AI加速网络威胁演进，而审批延迟、数据孤岛和团队协同不足正在拖慢防御速度

新闻摘要

• AI正在加剧网络安全挑战。全球91%的受访企业在过去一年中至少经历过一次对业务造成实质性影响的网络安全事件，其中超过三分之一涉及AI增强型攻击。中国大陆受访企业中这一比例高达88%。

• 企业网络防御的最大阻碍往往不是技术，而是企业本身。在表示自身网络防御面临挑战的受访者中，约六成认为，企业内部协调、审批流程和数据访问等因素，比单纯增加技术投入更能影响防御能力的提升。

• 表现领先的防御企业更善于协同运作。在增加网络安全投入的企业中，全球“持续防御者”（Relentless Defenders，即表现最领先的约8%企业）中有71%表示安全事件有所减少；而在中国大陆受访企业中，这一比例为36%。

北京，2026年10月14日 —— 如果一家企业在一天之内都无法协调完成人工响应，就很难有效治理那些能够在数秒内自主采取行动的AI智能体。构建AI时代关键基础设施的思科最新研究显示，网络防御表现最佳的企业并不依赖某一项单独优势，而是能够将广泛的安全覆盖、更快的威胁检测与响应，以及跨团队协同结合起来，同时避免运营瓶颈。

《持续防御报告》（Relentless Defense Report）聚焦网络安全从业者如何应对正被AI重塑的威胁格局。该报告评估企业保护自身环境的全面程度、检测、响应和修复威胁的速度，以及影响企业采取行动的因素。全球企业的平均持续防御能力得分为64分（满分100分），中国大陆受访企业的平均得分为59分。仅约8%的全球受访企业进入表现最佳的群体，思科将其定义为“持续防御者”（Relentless Defenders）。在中国大陆受访企业中，仅有3%达到这一水平。

网络安全团队的时间耗在哪里？

报告指出，企业内部摩擦是阻碍企业强化网络防御能力的重要因素，但这并非安全团队能够独立解决。职责归属、审批机制和数据孤岛往往横跨IT、采购和企业管理层，这也使得相关问题长期存在；当不同团队无法协调一致、决策权限不明确、数据又相互割裂时，AI的部署和治理也会变得更加复杂。

• 团队协调不足：数据显示，企业内部协调不足正在成为网络防御能力提升的重要挑战。全球仅41%的受访企业表示，其安全、网络和基础设施团队能够作为一个统一协调的团队运行，并共享可视性和工具；中国大陆受访企业中这一比例仅为24%，进一步体现了这一挑战。

• 难以影响管理层决策：在全球范围内，43%的受访者表示，目前使用的安全指标过于技术化，难以有效影响管理层决策；36%难以将技术安全数据转化为能够影响业务决策的信息；27%则尚未建立一致的安全绩效衡量方法。在中国大陆，这三项比例分别为36%、31%和33%。

• 难以获取数据：全球40%的受访者表示，其花在跨系统手动收集和关联数据上的时间，比真正调查安全威胁还要多；39%表示，由于关键数据被隔离在无法访问的数据孤岛中，安全团队可能因此错过重要洞察。在中国大陆，这两项比例分别为37%和38%。

AI正在提升防御速度，但安全隐忧仍制约企业应用

超过八成的受访安全从业者表示，AI已帮助其提升至少25%的威胁检测和响应效率；超过四分之一的受访企业表示，AI显著降低了安全运营负担。

然而，目前仍不足半数企业大规模部署AI驱动的安全能力。其中，网络安全领域的AI应用部署程度最高，而安全运营和调查分析领域的部署程度最低——这恰恰是AI最有潜力帮助安全团队减轻工作负担的领域。仅三分之一的企业已在安全运营中大规模部署AI智能体。数据暴露、系统受损以及第三方处理风险等安全顾虑，仍是阻碍企业进一步采用AI的主要因素。仅54%的受访企业对自身能够发现并响应受损AI智能体的能力表示非常有信心。

思科高级副总裁兼安全、可观测性与数据平台事业部总经理Sunil Potti表示：“让人工智能真正普惠化，使每个人和每个组织都能充分释放其潜力，需要从根本上建立信任基础。而只有将安全与韧性深度融合，才能实现真正的信任。无法看见，就无法治理；无法治理，就无法建立信任。通过统一的方法构建AI信任体系，是企业和客户充分拥抱人工智能未来价值的关键。”

“持续防御者”有何不同？

“持续防御者”（Relentless Defenders）在减少企业内部摩擦以及管理和控制其正在开发的AI方面做得更多。他们更有可能在安全运营中获得更好的AI应用成效——这并不是因为他们投入更多，而是因为他们在帮助安全团队快速行动所需的组织能力表现得更为领先。

与其他防御者相比：

• 83%的“持续防御者”能够让安全、网络和基础设施团队作为一个统一协调的团队运行，并共享可视性和工具，而其他防御者中的这一比例为37%；

• 86%的“持续防御者”对AI智能体及其他非人类身份实施一致的控制措施，而其他防御者中的这一比例为37%；同时，77%的“持续防御者”非常有信心能够发现并应对遭到入侵的AI智能体，其他防御者为51%；

• 25%的“持续防御者”表示，AI帮助其将威胁检测速度提升了100%以上，而其他防御者中的这一比例仅为7%；

• 在安全投入增加的同时，71%的“持续防御者”表示安全事件有所减少，而其他防御者中的这一比例为39%。

关于该报告

《持续防御报告》（Relentless Defense Report）基于2026年4月至5月开展的一项双盲调查，覆盖全球30个市场的8,000名网络安全专业人士，其中包括500名来自中国大陆的受访者。

报告从三个维度评估企业的网络安全防御能力：覆盖度，即企业能够多全面地保护自身环境；速度，即企业检测、响应和修复威胁的速度；以及企业摩擦，即影响安全团队行动速度的内部因素。调查、分析及报告由思科联合Satori Experience和Sandpiper开展。

关于思科

思科（NASDAQ: CSCO）是领导全球的科技供应商，致力革新企业在人工智能时代下的连结和保护方式。40多年来，思科以安全连接世界为己任的使命始终如一。凭藉领先业界的以人工智能驱动的解决方案与服务，思科帮助客户、合作伙伴与社区释放创新潜力，提高生产效率，并增强数码韧性。思科一直秉承核心目标，致力为所有人创造一个更加互联和包容的未来。