对话我们也了解到一些其他托管公众数据的情况。当然，也有相当多的是无害的，影响较小但不会太糟糕。但由于存在大量关键内容，幸运的是行业似乎获得了信息并集结力量进行应对。
我希望我的乐观不是错的，大部分问题会在看到大规模影响之前得到修复。话虽如此，我们已检测到攻击活动；客户正目睹人们试图利用此漏洞。因此我们知道攻击者正在行动，世界需要几天时间才能了解真正发生了什么。
是的，我醒来时发现许多地方将网站下线，这确实是大事。我认为在任何安全问题或漏洞中都是一样的：你如何避免被肾上腺素冲昏头脑，同时保持现实感？这并不意味着你不重视其严重性。我真的很想和你谈谈CISO的角色以及相关的方方面面。
我之前看过一些你写的文章，其中有一篇关于“漏洞日记”（Diary of an exploit）的文章。我不记得你是否还记得那篇文章？那是很久以前的事了，我甚至都找不到它了，真令人惊讶。
互联网上没有任何东西会消失。但我当时在想，如果你今天写这篇文章，在人工智能的世界里情况会有多大不同？天哪，也许我应该写一篇更新版的文章并进行对比。时间过去太久了。我知道那篇文章，完全清楚你在指什么，虽然时隔已久，但我记得非常清楚。这是一篇很有趣的文章。
真正有趣的是核心原则并没有改变。新的漏洞出现，发生数据泄露，攻击者进入你的环境，这些核心基础和原则是不变的。因此它们是永恒的、经典的。但发生变化的是攻击的所有属性以及你能做或必须做的事情，还有响应的速度和方式，这一切现在都发生了转变。
从根本上说，我大约三年前看到了攻击者方法的第一次重大变化，当时我不知道自己正在目睹一种非常复杂且快速的攻击。我只是不知道原因或方式是什么，那时我没有答案。几个月后我才得到那个答案。但现在攻击者更加进步了，人类变得更好、更复杂且他们更好地掌握了工作技能。
但现在他们是人工智能辅助的，攻击者运行着由AI代理组成的团队，这些AI代理就是那些理解技术甚至包括我们环境中一些连我们自己都不了解的技术的攻击者。他们的代理不仅知道如何攻击，还懂得管理企业技术，因为它们被喂送了文档并被授予访问权限以测试自己的知识。
这之所以重要是因为你问到的背景，以前公司能够响应这些攻击者和新漏洞的方式是他们拥有时间。他们知道零日漏洞（不是每个人都能访问的漏洞）是稀缺资源，这意味着只有部分人会遭到攻击。他们知道攻击者面临规模问题，拥有自己的人力资本限制，一次只能攻击有限数量的目标。
所以他们知道全球范围内的批量利用不会在几分钟、几小时甚至一天内发生。但人工智能改变了这一点，现在我们无法保证或指望攻击者的资源是有限的。因此当你查看漏洞时，优先排序变得更快，理解“这是否影响我”以及如果受影响最坏情况是什么也变成了更快的过程。
实施缓解措施或修复程序的过程也变得更快了。如果攻击者确实进入了某人的环境，你必须能够实时阻止攻击者的移动，因为他们的AI代理的移动速度快于日志流动的速度，也快于人进行分析或响应。
在所有这些时间里，你必须做的基本事项没有改变。但速度、你使用的工具以及风险评估现在都发生了根本性的不同。我可能看起来有点悲观，但就在本周，日本基于网络安全事件宣布了其首次紧急状态。
许多实体在日本遭到使用人工智能的攻击者迅速攻击和入侵，以至于日本不得不宣布紧急状态。这是一个信号，表明我们达到了临界点。它确实存在，它是真实的。“是的。”我想在技术上回到这一点并就此与你谈谈，但就个人而言，这对人们造成了怎样的影响？你曾担任首席信息安全官（CISO），所以你有这段记忆。
但这只是关于它是多么压抑的想法。我们谈论的是三年前，我想我们都注意到了一点——我认为每个人都注意到了速度的提升。如果人们在你的网络中进行横向移动，他们速度更快了；如果他们攻击你，他们也更快了。我们当时谈论的是几小时甚至几天才能发生这种情况。
而现在有了人工智能，我认为最新的OpenAI文章提到这只需要几秒钟。“是的。”我不知道当事情能以如此快的速度移动时，你是如何应对的？“是的。我最近说过，在这个历史时刻，对于CISO来说，这既是糟糕的时刻也是最好的时刻。
