为什么个人的AI能力对网络安全至关重要

　　人工智能(AI)正在重塑网络安全格局，各国政府也意识到了这一趋势。例如，白宫发布了《美国人工智能行动计划》，呼吁各个行业携手合作，共同提升AI能力(包括认知能力和应用能力)和劳动力技能。

　　这一国家级行动倡议的部分内容，与Fortinet发布的《2025年全球网络安全技能差距报告》高度吻合。该报告指出，AI技能是当今劳动力市场中最稀缺的能力之一。有87%的网络安全专业人士认为AI将增强他们的工作效能，既能应对网络安全技能差距的挑战，又能提升效率。然而，实现这一目标的前提是AI工具必须与适当的培训和技能提升相结合。如果缺乏相关专业知识，通过AI工具识别潜在漏洞、解决问题的效果就会大打折扣。

　　01 AI是把双刃剑

　　几乎所有受访企业(97%)已经使用或计划部署AI赋能的网络安全解决方案，其中威胁检测与防御被列为首要应用场景。AI技术已经不再停留在实验阶段，而是作为一线能力被大规模部署。与此同时，攻击者也在利用AI作为武器。从基于深度伪造(deepfake)的钓鱼攻击，到AI生成的恶意软件，网络犯罪分子正在利用相同的技术，使攻击活动更具规模、执行更快，更难以识别。AI的双重用途意味着，网络安全团队不仅要安全地部署AI，还必须能够预判并防御AI驱动的新型威胁。《2025年全球网络安全技能差距报告》清晰揭示了这一矛盾：尽管80%的企业表示AI已经帮助其团队提升效率，但仍有近半数(48%)企业将“员工缺乏相关专业知识”视为安全实施AI的最大障碍。因为仅仅采用AI工具是远远不够的——如果员工不具备AI能力，企业就无法充分发挥AI的潜力。

　　02 网络安全技能差距挑战

　　某些岗位的人才缺口尤其突出。根据报告，具备网络安全AI经验的人才位列最稀缺岗位之一(57%)，仅次于网络工程与安全专家(58%)。同时，AI、机器学习和云安全相关职位也被列为最难招聘的岗位(30%)。对于求职者和寻求职业发展的专业人士而言，这是一次独特的机遇。投资于AI相关的认证和培训，不仅能为自己的未来职业发展铺路，还能帮助企业缩小当前最紧迫的技能差距之一。

　　03 人人都需要AI能力

　　不过，AI能力并不仅限于安全专业人员。随着AI日益融入日常生活与工作，各行各业的员工乃至整个社会都需要了解如何负责任地使用AI。提高AI意识有助于降低意外数据泄露、误信虚假信息或成为AI诈骗受害者的风险。在以下两个方面，具备实践性的AI能力可以带来立竿见影的积极影响：

　　负责任地使用生成式AI生成式AI工具虽然能带来便利，但如果使用不当，也可能导致敏感数据外泄。最佳实践包括：√ 遵守所在企业关于生成式AI的使用政策√ 明确区分AI是用于生成最终结果，还是仅作为辅助工具√ 查阅隐私政策，了解数据如何存储和处理√ 在输入之前，删除数据集当中的个人信息或敏感信息√ 在使用AI生成的内容之前，要对照可信来源进行验证√ 保持AI工具、系统的更新和补丁安装对AI驱动的威胁保持警惕攻击者也会利用AI升级攻击手段。为保障安全，建议：√ 限制在线分享个人信息，尤其是向公共AI工具分享√ 使用高强度且唯一的密码，并启用多重因素认证(MFA)，例如Fortinet的FortiToken，以增强安全性√ 保持操作系统、浏览器和安全软件更新√ 谨慎对待可疑的电子邮件、链接和附件√ 仔细甄别媒体内容，以识别深度伪造或语音克隆的迹象√ 对网络信息保持批判性思维，并通过多个来源进行验证

　　04 通过Fortinet培养个人AI能力

　　Fortinet深知AI既是机遇也是风险。因此，Fortinet的安全意识培训服务专门设置了AI能力模块，这些课程可以帮助企业和个人掌握如何负责任地使用AI、识别AI驱动的威胁，并采用最佳防护实践。√ AI驱动威胁模块：了解AI基本概念、识别AI驱动的威胁，掌握防护的最佳实践。√ 生成式AI模块：了解生成式AI定义、优势和相关风险，并掌握负责任的使用方法。通过投资AI能力，企业能够赋能员工，在充分利用AI优势的同时降低其风险。

　　05 贯穿Fortinet安全架构的AI能力

　　Fortinet可通过一整套AI增强型安全工具，将员工的AI能力转化为实际行动。该解决方案使企业能够：√ 利用来自可信供应商的AI工具提升生产力，同时实施严格的数据隐私管控。√ 为NOC(网络运营中心)和SOC(安全运营中心)团队提供全网AI活动的统一可视性，确保合规并防止未经授权的使用。√ 保护内部或商业用途的大语言模型，防范数据泄露、提示注入及其他针对模型的特定威胁。这些能力使企业在不牺牲安全性的前提下，充分释放AI的效能与效率。

　　06 缩小技能差距

　　AI正在以前所未有的速度重塑网络安全。尽管它具备增强防御的巨大潜力，但是也极易被攻击者滥用。技能差距意味着企业亟需更多具备AI专业知识的人才，而全社会也需要更广泛的AI能力。为帮助企业应对因网络安全技能差距带来的挑战，屡获殊荣的Fortinet培训学院致力于向所有人提供网络安全认证及新兴职业发展机会，其培训项目是业内覆盖最广的安全培训与认证项目之一。 对专业人士而言，掌握AI技能是塑造职业生涯的关键机遇;对普通大众而言，AI能力已成为数字生活中不可或缺的一部分。两者相辅相成，共同缩小技能差距，构建一个更具韧性的未来。

　　资料来源于网络，详情请点击：Fortinet ZTNA安全访问（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access）