核心看点

1. 人工智能不会彻底淘汰入门级职位。相反，人工智能正在对这些角色施加进化压力。

2. 人工智能不可避免地会创造其他必要的入门级任务，使高级人员能够花更多宝贵时间审查输出、验证系统建议、解读结果、应用判断并做出基于风险的决策。

3. 虽然工具可以建议甚至行动，但责任依然牢牢落在人类身上。人类擅长的技能和任务，而机器做得很差。缺乏背景的批判性思维、逻辑推理和系统思维仍然是每个网络安全职位的核心。

以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。

网络安全运营中的人工智能驱动自动化确实并非新鲜事物，但毫无疑问的是，人工智能正在重塑入门级网络安全工作和所需技能。根据ISC2人工智能与网络安全 workforce 调查，44%的受访者表示其所在组织正在根据人工智能安全工具的采用情况重新考虑角色和技能需求；而2025年ISC2网络安全 workforce 研究发现，人工智能技能代表了最迫切的技能需求，在报告至少存在一项技能需求的安全团队参与者中，41%持此观点。更重要的是，31%的人认为人工智能安全工具的采用可以创造新的入门级角色或增加对入门级角色的需求。

入门级工作正在被重塑

人工智能正在做安全团队一直希望它做的事：消除那些长期以来让初级分析师疲惫不堪的重复性、低价值工作。然而，随着人工智能吸收这些苦差事，一些人表示，企业面临着以牺牲基础专业能力发展为代价来加速效率的风险。

Visa首席信息安全官Subra Kumaraswamy指出，即使人工智能承担了重复性工作，团队仍然需要学习"防御的艺术和科学"。

ISC2今年早些时候的一项调查发现，52%的网络安全专业人员认为人工智能将减少对入门级员工的需求，但另有31%认为它也将创造新的入门级和初级角色来抵消这些减少。

技能需求的变化

不是让分析师去拆分日志文件，而是人工智能时代的问题听起来更像是这样："你能从所引用的不同日志文件中收集趋势，查找潜在的恶意或异常模式，并将其与已知的入侵指标数据库进行交叉关联吗？"

相应地，人工智能正在提升初级网络安全专业人员对战略性非技术技能的需求。

人力资源供应商Motional公司的安全运营经理Matthew Price对此表示认同。他说："我不认为人工智能会取代入门级职位。它所做的是改变这些职位的性质。"他补充道，他现在的团队"花更多时间在咨询和审查方面——审查人工智能的输出，确保其有效，确保它按照我们的要求工作。"

Kumaraswamy和Price都强调，人工智能不会消除对人类判断的需求。Kumaraswamy说："最终，工具可以建议，甚至可以行动，但责任仍然牢牢落在人类身上。"

人类主导的技能

他们认为，人类擅长的技能和任务，而机器做得很差。缺乏背景的批判性思维、逻辑推理和系统思维仍然是每个网络安全职位的核心。

Price表示："你仍然需要理解底层系统的工作原理。你仍然需要理解为什么人工智能会做出特定的决定。如果你不懂业务背景，不懂技术背景，你就无法做到这一点。"

Kumaraswamy补充道，理解"为什么"的能力——而不仅仅是"是什么"——对于区分初级和高级安全专业人员至关重要。她说："如果你只是让人工智能告诉你答案，你不会学到任何东西。"

她指出了一个更深层的担忧：随着企业越来越依赖人工智能来处理日常安全任务，新进入该领域的人可能会失去开发这些基本技能的机会。

入门级角色的演变

她说："我认为问题在于，我们如何确保入门级人员仍然能够获得这些经验？如果我们让人工智能承担所有的基础工作，初级分析师如何学习'防御的艺术和科学'？"

Price对此表示担忧，但他认为入门级职位不会消失——它们只会演变。他说："我们仍然需要人来初始分类、验证人工智能发现的问题、处理需要人工判断的边缘情况。"

他补充道，人工智能实际上可能通过处理平凡和重复性的任务来帮助入门级员工更快地成长。

Kumaraswamy总结道："我认为我们仍需要人类专家——只是他们角色的重点在改变。人工智能不会抹杀入门级网络安全岗位。它将重塑这些岗位，让人类专注于真正需要人类智慧的部分。"