四年前CISO们感受到的压力——我不想被入侵，这是一件可怕的事情，会发生什么？我的团队将整夜工作。无尽漏洞流被放大，给CISO们及其整个团队带来了巨大的压力和个人情绪负担。我看到倦怠以加速的速率发生，看到人们说不知道是否想再干几年了因为问题正变得越来越糟。
所以我想你知道几年前人工智能还不是一个因素时，当你经历这些事情并承担责任、为发生的一切负责并尽力解决问题时，这已经非常艰难了。现在我与许多CISO交谈过，他们觉得在攻击者使用的工具面前力不从心，不知道该怎么办。
我也说过这是糟糕的时代也是最好的时代。最好的一面是正在到来的创新。由基础实验室公司以及我们构建的一些模型，现在CISO们可以访问这些工具开始拉平竞争场地。跨领域使用人工智能正在赋予CISOs新的工具箱。
我的希望是，也许我有些乐观，我希望它不仅为防御者平衡了竞争场地，还赋予了他们优势。我希望创新继续推动并持续采用以赋予他们这种优势，从而使他们的压力水平和情绪能稍微平息一些因为现在对于防御者来说确实是一个艰难的时刻。
“我认为除非你从事这个行业，否则人们并不真正欣赏这一点。我老实说也不懂。”我有一个朋友两个月前刚退休。他看起来不一样了，显得更年轻。“他是CISO吗？我也是其中之一。”我经历过那些不眠之夜和为此担忧，但我必须说，与我交谈过的处于相同年龄段的现任CISO们说法完全一致。
如果他们能重来一次，他们都不会接受这份工作。“这是一个非常艰难的位置尤其是在当今这个时代。”“是的。当人们在职业生涯中告诉我他们想成为CISO时，”他们在网络安全轨道上并想成为首席信息安全官。“我的第一个问题总是为什么？”
我真正想了解的是人们是否真的理解这份工作是什么，以及他们是否明白这份工作要求什么。
那些日子真的很难熬吗？确实有些非常艰难的时刻，必须有某种强烈的动力才能让你坚持度过这些日子，而每个人对此的定义各不相同。就我个人而言，我不知道自己是否会愿意放弃担任首席信息安全官（CISO）的时光。谋生其实有更轻松的方式，我也常这样告诉别人。但其中有一种独特的吸引力，一种难以言喻的平衡感。
攻击者与防御者的博弈、人与人之间的对抗，再到人与AI的对决，如今已是AI与AI的较量。这种极其棘手且不断变化难题的特性让我个人深感着迷。现在，我承认自己睡得比从前安稳了一些，因为我正在构建创新解决方案并助力市场发展，而不是担心凌晨两点手机会不会突然响起，因为又出现了新的威胁或进展。
我想我和朋友们一样，睡得稍微好点了。“是的。”我之所以这么说，并非因为我后悔过去投入的任何时间，或者认为朋友们会后悔。我认为关键在于我们开始谈论它了，这非常健康，因为很多时候只有你一个人承担所有责任。“是的。”那是一个相当孤独的地方。
而现在我认为人们开始讨论这个问题，这是一种非常成熟的应对方式。“是的。”“没错。”因为正如大家所说，“我们同舟共济”。在保护自身安全方面，很少有什么能构成竞争优势。我认为这是我观察到的一种新趋势：人们开始分享他们的经历和感受。“是的，我很喜欢。”
我很喜爱这种行业风气的转变。我记得几年前在行业内，没人愿意谈论网络安全及其所做的工作，因为他们担心如果与其他公司交流，就会失去竞争优势或遭到攻击。这就像团队运动一样，比如威胁情报共享。我们都必须分享情报才能共同进步，因为任何人在任何时候都可能成为攻击目标，所以携手前行更好。
我很喜爱这种行业转变，也很高兴人们找到了交流圈子进行对话。我从未想过你所说的话也会引发反思，让人回顾过去并思考“你会怎么做”。而且我假设这或许有助于你影响或引导给其他人的建议，以及关于你的职业经历。“是的。”
我想现在和你聊聊这一点：你听过哪些人们应对困境的故事？特别是在AI领域，我认为我们可以确立一点，那就是事情发展得更快了。我很想听听你的描述，但在我阅读你之前的文章时，我有同样的感觉：事情发展得更快了。在许多情况下，我认为最好提前演练过，因为此时你没有时间来做决定。
这是一个不同的世界。但请告诉我一些成功故事或你听到的那些让你感到积极、或者至少有助于定义当今世界面貌的故事。“是的。”最近有一个团队在交谈，我们有一群人在一个私有的CISO Slack群组里分享我们的“战争故事”。我们在进行创伤联结，也在分享庆祝时刻。
