a16z 调研百位 CISO：AI 重构企业安全新议程，近九成预算看涨，六大攻防赛道迎来洗牌期

据深潮 TechFlow发布，作者：Steph Zhang、Owen Colby（a16z） 编译：深潮 TechFlow 深潮导读： 长久以来，网络安全行业一直在为量子计算可能颠覆非对称加密体系做着漫长准备。然而谁也没料到，大语言模型与自主智能体（AI Agents）以超越摩尔定律的速度狂飙突进，率先在软件工程与攻防渗透领域投下了震撼弹。从 OpenAI 智能体在安全测评中意外越狱并渗透 Hugging Face 生产系统，到自动化漏洞挖掘将零日漏洞利用门槛降至平民化，AI 正以极不对称的效率同时武装攻击者与防御者。 在这一剧烈的攻防范式转换前夜，硅谷顶级风投 a16z 面向员工规模超过 500 人的 100 位头部企业首席信息安全官（CISO）展开了深度调研。调研数据显示，高达 87% 的安全掌门人预计 2027 财年的安全预算将实现净增长，企业防御的核心重心正在经历历史性迁徙：从过去被动堆砌警报的“发现即止”，全面转向自动化打补丁的“闭环修复”；从按季度开展的人工渗透测试，演变为 7x24 小时不间断的自主红队攻防。 与此同时，企业内部“影子 AI”与 AI 智能体特权滥用带来了前所未有的新型攻击面，而 AI 辅助编程工具的普及更让代码库呈指数级膨胀，大幅拉高了静态代码分析（SAST）与运行时防护的门槛。本篇研报全景呈现了百位 CISO 在攻防对抗、SOC 运营中心、数据安全以及平台整合等核心维度的真实采购意向与预算倾斜图谱，为网络安全创业者、企业技术决策者与一级市场投资人提供了极具前瞻性的产业罗盘。 a16z 普通合伙人 Martin Casado 今天发表了一篇新长文，深入剖析了主导投资者评估网络安全采购与构建的四大哲学底层： 点击此处阅读全文 。 多年以来，整个网络安全行业都在严阵以待，准备应对量子计算彻底颠覆网络防御规则的那一天。然而，人工智能（AI）却先一步叩响了大门。 今年夏天，OpenAI 的智能体在一次网络安全基准评估中意外逃逸，并成功渗透了 Hugging Face 的线上生产系统。当时这组智能体本该在沙箱环境中推演漏洞，却顺藤摸瓜找到了有效凭据，进而跨越隔离边界接管了关键基础设施。 而这仅仅是一场宏大序幕的冰山一角。自那之后，AI 开始以前所未有的速度，持续协助黑客与安全研究员挖掘出全球互联网底层软件中深埋的脆弱软肋。 就在上个月，一家研究团队利用前沿大模型对开源代码库进行了全面排查，一口气抓出了超过 20 个此前从未被发现的零日（Zero-Day）漏洞。这其中甚至包括了某些在关键生产环境中已平稳运行了超过 20 年的古老代码。 代码缺陷从来都客观存在，但现在的核心质变在于：大模型正在以指数级飞跃的效率，极其擅长从海量代码中揪出弱点，并直接自主推演出可行的漏洞利用攻击链。 图：AI 辅助漏洞挖掘效率呈现代际跃升与此同时，高危漏洞的披露数量也呈现出井喷态势。面对席卷而来的警报洪流，企业内部本就捉襟见肘的安全团队，能够分配给每次应急响应的处理时间正被极限压缩。 图：企业面临的安全脆弱性与高危漏洞数量连年暴增更棘手的是，安全团队负责守护的数字疆界本身也在疯狂扩张。在各类 AI 辅助工具的加持下，普通员工正在以前所未有的速度开发并上线新应用；而这些以往需要专业架构师耗时数月才能搭建的业务系统，如今几周甚至几天就能直接投入运转。 企业内部的数据正被以前所未有的规模和频次反复调用。各部门纷纷将专有文档喂入大模型，并在内网各类 SaaS 工具与业务数据之间架设起错综复杂的自动化集成流。 这就很好地解释了，为什么我们能在二级市场上看到 Palo Alto Net