AI驱动下的网络安全未来：创业者的AI安全愿景

Amol Mathur，一位拥有20多年网络安全经验的创业者，近期分享了他对人工智能（AI）在网络安全领域带来的机遇和挑战的看法。他认为，AI是网络安全领域几十年来最重大的转变，为初创公司提供了巨大的绿色田野机会。

AI驱动的预算扩张和需求促使了网络安全领域的新一轮创业浪潮。Mathur指出，企业正在快速部署AI，但安全团队仍在努力理解相关的风险。这为一个新的购买中心——AI安全——创造了自然条件。

“瑞士”初创公司可能在与现有网络安全支柱的供应商竞争中获得优势。Mathur认为，攻击越来越跨越多个领域，使得跨平台可见性变得比以往任何时候都重要。新的获胜的网络安全供应商将收集、关联和分析来自当前网络安全支柱的数据，以产生高置信度的结果。

新的AI网络安全类别可能包括保护AI代理和代理工作流。Mathur区分了“使用AI进行安全”（使用AI来提高现有安全产品和运营性能）和“保护AI”（保护AI系统本身）。他认为，AI代理引入了一种全新的威胁模型，因为它们是受信任的系统，其行为受提示、上下文和外部数据的影响。因此，代理安全、代理身份和理解代理意图可能会在接下来的几年里成为主要的网络安全类别。

AI在网络安全领域的应用主要集中在操作效率和修复、检测和响应（即“DR”）方面。Mathur认为，最大的近期机会在于实时修复和检测/响应，因为大数据量和复杂的决策制定非常适合AI驱动的自动化。

代理安全和身份可能是其他主要的投资类别。Mathur认为，AI代理引入了一种全新的威胁模型，因此代理安全、代理身份和理解代理意图可能会在接下来的几年里成为主要的网络安全类别。

平台化的趋势可能会重塑网络安全行业。Mathur认为，成功的平台应该能够连接和关联所有IT和安全资产的数据，例如基础设施、应用程序、端点、员工和AI系统，因为来自这个共同数据层的上下文对于关键安全功能（如风险优先级排序、修复和理解检测和响应中的影响范围）至关重要。

AI实验室可能会对应用安全领域产生重大影响，尤其是在代码扫描和漏洞优先级排序方面。Mathur认为，AI实验室不太可能积极进入更广泛的网络安全类别，如安全运营、检测和响应或风险管理，因为缺乏战略需求，并且进入这些领域存在困难。

网络安全洞察力对于开发人员和操作人员来说变得越来越重要。Mathur认为，随着代码和AI代理的规模扩大，开发人员和操作人员将需要更多的网络安全洞察力来应对新的挑战。

研究结论：网络安全领域正在经历重大转变，AI正在创造新的攻击表面，需要新一代的安全产品。初创公司有机会在这个绿色田野市场中脱颖而出，成为未来的巨头。随着AI在网络安全领域的应用不断扩展，对AI原生安全运营、代理安全和连接安全团队与开发人员和操作人员的产品的需求也将不断增长。