我们会获取那些正在经历数据泄露的人的邮箱地址，给他们发条信息说：“嘿，坚持住。”这是一个社区平台，因为我们都曾共同经历过这些。这也是一个分享什么有效、什么无效的地方。最近有人分享了一件我很喜欢的事，他说：“这些攻击方式截然不同。”
我们都让他展开讲讲。因为我们总是听到头条新闻：大家都知道它们更快了，但究竟有什么不同呢？AI驱动的攻击与人类攻击不同，因为它们可以尝试无数种对话组合。这就像是你见过的最复杂的棋局，但没有输家。它们不断尝试、永不停歇。
因此，人们现有的检测规则往往漏掉了它们的许多行为。这些智能体正在蜂拥而至，持续不断地行动。通常防御者甚至很难看出多个智能体尝试不同手段之间的关联。所以这个团队说：“我们在使用这种开源权重模型，我们将所有数据接入其中。”
他们在实时分析安全事件，并让该模型驱动行动。但起初不起作用的是，他们尝试了非开源权重的模型。每当他们的即时响应团队流程需要启动时，公共模型的护栏都会阻止这一操作。他们无法依赖它。
他们对自己说：“我们必须尽可能多地练习，以了解这些局限性在哪里，因为攻击者移动得如此迅速。我们只需要知道这在反应速度和同等速度下是有效的，并且我们可以信任这个AI实现和技术栈。”这最终也是他们选择开源权重模型的原因。
我认为这是一个很好的例子，展示了公司如何被迅速攻破。他们与许多人交谈后意识到需要采取行动，并不断迭代直到奏效。这也表明在世界上存在对开源权重模型的需求，即使在企业环境中也是如此。这实际上产生了一种真实需求，这与人们开始对AI模型的直觉想法相反——他们认为你不能拥有开源权重，必须有供应商的护栏。
这引发了一场精彩的对话，我想我们都从中获益良多。看到现在的成功以及人们分享这些成果真是太好了。“你写了一篇很棒的文章，谈论了理解AI的同辈压力。”“是的。在这个话题上汇聚了两个有趣的模式。首先是这项技术已经到来，事实上无法阻挡。”
我们以前见过这种模式：当SaaS进入企业时、当移动技术进入企业时、当公有云进入企业时。试图完全阻止它并将其拒之门外是行不通的，因为世界已经不再是那样了。因此第一个观点是存在一种因素，比如人类同辈压力或实际上是商业压力，推动前进和创新。
但还有另一个概念……
这些智能体实际上也会相互施加同伴压力，这是从人类角度衍生出的一个侧面。我们的AI研究团队外出探索了这些智能体究竟在多大程度上会彼此交谈、互相说服或试图推动对方，因为我们看到了相关事件。公众视野中充斥着智能体失控并破坏其他公司的案例，我们听到它们通过某种创建的渠道进行了沟通。但在客户环境和我们的研究实验室中，我们也观察到智能体做出怪异行为，团队因此希望深入挖掘这一现象。
研究结果表明，这些智能体不仅会互相交流和学习，还会开始看似推理实则非真正逻辑的互动。它们会为自身认为被允许的行为寻找理由，或推动其他智能体行动。这种情况发生频率极高，显示出它们与青少年非常相似。我在LinkedIn发布时曾使用过这个类比：它们极易受影响，我们在部署和使用时必须意识到这一点。
当智能体聚集在一起时，通过相互施压和说服彼此“这样做没问题”来推动进程。这是一项基于真实世界观察的迷人研究。另一位嘉宾表示赞同，认为安全总是滞后于新技术的发展。我们渴望相信新科技天生具备安全性，但事实并非如此。我们始终处于追赶状态，且速度前所未有。
面对这一现实，首要关键是心态的转变。必须认识到技术已到来，采用将持续进行，无法完全阻挡。这是推动经济发展的关键技术之一，我们必须应对它。如果人们试图抵制或认为它不会到来，就无法为未来的到来做准备。这是第一步，确立正确的心态至关重要。
其次要认识到新技术进入世界时往往并非最佳或最终形态。以汽车为例，早期车辆没有挡风玻璃、防撞保险杠甚至刹车，在当时看来是可怕的机器。也没有红绿灯等交通信号设施。回顾历史，每一项新技术引入时都有人指出问题且并非无理取闹，也有人试图阻止。
虽然有时能成功阻挡，但更多时候是徒劳的，因为该技术对社会如此相关且有益。就像风会推动它前行一样，AI也是如此。这绝非无解之局。如果人们了解这一现实并据此规划，就能从容应对。在讨论中，我常问如何将AI引入组织或个人生活，如何使用以及风险边界在哪里。
