飛象原創（魏德齡/文）剛剛過去的2025年，很多人的日常工作開始習慣于偷點懶，讓AI給出更多參考，以節省幾十分鐘的思考或檢索時間。在近期派拓網絡給出2026年AI與網絡安全六大預測中，給出了82:1這樣一個數字，它是如今自主式AI智能體與人類的數量比例。然而，更多智能可能也意味著更多風險，容易產生的幻覺，或是利用漏洞而生的攻擊，以及內部數據外流的風險。

于是，企業中CIO或CEO在AI時代承擔的風險也就越來越大。派拓網絡預測在2026年會出現首批重大訴訟案件，企業高管須為失控AI的行為承擔個人責任。數量增多的智能體背后，責任卻也只有落在人類身上。對此，企業的防御體系需要對此迎來變化。

顛覆之下的問題風險

派拓網絡曾將2025年定義為“顛覆之年”，AI的普及，讓黑客的攻擊方式得到升級，員工對于AI的使用，讓企業在擁抱與防御間左右為難。

一個日常最明顯的案例就在于瀏覽器的使用，無論是國外的ChatGPT、Gemini，還是國內的豆包、千問，瀏覽器成為員工日常工作中擁抱AI的第一入口，但隨手上傳的數據資料，也讓信息外流輕而易舉。同時，瀏覽器上的輔助AI插件也層出不窮，字幕顯示、即時翻譯、快速整理總結，帶來了日常工作的便捷，也增加了新的攻擊機會。

“我們現在的日常工作，大部分的工作都是通過瀏覽器來做。把瀏覽器變成企業應用的一個入口，當大量工作通過瀏覽器進行時，瀏覽器就變成我們的工作空間，瀏覽器的安全就非常重要。”派拓網絡大中華區總裁陳文俊在介紹2026年AI與網絡安全六大預測中提到。瀏覽器正從信息整合工具演變為可執行任務的智能代理平臺，并逐漸成為企業的全新操作系統。這一趨勢催生了當前規模最大且處于無防護狀態的攻擊面。

另一個容易被理解的安全風險是AI的生成功能，當普通用戶正在用Sora 2生成以假亂真的有趣視頻時，黑客們也正在利用AI的生成能力來進行實時深度偽造，最終讓偽造信息與真實信息難以區分。這也正是六大預測中的AI身份偽造威脅，一條偽造指令就可能觸發一系列自動化連鎖操作。

“智能體可以幫人類做決定，例如去訂機票、訂酒店，規劃路線，可一旦身份被盜用，智能體也可能代表我們去做事情，最終透過用戶的信用卡來付錢。”陳文俊這樣舉例。這也意味著，智能體正在成為新的攻擊目標，最后通過內部系統的橫向擴展，來構成更大的內部威脅。

顯然，新技術的出現，除了新的效率提升，也有新的風險，量子計算與AI產生的問題同理。量子計算的商用化時間線已從十年縮短至三年，各國政府即將出臺相關法規，強制要求企業大規模遷移至后量子密碼學（PQC）體系。也就是說，對于攻擊者而言，可以通過“先竊取數據，待算力成熟后再解密”的攻擊模式引發“追溯性不安全”危機。

扭轉攻防態勢的防御之年

“攻擊者正借助AI技術擴大攻擊范圍、加快攻擊節奏，而防御方必須依靠智能化防御手段來應對這種速度優勢。這就要求防御體系實現根本性轉變，從被動的攔截者升級為主動的賦能者，在有效管控AI驅動型風險的同時，為企業創新發展提供助力。”派拓網絡首席安全情報官Wendi Whitmore表示。

派拓網絡也將2026年定義為“防御之年”。陳文俊談道：“我們要對整體架構進行一次轉型，使其更好地適配AI的發展，逐步走向一個全新的平臺化架構。因此，我們提出了‘防御之年’的概念——從過去的被動防御轉向主動防御，并通過實時檢測與響應機制，來應對未來幾年AI的持續演進，確保能夠始終跟上AI的發展節奏。”

身份偽造的門檻下降，讓信任體系逐漸瓦解，身份安全防護必須從被動的保障措施轉變為主動的企業賦能工具，為所有人類用戶、機器設備及AI智能體筑牢安全防線。面對攻擊目標轉向，要求企業構建“可控自主”的防護體系，部署運行時AI防火墻治理工具，攔截機器速度級別的攻擊，防止AI“員工”反噬其所屬企業。

對于正在成為AI“門戶”的瀏覽器，企業將不得不采用一體化的云原生安全架構，在終端瀏覽器內，以毫秒級的速度執行一致性的零信任安全策略與數據防護措施。例如，通過使用企業安全瀏覽器，對敏感數據實現自動馬賽克添加，還能對數據文件實現拷貝管控，或進行加密。防止在違規操作中，直接將文件投喂進大語言模型。企業也能通過安全瀏覽器來使用AI使用權限、管理插件的安全，在第一入口構建防御機制。

數據投毒也正在成為網絡攻擊的前沿，通過從源頭對AI訓練數據進行隱秘篡改，植入隱藏后門并生成不可信的AI模型，進而引發根本性的“數據信任危機”。隨著傳統網絡邊界防護逐漸失效，企業必須借助一體化平臺來消除這一安全盲點，通過部署數據安全態勢管理（DSPM）與AI安全態勢管理（AI-SPM）方案提升威脅可視性，并利用防火墻即代碼（Firewall as Code）技術部署運行時代理，實現對AI數據全生命周期的安全防護。

面對AI的雙刃劍風險，企業的安全問題也將從單純的信息技術問題，升級為董事會高度重視的重大責任問題。首席信息官（CIO）的角色必須向戰略賦能者轉型，或與新設的首席AI風險官（Chief AI Risk Officer）緊密協作，通過一體化平臺構建可驗證的治理體系，實現安全與創新的協同發展。

總結來看，在“防御之年”，派拓網絡2026年AI與網絡安全六大預測包括：欺詐新時代：AI身份偽造威脅、新型內部威脅：AI智能體安全防護、全新機遇：破解數據信任難題、全新裁決準則：AI風險與高管問責制、全新倒計時：量子計算安全迫在眉睫、全新連接載體：瀏覽器成為新型工作空間。

82:1是AI浪潮下的科技成就，但也是一道治理難題，正在迎接AI變革的企業，不僅要讓智慧賦能，也要把控風險，人與機器的一大區別正在于責任意識。