a16z CISO 調查：AI 成為 2027 年首要重點，SOC 採用率僅 18%
a16z 發布一項針對 100 名資訊保安總監（CISO）的調查，顯示儘管實際營運採用仍有限，AI 已主導他們的 2027 年優先事項。在 a16z CISO 調查中，87% 受訪者預期保安開支將增加。然而，只有 18% 表示已在生產環境使用 AI 保安營運中心工具，這類工具可協助團隊調查及應對威脅。
這項於 10 月 28 日發布的調查涵蓋僱員超過 1,000 人公司的保安領導層。2027 年所有七項主要計劃均涉及 AI。SOC 自動化獲得最多首選票。內部 AI 代理保安、SOC 自動化及進攻性保安的優先程度升幅最大。進攻性保安是指透過獲授權的嘗試測試系統，以找出可被利用的弱點。
核心矛盾在於開支的迫切性與部署準備度之間。企業希望自動化防禦，同時自身的 AI 部署亦帶來額外風險。Microsoft 已在其既有產品中提供保安代理，讓買家有具體的平台選項。保安領導者面對的問題是，這些系統能夠可靠地承擔哪些職責，以及這些職責仍需要多少監督。
a16z CISO 調查顯示，部署準備度落後於開支迫切性
2027 security priorities 將不斷上升的預算，與 AI 驅動的威脅及企業 AI 部署持續擴大的攻擊面連結起來。攻擊面包括攻擊者可能利用的系統、連接及權限。調查結果把防禦自動化及內部 AI 保護，放在同一個開支討論之中。
調查證實市場對 AI 保安的需求，但未能解答個別產品的成效。
這個分別相當重要，因為預算預測衡量的是意向；生產環境採用則衡量機構是否已將某項能力投入營運使用。任何一項數字本身，都不能證明該能力是否能減少事故、改善調查，或在監督後節省分析員時間。
87% 與 18% 這兩個數字亦反映不同問題。前者涉及預期整體保安開支，後者則涉及某一特定產品類別的現時採用情況。將兩者相減，會得出具誤導性的未滿足需求指標。
兩者的重要性在於對比。保安領導者預期會增加開支，但一個突出的 AI 保安類別在營運上的使用仍然有限。這種組合反映了一個採購窗口，而其最終形態仍未明朗。
對供應商而言，機遇不止於軟件銷售，亦包括評估與實施工作。買家在把具後果的職責交予產品前，需要判斷產品是否適合其環境。一場令人信服的示範，無法解答營運部署的所有問題。
對買家而言，增加開支會帶來問責問題。保安領導者必須說明額外投資帶來甚麼改變。處理更多警報聽來有用，但仍未回答機構是否能更早識別重要威脅。
同樣的關注亦適用於內部 AI 保護。發現此前未知的代理可提升可見性，但業務效益取決於保安團隊能否把這種可見性轉化為有意義的決策，例如存取權、擁有權及可接受活動。
對尋求了解 a16z 安全優先事項解析的讀者而言，最合理的解讀是：保安預算需要支援的工作正在轉變。調查結果並未建立一套通用部署次序；不同機構在由興趣走向營運責任時，將遇上不同限制。
這個分別亦限制了更廣泛的市場主張。這些受訪者領導大型僱主的保安工作，其優先事項不應自動套用於較小型機構，後者面對不同的人手安排及實施負擔。
這項調查提供企業採購壓力的一個快照。它最有用的啟示是，供應商除了會面對模型能力問題，也會面對有關營運準備度的問題。
企業一邊採購防禦工具，一邊擴大需要防禦的範圍
AI 帶來一個有兩個相連面向的預算問題。保安團隊希望軟件能處理更多防禦工作；其他部門則希望 AI 系統可存取文件、操作應用程式及完成業務任務。
為提升生產力而採用 AI 的機構，也必須為令這些部署發揮作用的權限承擔責任。
AI 代理是使用模型及已連接工具執行任務的軟件。向代理提供有用工具，便要決定它可讀取、修改或發送甚麼。這些決定令 AI 推行成為存取管理問題。
以一個內部研究助理的示例部署為例。讀取獲批准文件，與編輯共享檔案或向公司外發送資料，涉及不同風險。在底層模型不變的情況下，系統的業務後果仍可擴大。
這個差異為保安領導者、應用程式擁有人及採購團隊帶來壓力。只着重回答品質的產品評估，會忽略有關委託存取權的問題；只聚焦原始部署的保安審查，亦可能忽略其後的改動。
NIST 研究員 Bill Fisher 與 Ryan Galluzzo 在討論 agent identity risks 時指出相關憂慮。他們警告憑證共用、過多權限及長期有效的存取憑證所帶來的風險。其分析亦提醒，過多的人手審批要求可造成同意疲勞。
這項含意較為有限，並非宣稱現有保安做法已經過時。代理部署會暴露身份識別及授權方面的常見弱點；授權是決定已識別行為者可作甚麼的過程。現有控制措施仍然適用，但實施時需要考慮自動化活動。