管理风险的手段多样：可通过网络隔离、为模型设置护栏，或在智能体周围建立控制机制以防其失控。既有架构设计解决方案和供应商方案，也有基础及针对高级用例的进阶措施。如果人们意识到风险存在但无法阻止，就能规划相应的控制手段并管理数据或智能体行动带来的风险。
采取深思熟虑的方法，许多风险可以得到管控，人们也能找到舒适区并划定界限。另一位嘉宾表示并非悲观主义者，而是从“根本不安全”的角度出发处理这一问题。这种思路允许人们发挥创造力：既然无法阻止且存在安全隐患，该如何应对？
与其在道德上反对或试图将其拒之门外，不如接受它必然留驻办公室的现实。我们可以假设AI会取得成功，这并不疯狂。对于任何人类未曾经历的新事物，保持谨慎心态是必要的，因为缺乏历史模式和风险认知。我个人倾向于更积极地拥抱创新。
当旧金山推出自动驾驶出租车时，我兴奋不已并立即尝试；面对开源个人助理智能体，我也积极接入测试。我知道自己在承担风险，但这是基于知情决策的理性选择。只要每个人做出自己的知情决定，就能以舒适的方式应对。只有在你感到舒适的姿态下面对新事物时……
你曾向前迈进过吗？对吧。所以我会说，将所有新技术视为本质上是不安全的，因为你不知道风险所在，毕竟你从未经历过。然后在此基础上进行管理。我提出“根本不可信”这一概念的原因在于，它是旧的零信任心态的体现，对吧？即问自己：可能会出什么错？我最喜欢的一句话是：“究竟可能出什么错？”
鉴于此，人们已经学到并应用的一些结构性措施中，有哪些是积极的、至少值得他们思考的？是的。我认为首先是在公司内部让人们熟悉AI并让他们学习如何使用它。我认为这是大多数公司能做的最大突破之一，因为直到人们亲身体验并真正尝试使用AI时，他们才能理解它的工作原理、信息处理方式、可采取的行动以及可能犯的错误。因此，拥有实践经验不仅有助于他们做出决策，还有助于与他们进行对话，因为他们已经在某种程度上体验过了。
这就像向一个在飞机发明几百年前出生、从未见过或听说过飞机的人解释它一样，很难向他们说明为什么你要登上这个在空中飞行的东西。这是同样的概念。我认为这是我看到在小型和大型组织以及个人生活中都行之有效的基础。其次，我认为是要为人们创造一个实验、测试并弄清楚这项技术如何在特定环境或公司中针对此类用例工作的空间。
但另一方面，我没有看到大多数公司这样做。我看到在大多数公司中，AI只是席卷了公司和流程并深深嵌入其中。它被员工使用，内置于面向客户和内部的生产应用程序中。对于大多数与我交谈的公司来说，“沙盒日”已经一去不复返了，这是一个不幸的错失学习机会。对于那些已跨过这一阶段的人，我教他们从简单地谈论基础开始：你们试图做什么？以及是否了解环境中实际存在的内容。
这听起来很基本，我们都知道要清楚环境里有什么。但有趣的是，AI出现在许多人们根本 unaware 的地方，因为他们的开发人员正在调用公共模型或托管本地模型。这些并没有开发新的基础设施——或者说部署了，因为它们已经在为其他事情运行；或者供应商产品将代理带入已安装的产品中（可能是电子邮件客户端或其他东西），SaaS 产品也在引入代理。所有这些都有不同的安全级别和能力。
因此，了解环境中存在什么对于许多组织来说是一项复杂的任务，但这给出了从哪里开始的画面。一旦人们有了这个概念，我就会说思考这些AI工具和应用程序将如何带来益处。人们如何提高生产力并节省时间？还有客户、运营等又如何？想象一下未来的样子。如果你能想象那个未来，那么就反向推导你的架构和安全控制措施。
无论是端点上的监控以防止数据进入桌面代理，还是防止代理执行某些操作，对于公司构建和托管的代理，围绕其建立合理的网络设计以限制其移动、访问控制和行动。这是进入更高级案例的起点。但最重要的是，如果人们能想象出理想的未来状态，那么构建既能促进创新又能提供安全性的正确架构就会变得更容易。这是我看到公司做到这一点时最大的突破之一。
是的，想象力。在公司里很难产生这种想法，而且似乎越来越难了。然而，我们从未像现在这样需要它，尤其是在一个试图想象利用正在为你带来风险的技术所带来的积极状态的时刻。这是一种艰难的人类思维 exercise（练习）。但那些能克服这一点的人，我们看到了惊人的结果。我今天刚和一家公司聊过，他们环境中运行着50,000个代理。其中约一半是真正的生产环境，改变了公司在业务流程和技术流程中的运作方式。
