AI法律研究330：当攻防进入机器速度区间，企业安全理念应从"阻止入侵"转向"持续生存"

过去十年间，企业信息安全预算逐年攀升，SIEM、EDR、NDR、SOAR等工具接连部署，每日告警可达数万条，但重大数据泄露事件依然层出不穷。问题并非工具不足，而是安全模型的底层假设已经过时——我们仍固守"高墙即可御敌"的思维，然而AI已让攻防两端同时进入机器速度（Machine Speed，即自动化代理以每秒可完成侦察、利用与横向移动的速度量级）的赛道。

传统攻击链中，侦察目标组织架构、抓取公开信息、撰写钓鱼邮件、编写利用代码等环节均依赖人力与脚本，周期通常以天为单位。生成式AI（Generative AI，能自主产出文本、代码等内容的模型）与AI代理（AI Agent，可自主规划、调用工具并执行多步任务的智能系统）介入后：

公开情报获取与目标建模：由数周缩短至数小时；

钓鱼邮件：可依据岗位、人名与内部术语批量产出自然语言素材；

漏洞研究与攻击代码辅助：原本属于资深黑客的领域被大幅拉低门槛；

多目标同步推进：单名操作者即可并行"照料"数十个潜在目标。

核心变化不在于"AI使攻击更具智能"，而是攻击活动整体从人力节奏迁移至机器节奏。当您仍按"人工审视日志"的方式构建SOC（Security Operations Center，安全运营中心），对手已按"容器秒级重启"的节奏运作。

防御方自然也在引入AI：日志聚类、告警排序、威胁狩猎（Threat Hunting，即主动于已放行流量中搜寻潜伏威胁）、报告生成。在人才紧缺的背景下，AI辅助分析师确属及时雨。双方都使用AI，速度竞赛将相互抵消。攻击提速一分，防御也提速一分，相对优势不变，绝对疲劳度却翻倍。更严峻的是，AI将衍生新输出物——更多仪表盘、更多"待人工复核的分析结论"，告警疲劳（Alert Fatigue，即安全人员被海量告警淹没后产生的脱敏与漏判）反而加剧。工具并非答案，目标才是关键。

众多企业倒在同一条裂缝上：检测到了，却未能阻断。现将此命名为封控缺口（Containment Gap，即从发现入侵到实际切断横向移动、控制业务波及之间的执行真空）。AI时代此裂缝将被进一步放大：

检测环节：AI可秒级标红；

封控环节：仍需人工审批、变更窗口与防火墙策略流程；

后果：攻击者用20分钟完成数据窃取，您4小时后才实施断网。

因此安全目标应由"多快发现"转向"发现后多快局域化"。此概念即网络韧性（Cyber Resilience，指系统在遭受攻击、故障或扰动时维持核心功能、限制蔓延并实现恢复的综合生存能力）。这并非与"防御"对立，而是将前提转换为假定入侵（Assume Breach，零信任核心原则之一，默认内网已有攻击者、不再对任何位置给予隐式信任）。

零信任（Zero Trust）倡导者John Kindervag（原Forrester分析师，现Illumio首席布道师）那句广为引用却鲜被践行的话："He who defends everything, defends nothing."（守一切者，无一可守。）他给出的切入点是保护面（Protect Surface，即组织真正不可中断的资产集合——核心数据、关键系统与命脉流程，而非整个网络攻击面Attack Surface）。传统思路为"全网一圈，圈内全信"；正确思路应是：

首先列出"停摆即崩溃"的3至5项资产；

围绕它们构建微分段（Micro-segmentation）；

内部默认不可信，每次访问均重新验证身份、设备与上下文；

单点失陷不等于全局瘫痪，类似水密舱（Watertight Compartment）设计。

旧范式（边界防御）

新范式（AI时代韧性）

防止外部威胁突破大门

假设威胁已在门内

内网默认互信

每次访问显式验证（Verify Explicitly）

全网等保、资源均摊

保护面优先、最小权限（Least Privilege）

KPI=检测数/告警处理量

KPI=局域化时间/业务连续率

目标：入侵归零

目标：入侵存在下持续运行

作为法律从业者，我认为"防御→韧性"的转变不仅是架构升级，更意味着过错认定基准的位移。

合规义务正在嵌入"韧性"要素

《网络安全法》第21条"采取防范计算机病毒和网络攻击、侵入等危害网络安全行为的技术措施"配合《数据安全法》第27条"建立健全全流程数据安全管理制度"，结合网信办对关基（关键信息基础设施）的演练要求，监管现场检查已从"是否部署"转向"入侵演练时核心业务是否中断、数据是否泄露"。单纯堆叠EDR而保护面不清的，将被认定为"措施不到位"。

董事监督义务的新标尺

公司法第180条勤勉义务，未来诉讼中或将新增一项事实问询："是否按Assume Breach开展过一次真实红蓝对抗？" 未开展、保护面未定义、Containment Gap无人负责——可能构成监督过失。

合同与保险的定价锚点

SaaS合同SLA中"可用性99.9%"正显不足，买方开始要求"被入侵后4小时内局域化、24小时内恢复核心链路"的韧性条款；网络安全保险核保亦考察Micro-segmentation成熟度，而非仅看是否采购EDR。

证据留存中的人为因素

AI分析结论最终仍需人工签批。告警再多，若事件响应（Incident Response）报告中缺失"谁在何时依据何信息将A段隔离"的记录，事后监管问责时"有AI辅助"不能成为免责事由。

顺带提及，医生、会计师、咨询机构（Consulting Firms）等专业服务领域早有共识：核心专业工作无法单纯依靠AI自助完成。AI可辅助梳理日志、拟定响应剧本，但保护面界定、韧性架构决策、对监管陈述的最终落款，必须由具备相应资质的人员担责。

AI运行越快，越需有人放缓节奏处理重要不紧急事项（对应Stephen Covey的"重要不紧急"象限）：

绘制保护面（Protect Surface）：列出"一旦停摆将引发重大后果"的资产清单，不超过一张A4纸；

开展一次假定入侵（Assume Breach）桌面推演：假设邮件网关已失陷，审视从网关至核心账务系统的路径上设置了几道显式验证，由谁有权切断哪一段；

调整KPI口径：安全月报中删除"处理告警XX万条"，新增"平均局域化耗时MTCL（Mean Time to Contain）""核心业务RTO（Recovery Time Objective，恢复时间目标）/ RPO（Recovery Point Objective，恢复点目标）实测值"。

AI并未改变安全的最终归宿——使企业在攻击常态化的环境中继续开门运营。它只是将"假装防线不会崩溃"的代价推高至难以承受。今往后，董事会会议室悬挂的不应是"零入侵"锦旗，而应是Kindervag那句箴言：全守即不守，先守应守。