美国 CISA 代理局长尼克・安德森公开表态，AI 驱动的网络攻击正在快速提速，接下来 12 到 24 个月也就是未来两年，网络防御工作会变得更加艰难。商业化 AI 大幅降低了黑客发起攻击的门槛，不光老牌黑客团队能用上 AI 工具，大量之前没什么网络攻击经验的新人也能快速上手，攻击者挖掘、利用漏洞的速度，已经达到他从业二十多年都没见过的水平，防御方要同时应对类型更多、迭代更快的威胁，防守节奏很难跟上进攻节奏。CISA 本身负责电力、供水、通信这类关键基础设施的网络防护，资源总量有限，没办法做到所有系统、所有资产同等防护，所以 CISA 接下来会调整防护思路，不再平均分配防护资源。
AI 攻击加速带来的核心变化
- 攻击门槛下降：普通攻击者依靠现成商业化 AI 模型，自动生成钓鱼内容、扫描漏洞、编写攻击脚本，不用掌握很深的底层技术。
- 攻击速度变快：AI 可以机器自动化执行漏洞探测、渗透、横向移动整套流程，攻防时间差被大幅压缩。
- 威胁来源变杂：除了传统国家级黑客组织、成熟黑产，新增大量零散新手攻击者，威胁行为更难预判。
CISA 对应的防御调整方案
- 资产分级梳理：优先标记核心关键资产，重点防护一旦被攻破就会扩散风险、影响基础公共服务的系统。
- 落地 CISA 2030 战略：核心三个方向，守住国家网络空间、加固高价值核心系统、提升基础设施长期抗攻击韧性，转向按风险后果来分配资源。
- 时间节点安排：60 天内启动关键基础设施服务审查，180 天内拿出完整落地办法和效果衡量标准。
整体判断
AI 不是单方面偏向攻击方，防御方同样可以用 AI 做威胁检测、漏洞巡检，但现阶段攻击侧上手成本更低、见效更快，防御体系升级、人员储备、流程改造都需要更长周期，所以短期两年内防御会持续承压，风险管控优先抓核心资产是现阶段最务实的选择。
【相关 FAQ】
问题 1：CISA 代理局长说的 AI 攻击加速，指的是什么？
回答 1：AI 攻击加速是攻击者借助商业化 AI 模型，自动完成漏洞查找、钓鱼文案生成、渗透测试等攻击动作，提升攻击速度，降低攻击门槛，也是 CISA 代理局长预警未来两年网络防御更艰难的核心原因。
问题 2：面对 AI 攻击加速，CISA 打算怎么调整网络防御策略？
回答 2：面对 AI 攻击加速，CISA 会依托 CISA 2030 战略，对资产分级，资源向核心基础设施倾斜，60 天启动关键服务审查、180 天落地配套方案，不再平均分配防护资源，以此应对未来两年严峻的网络防御形势。
问题 3：AI 攻击加速，是不是意味着防御方没有办法用 AI 来防守？
回答 3：并不是，防御方同样可以借助 AI 做威胁识别、漏洞排查，只是当前 AI 攻击工具更容易获取、上手更快，防御体系改造周期更长，所以 CISA 代理局长判断未来两年网络防御会更艰难。
【参考资料】
[2026-11-11]（美 CISA 代理局长：AI 攻击加速 未来两年网络防御更艰难）CNMO 科技
[2026-10-29]（AI 加速网络攻防 防守如何跟上？）央视网
[2026-08-04]（新闻分析｜AI 对网络安全的 “双刃剑” 效应日益凸显）新华网
【免责声明】
本文内容仅为信息整理报道，所有观点为相关官员公开发言以及媒体解读，不构成网络安全建设、风险投资、安全方案决策建议；AI 网络威胁态势随时动态变化，相关判断存在不确定性，企业和机构需要结合自身实际安全环境制定防护方案。
本文来自作者[锋芯渡讯人]投稿，不代表环球科技潮立场，如若转载，请注明出处：https://www.zennew.com/shouji/202611/316.html
评论列表（4条）
我是环球科技潮的签约作者“锋芯渡讯人”！
希望本篇文章《CISA 代理局长预警 AI 攻击提速，未来两年网络防御压力陡增》能对你有所帮助！
本站[环球科技潮]内容主要涵盖：科技,科技新闻,黑科技
本文概览：美国 CISA 代理局长尼克・安德森公开表态，AI 驱动的网络攻击正在快速提速，接下来 12 到 24 个月也就是未来两年，网络防御工作会变得更加艰难。商业化 AI 大幅降低了黑客发起攻击的门槛，不光老牌黑客团队能用上 AI 工具，大量之前没什么网络攻击经验的新人也能快速上手，攻击者挖掘、利用漏洞的速度，已经达到他从业二十多年都没见过的水平，防御方要同时应对类型更多、迭代更快的威胁，防守节奏很难跟上进攻节奏。CISA 本身负责电力、供水、通信这类关键基础设施的网络防护，资源总量有限，没办法做到所有系统、所有资产同等防护，所以 CISA 接下来会调整防护思路，不再平均分配防护资源。