这是那些公司之一，他们停下来片刻说：“让我们想象最完美的未来版本自己，然后努力管理风险以到达那里。”他们现在正在做绝对惊人的事情。是的，但当你从未来及其益处开始并反向推导时，你也避免了许多不会带你去任何地方的弯路。我发现这个想法——我认为它已经消退了，安全地消失了——即我们只是要取代很多人。
当我是一名顾问时，我会说：“好吧，你可以这样做。”但现在，想象你要将公司带往何处，并利用这一点作为前进的杠杆。有趣。在你观察那些取得一些成功的公司的过程中，是否还有其他亮点？是的，在人员方面，几年前有一种观点认为AI要么会导致大量裁员，要么导致人们不招聘。
我注意到的一个非常有趣的现象是，那些在这方面做得好、弄清楚在哪里构建AI代理以减轻员工负担的公司。员工实际上在做其他事情，更复杂的任务不适合LLM（大语言模型）。这需要一点人类判断、额外知识、可能尚未训练过的东西，或者不完全符合的情况，或者是真正关键的，又或者只是需要新的思维。人们现在进化了他们使用时间的方式，看到这一点真的很棒，因为这与几年前的叙事相反。
但我们观察到的另一件事是，随着人们构建这些代理……
许多公司最初采用的方法是让智能体只执行一项任务。这既是出于设计考量，也是基于安全立场：如果限制该智能体的功能范围，其造成的爆炸半径及负面影响也就被限制了。但现在人们意识到，就像客服专员或任何新员工一样，入职初期只学习一项任务，但90天后就开始处理15项不同的工作，因为这些任务是相互关联的。智能体也是如此，这些单一用途的智能体现在已转变为多复杂形态，能够执行多种工作流并做出大量决策。
这促使我们以全新的视角思考安全问题：当智能体必须访问众多不同系统和数据并执行操作时，安全考量变得截然不同。这也引发了一系列新思维：也许我们的流程是为人类设计的，而非为AI或机器设计；如果重新设计流程本身，考虑到AI思考、运行和执行方式的不同，效率可能会更高，速度更快且成本更低。
现在我看到一种全新的思维趋势正在兴起：从问题管理工具到工作流程，再到操作系统交互方式，人们都在重新构想这一切。一种创新引发另一种创新的这一事实非常有趣，并将带来积极效益；但正如我们讨论过的，新变化往往伴随新风险，因此我们可能只是在制造下一个新问题。
你曾很好地表达过一个观点：当我从事技术咨询时，我能判断人们是否会成功——如果他们谈论的是如何重塑流程而非仅仅实施技术。如果你将此视为机会，我曾想就此问你：之前发生PHP漏洞事件时，我不得不联系负责我们网站的人员进行核查。他们提供了日志记录并逐一审查后告诉我，他们使用了AI来完成这项工作。
这确实是最令人绝望的努力之一：当你非常忙碌时，还要被迫阅读日志记录；然而我们都知道从中获得的洞察是惊人的。这正是我们可能讨论的那种流程重塑：你是否看到人们正在审视并重新发明安全领域的工作方式？是的，AI在安全领域的应用可能是最有趣的板块之一。
我之所以这么认为，或许是因为我在安全行业拥有终身经验，这是我所知且感兴趣的领域。纵观整个格局，无论是安全的哪个部分或任务，我都看到有人在尝试应用AI。有时非常成功，有时则不然。以Check Point为例：管理产品配置有时会很繁琐，特别是当涉及多供应商产品和拥有大量规则集的产品（如防火墙）时。
多年来，人们想知道为何流量被阻止或策略是否正确，方法是人工审查防火墙配置中的每一行项目以验证其存在及有效性。我们推出了AI管理的防火墙功能：你可以提问，它会告知你关于策略的信息、哪些规则处于激活状态。甚至可以用它来管理防火墙，并扩展到其他产品。
这种统一的概念改变了管理员多年来厌恶的繁琐耗时任务。AI让他们现在可以专注于其他事情；他们仍然完成任务并获得所需结果，但将时间花在其他地方。这是第一个层面：在另一个层面上，观察整个事件响应空间，利用并依靠AI——虽然尚未完全颠覆市场。
几年前人们曾设想构建智能体以取代安全运营中心的人类，但这并未真正发展起来。相反，利用AI加速情报收集、数据关联并向人类层呈现以供决策的情况越来越多。我不仅看到供应商在构建此类工具，还听到那些历史上没有开发人员的安全团队正在自行开发解决方案。