這為企業 AI 倡議者帶來實際張力。限制存取可降低實用性；擴大存取則可能加重錯誤或遭入侵的後果。保安開支除了模型本身的準確性外，亦須處理這種關係。
這種壓力亦影響知識工作者，因為日常資訊流程愈來愈涉及已連接的 AI。搜尋文件、摘要通訊內容及準備共享材料，都可能跨越不同權限邊界。一個表面簡單的助理可參與多個系統。
personal and team knowledge 的區分，為討論提供有用起點。企業決策亦須考慮已連接軟件可如何使用所擷取的資訊。知識存取權與行動權限值得分開審視。
這正是 a16z AI 安全影響變得具體的地方。業務希望透過更廣泛的存取取得生產力收益，而保安部門仍須為由此產生的風險負責。額外開支必須在同一營運環境中同時支援兩個目標。
這種關係解釋了為何內部代理保護與防禦自動化並列。兩者皆關乎以機構權限行事的軟件，即使軟件服務不同部門亦然。
SOC 自動化透過特定工作推進，而非無限權限
SOC 自動化備受關注，因為保安調查包含可重複的工作。分析員收集證據、比較訊號、評估可疑活動，並決定是否需要進一步行動。這些步驟提供明確的協助機會。
營運價值取決於能否可靠地完成一項有界限的工作，並把未解決的決策交予合適的人。
Microsoft 透過其 phishing triage agent 提供一個具體例子。網絡釣魚是旨在誘使收件人披露資訊或採取有害行動的欺騙訊息。Microsoft 表示，其代理可分類用戶舉報的電郵、解釋其發現，並支援分析員回饋。
文件記載的流程區分不同分類。代理可處理其判定為誤報的提交；被分類為真正威脅的訊息則維持開放，供分析員調查。這種劃分說明供應商如何能將調查的一部分自動化，而不聲稱對事故應對承擔全部責任。
這個例子並不證明比較上的優勢。Microsoft 的文件描述其產品及預期行為；要評估在特定機構中的效能，仍需要獨立測試。
不過，它顯示採用不止於選擇準確的模型。代理需要合適的存取權、相關證據，以及在既有工作流程中的明確位置。分析員亦需要足夠資訊去評估其結論。
對買家而言，由此產生的比較關乎已完成的工作。既有平台可提供與現正使用系統的整合；專門供應商則可嘗試透過更好地處理特定任務取得優勢。沒有任何一條路會單純因其產品類別而勝出。
隨着被分配的責任改變，比較亦會改變。摘要證據為系統帶來一種負擔；處理警報則是另一種。採取會中斷員工工作的行動，會引入需要明確考慮的進一步後果。
這有助解釋為何 18% 的採用率不能作為對 AI SOC 產品的簡單裁決。有限部署可反映尚未解決的整合、評估或管治問題。單憑調查數字，無法識別適用的是哪一種解釋。
生產環境使用亦不代表廣泛自主性。已部署的工具可在既定限制下執行狹窄任務。買家及供應商在比較採用主張前，須先說明這個範圍。
當供應商描述節省分析員時間時，這個營運區分尤其重要。有用的評估包括審閱結果、調查錯誤及維護整合所需的工作量。單看總活動數量，無法反映這些成本。
更廣泛的 a16z AI 安全影響，部分取決於產品能否令這些界限易於理解。清晰的責任有助買家評估效益及識別失誤；模糊的責任則令兩者更困難。
因此，SOC 自動化為企業 AI 保安開支提供一條具體路徑。其採用將取決於保安團隊能否在既有責任範圍內辨識、衡量及監督相關工作。
更快的發現速度，為後續工作帶來壓力
進攻性保安的興起帶來第二個能力問題。發現弱點只有在機構能決定哪些發現重要並加以處理時才有價值。自動化發現可將工作量推向下游。
只有當團隊能將相關發現轉化為已完成的改動時，更多發現才能提升防禦價值。
這是加快測試所帶來的分析性推論，而非本調查所量度的結果。這一點很重要，因為安全工作跨越組織邊界。一項發現可能要經過調查、工程團隊承擔責任、測試及發布決策，才會改變暴露風險。
不妨考慮一個涉及存在漏洞的內部應用程式的示例。測試系統識別出可被利用的路徑，並提供詳細說明。應用程式負責人仍須了解受影響服務，並判斷建議的改動會否干擾業務運作。
交接質素會影響結果。技術上正確的發現，在責任歸屬不清時仍可能長期未獲處理。即使報告清晰，受影響系統如有營運限制，仍可能面臨延誤。
這不僅令工程經理承受壓力，也同樣影響安全產品採購者。他們的團隊會承接新偵測能力所帶來的工作。若評估安全產品時不考慮這些工作量，便可能掩蓋其對組織的影響。
同一分別亦適用於自動修復。產生建議的程式碼改動，只是建立一個候選解決方案。要證明該改動保留所需行為並消除暴露風險，則需要額外證據。