结合具备一定开发经验的人员、合适的AI模型及工具，他们现在能够生成梦寐以求的解决方案。从漏洞管理到攻击面管理再到安全的其他各个部分，每个人都在问：对于防御者而言（而不仅仅是攻击者），AI的不公平优势在哪里？我认为这是AI与网络安全交汇处的精彩时刻。
我完全同意，这是我们真正需要拥抱的事物。我曾多次看到人们因警报数量过多而濒临崩溃，他们回来后对我说：“AI并不完美。”我要告诉你：当你在一小时内查看30条警报并试图完成文书工作以追赶进度时，没有人是完美的。所以如果AI能从那个人的工作中消除多少噪音？
我认为这将是一件美好的事情。展望未来，我们生活在“狗年”中（意指变化极快），那么在接下来的几个月里，随着我们在安全和企业中拥抱AI，你认为什么将变得重要？是的。我认为你所说的话中有一个细微差别非常重要：有些人说AI并不完美，但有趣的是我们衡量技术是否完美。
然而我们从不以“完美”来衡量人类。在这些流程中，我们必须将AI的有效性与我们当前的现实状态进行比较。如果某个流程的错误率为7%，而AI也是7%，那么你们处于同等水平；如果AI降至5%那就是2个百分点的提升，这是好事。它不需要完美。
要达到百分之百完美是不可能的。我认为我们正开始缓慢地看到这种转变，人们正在接受这一理念，但这很难做到，因为我们认为技术必须是完美的，因为它是被创造出来的。所以它必须没有漏洞，但这并不是现实。因此我认为第一点是我们要看到这种转变，人们正变得更加开放地接受世界的现实及其带来的好处。
接下来我认为这是一种延续，我们看到漏洞的数量、攻击的频率以及速度和复杂性的增加，在即将到来的日子里、几周内和几个月内，我们将继续看到这种增长。仅在本周，我就从我们的客户那里——无论是通过预防侧、即时响应侧，还是我接触到的行业朋友——不断听到越来越多的消息。
这种节奏变得如此之快，以至于我觉得我无法真正去描述它，因为它感觉不真实。这听起来像是我在散布悲观情绪，但现实是它就在那里。所以我们将继续看到这种节奏是真实的，我们正在目睹它的发生。我认为一些新出现的漏洞以及人们说“我用AI发现了这个”的事实，也开始促使更多人思考如何利用AI来保护或管理自己的企业。
无论是管理技术还是安全管理流程，人们开始意识到：哇，原来它如此强大，确实能完成很多工作。他们该如何做到这一点呢？因此人们开始更多地投入到这一领域中去探索和应用这些技术潜力，以应对不断变化的安全挑战。
最后我认为研究界目前非常活跃。当我与苏黎世的研究团队交谈，或与基金会实验室或大型科技公司、平台公司的其他研究人员交流时，我发现他们所做的研究简直令人惊叹。我认为在接下来的几个月里，将有越来越多的研究成果发布出来，向人们展示某些模型和构建的框架所展现出的力量和实用性。
因此我认为我们正处在一列关于信息和事件的疾驰列车上，我不认为它很快会慢下来。>> 是的，我认为这是人们可能忽略的一种看法。我有时感觉当人们谈论AI时，他们将其描述为一台压路机，它正碾压过来而无人能挡。
但那里有很多富有创造力的人正在观察并进行基础性的研究。 >> 是的，他们不仅仅是说“我们要等着它来冲击你”，而是深入挖掘并学习许多伟大的事物。 >> 哦，是的。AI领域的研究社区可能是我在技术职业生涯中见过的最具有协作精神的技术社区之一。
我们在苏黎世有一个AI研究团队，而苏黎世是全球中心化的AI研究枢纽之一。所有的顶尖团队都相当接近这里。这本身就是一个不大的地方，但他们彼此之间都非常亲近。他们互相认识并分享研究成果，同时也与旧金山的团队共享研究信息。
而旧金山的团队又与巴黎的团队进行着交流。因此形成了一个由这三个主要中心构成的铁三角，加上全球其他几个大型枢纽也在进行着共享。这种在很多时候由AI驱动的分享机制正在增加这些团队的产出量，我看到他们在安全性、能力以及可用性方面投入了极大的深思熟虑。
这也是我们置身于该社区的原因之一，因为有太多有趣的研究成果涌现出来，我们认为这不仅对我们有益，对其他人也同样具有价值。 >> 有一件事让我感到兴奋，同时也带来挑战，那就是在安全领域发生的一切：身份的大规模爆炸式增长，特别是与智能体（Agent）相关的身份。
这是否是你经常与人讨论的话题？ >> 是的，我认为我看到的对话两极分化明显。一端是人们真诚地好奇并询问：为什么智能体的身份与人类不同？另一端则是那些已经经历过这种情况并且深度投入的人。对于第一部分，我总是告诉人们挑战在于：智能体是短暂的（ephemeral）。
我可以现在启动一个智能体，创建一个它。如果它有访问需求，我也可以删除并销毁该智能体，然后启动另一个；或者我今天可以创建50个。我的智能体甚至还可以创造其他智能体，因此我们用于人类入职的所有流程在这种情况下都不再适用。
此外，通常用于后端人类身份的技术有时无法处理规模问题。当有10,000个智能体快速执行大量任务时，由于身份验证请求的速度极快，这会给基础设施带来压力。这纯粹是一个规模问题。但还有另一个事实：多年来创建系统和访问权限的方式，是基于这样一个假设：背后有一个具有良知的人。
这个人理解对错，并且对整体环境有背景认知。因此当它们拥有执行某些操作的访问权限时，他们不一定会使用所有权限，因为其中一些可能会造成伤害或不恰当。但智能体不具备这些特性。它不知道对错，也不具备所有这些行动或整个环境的背景知识。
然而，要细化粒度并允许系统中的某个智能体仅执行单一操作的情况往往并不存在。基本的资产权限可能允许你做10件事。因此，实时管理、范围界定、取消范围以及即时访问（just-in-time access）对于安全领域乃至技术和工程领域的每个人来说，都是一个全新的世界。
那些已经学会应对这一挑战的公司——我应该这么说——是我没有预料到的公司。在一周内，我与三家公司进行了交谈，它们已将智能体加入其组织架构图。这是我知道事情有所不同的时刻，我必须学习更多东西。
一周内有三家公司：一家是大型金融机构，另一家是数十亿美元的保险公司，第三家是一家科技公司。它们表示，不仅人们应该使用智能体，我们还应构建智能体，并赋予人们组建一支智能体团队的能力。
如果有人说“我没时间做某事”且我们无法快速招聘，我们就构建一个智能体。但我们需要知道将结果与谁挂钩。因此它们提出了像管理团队一样管理智能体的概念，并将它们放入组织架构图
始终可以查看谁管理该代理团队以及所有相关事宜。那些不得不真正重新思考访问权限、身份和基础设施的公司，是因为他们正试图让这些代理以一种非常真实的方式成为其劳动力的真正组成部分。这些公司正在推动边界，并为其他人学习所有新教训，这令人惊叹。
另一个我认为我们讨论过的领域，但我希望确保听听你的看法：我不断告诉人们，现在是回归基础的最佳时机。因为我们常常感到不知所措，从而迷失了对基础的把握——了解你在保护什么、知道最大的风险在哪里、思考在将来事件中该怎么做。我认为，所有这些事项现在比以往任何时候都更重要，尽管它们一直都很重要。
是的，没错。有时我觉得自己很傻。在会议上，人们希望从我这里得到一些非常惊人的建议。他们认为我掌握着某种解锁新策略的奥秘，准备告诉他们。但我总是从你开始的地方说起：“你知道基础知识吗？快速精通它。”人们对此往往感到困惑，因为这听起来很基础。
事实上，基础知识是永恒的、经典的。我们称其为“基础”是有原因的，它们一直都很重要。但随着AI攻击以及AI如此高效地移动，每一个被遗漏的步骤、每一个未生效的控制措施都将成为AI发现并直接穿过的漏洞。
因此，思考我们所知的一切——分段、权限管理、多因素认证以及监控和收集遥测数据等所有环节——变得更为重要。因为AI驱动的攻击或安全事件，甚至可能是你自己的AI引发的问题，发生得更快且更具破坏性。
我们在一些公开事件中看到了这一点：基础大模型失控，它们径直冲撞。他们做着我们都已经知道的事情，但以一种稍微不同的方式极快地执行。当你缺少那个基本步骤时，后果变得非常严重，因为AI会迅速发现并利用它，几乎每次都是如此。
因此，做好这一点绝对是其他一切的核心。如果你做不到，那么上面的任何东西都不重要。是的。我阅读了关于这些AI代理所发生事件的所有出版物，我只是不断感叹：“天哪，你们当时检查过这个吗？”我知道这是事后诸葛亮，但这就是我们学习的方式。
你经历这一切时，我只是在想：基本步骤、基本步骤、基本步骤。或者最糟糕的情况发生在深夜，有人看着某些东西，只是说：“继续吧。”是的。“而你信任了值班人员。值班没什么错，但那是凌晨四点，周围没有大团队可以交换意见。”
“那你应该做什么？”是的。所以让我们从反面来看这个问题。如果这些团队可以利用AI来审查日志，然后引入人类判断，或者甚至在人类之后进行复核，说“嘿，这需要二次检查”，那会怎样？
如果这些团队可以利用AI来发现那些漏洞、找出缺失的内容——无论是基本检查还是高级检查，评估他们的暴露情况，弄清楚需要修复什么，找出具有清晰攻击路径且需要缓解的情况——AI将会利用这些漏洞。
但我们学到的是，网络安全团队现在可以利用AI来帮助他们发现那些漏洞，找出那些漏网的事件，并在这些时刻提高效率。我一直在等待所有日志中的某个人实际登录并询问AI他们该怎么做。我经常与AI交换意见，这种对话一定非常棒。
我认为我们总是错过的一点是：当你处于压力下时，那种聊天交流的能力。“我有个问题问你。”“因为也许只是我个人好奇。我想问问：当你向AI提问并得到回答时，你会与它辩论吗？你会和它争辩吗？”
“是的，我有。这会让你走向不同的方向，因为我把我的AI设置为‘脾气暴躁’。”“我喜欢这个设定。”“我设置它来反驳我，而且这很容易做到。是的，我经常与它争辩。”“是啊。”
这就是我的个人……这可能是我提升效率的个人秘诀：我已学会利用这些AI代理作为回音壁，让它们与我辩论。我反驳它们，我也发现我自己逻辑中的缺陷——无论是关于策略的思考还是对某事的技术方法。比如：“不，那个设计行不通。”
我在辩论和学习中意识到，在处理事故中间或思考技术变更时，能够拥有这样一个具备所有知识并能实时辩论的工具是一个巨大的资产。当PHP漏洞爆发时，我去开启了一个语音聊天说：“你怎么看？”
即使AI没有给出正确答案，因为很多时候仅仅是把某事通过语言梳理一遍就能带来启发。你可以设置它去挑战你，我觉得这非常有趣。你的公司正在做什么让你感到兴奋的事情？
“是的，我们目前有很多事情在进行中。”抱歉，“我会告诉你两件让我非常兴奋的事情，因为它们与我们讨论的内容相关，而且我认为这是一个有用的总结，而非销售噱头。”第一，我们在控制AI在实时环境中能做什么的产品创新上投入了更多时间。
每个人都会听到关于代理失控的故事，这在许多企业中引起了一些恐惧，因为他们想部署这些技术，但担心它会破坏现有的技术和系统。事实上，我们已经对此进行了长期的研究，并且拥有可以实时控制代理行为的产品。
我对我们现有的产品以及未来的发展感到兴奋，更对研究工作本身感到兴奋。因为我们在研究中获得的许多成果都会无偿提供给其他正在构建基础大模型的实验室，就像我们一样。我们也将其分享给整个行业，完全公开分享，以便每个人都能了解世界现状并帮助创新。
因此，我对我们在未来几周和几个月内即将发布的一些研究感到非常兴奋，对此我感到很高兴。第二件事是关于连接性：如何利用AI更快地保护企业安全？如果我问“如何防止……”
在攻击发生之前，利用人工智能来深入理解公司的攻击面，并加速整个流程以降低被突破的概率。同时，运用同一基础模型来理解公司网络的上下文、系统配置以及人类访问权限等所有脆弱点，从而实时部署真正的预防措施。这不仅能阻止那些成功渗透的攻击，还能让攻击者止步不前。
通过这种方式利用人工智能来加速和赋能防御人员，这正是我们多年前想象自动化所能达到的效果，但当时技术尚未成熟。我对这一点感到非常兴奋，因为我们的研究正在不断突破界限，我们认为这对客户而言是必须履行的责任。
这里没有销售成分，这些是我近期与团队深入钻研的研究领域。“为你所做的事感到骄傲吧。”亚当，这次与你交谈非常精彩。非常感谢你。“谢谢，我也很享受这次交流。”“希望我们再次相见。”
再次感谢亚当。保重。“ appreciated，不客气了，再见。”“保持良好状态。”节目到此结束。很高兴再次担任主持人角色。提醒各位，你可以在周一至周五关注我的每日科技新闻趋势节目，或在周末观看我的AI节目《Project Synapse》。大卫将在周一带来网络安全新闻。祝大家周末愉快。