AI 輔助攻擊為此急切性提供背景。2025 年 11 月，Anthropic 描述了一宗涉及濫用 Claude Code 的 由 AI 協調的間諜活動。該公司表示，攻擊者利用該系統針對約 30 個目標，並在少數個案中得手。
這份說法仍屬供應商的調查與評估。它支持外界對攻擊流程中自動化協助的憂慮，但並不證明每名攻擊者都能自主運作，也不表示人類判斷已變得無關重要。
對採購的啟示則更具體。採購者面對壓力，需要縮短由識別相關暴露風險到完成應對之間的時間。只加快第一階段的產品，仍未解決部分壓力。
這為比較攻擊性安全產品提供了有用基礎。一種產品可能識別出更多潛在弱點；另一種產品則可能令其發現更容易重現、分派及解決。合適的比較取決於採購者真正的瓶頸。
對已經難以處理未解決發現的組織而言，單純增加發現可能令優先次序更複雜。對測試覆蓋有限的組織而言，擴大發現範圍則可填補真正缺口。因此，同一能力可以帶來不同的營運結果。
調查中優先次序的轉變，令這項分別更見迫切。採購興趣將令更多產品進入評估階段。這些產品能否改善安全，取決於其所進入的完整工作流程。
調查結果衡量的是採購者意向，而非已獲證實的安全成效
a16z CISO 調查有助反映企業情緒。其限制值得注意，因為調查結果置於一套有關新興安全公司投資前景的更廣泛論述之中。
採購者期望可以支持市場論點，但不能證明產品成效，也不能預測哪些供應商將取得開支。
已發表文章討論了 a16z 已投資的公司。這種商業視角不會使回應失效，但為讀者提供理由，應將報告中的發現與作者對初創機會的結論分開看待。
在解讀優先次序上升時，這項分別尤其重要。一個類別可能因問題變得更急切而在採購者議程中提升，卻不能證明現有產品能令人滿意地解決問題。
開支預期亦留下多種可能結果。額外預算可用於部署工作、專門工具、既有供應商或其他安全需要。標題所述的百分比無法決定開支最終如何分配於這些選項。
方法論亦帶來進一步不確定性。文章將 2027 年的計劃優先次序，與受訪者對其 2026 年優先次序的回憶作比較。回憶所得的排名，與在每個時間點獨立收集並記錄回應的比較並不相同。
已發表文本亦未有回答抽樣和地域代表性的重要問題。讀者不應將結果視為每間大型企業的統計代表性寫照。所述受訪者群組為解讀提供了有用界線。
對生產環境採用的理解同樣需要審慎。「生產環境」一詞可以涵蓋範圍與後果不同的部署。協助調查的工具，在營運上有別於獲授權作出重大改動的代理。
若沒有一致定義，未來調查之間的比較可能產生誤導。表面上的增長，可能反映任務覆蓋更廣、更多組織以狹窄範圍部署，或受訪者分類既有工具的方式有所改變。
因此，18% 這個數字反映的是此樣本內有限的自述採用情況。它不能證明失敗率、準備度評分，或直接量度信任程度。這類主張需要不同證據。
獨立標準工作為以產品為中心的論述提供有用制衡。NIST 的身分分析強調既有控制措施及實施紀律。這一視角質疑任何暗示購買標榜 AI 的產品便能解決根本管治問題的說法。
對尋求了解 a16z 安全優先事項的讀者而言，這項分別影響重大。調查描述採購者認為重要的事項；要評估採購是否改善安全，則需要來自其運作環境的證據。
最有力的結論仍應聚焦：AI 現已在這些受訪者的規劃中佔據核心位置。由此形成的市場仍將取決於實施、可量度成果，以及對錯誤的責任承擔。
三項訊號將顯示開支是否轉化為營運能力
下一季應會提供證據，說明採購者與供應商如何將急切性轉化為部署。最具參考價值的發展，將描述營運責任，而非重複泛泛而談 AI 需求。
重要訊號包括更清晰的部署範圍、可量度的工作流程成果，以及可實施的代理權限控制措施。
首先，留意界定生產環境用途的客戶披露。有用的公告會說明代理執行甚麼工作、可存取哪些系統，以及哪些決定需要人手介入。這些細節令採用主張更容易解讀。
涵蓋可重複調查任務的部署，將支持逐步擴展的論點。若有證據顯示責任範圍更廣，便須相應更清楚交代監督和後果。
相反，若公告沒有交代部署範圍，當前的不確定性大致仍會存在。單憑客戶數量，無法說明工具是否已超越有限協助。當供應商描述不斷擴大的營運足跡時，這項分別十分重要。
第二，留意量度完整工作流程的評估。相關證據包括分析員審核所需工作、升級處理質素，以及系統是否協助團隊完成必要應對。評估結果應說明所量度的任務和環境。
對攻擊性安全而言，這意味將發現與解決工作連結起來。對 SOC 工具而言，則意味檢視自動分類之後發生甚麼事。合適的結果取決於產品被賦予的責任。
若有已發表證據顯示總工作量下降，將強化 AI 擴大防禦能力的論點。若證據顯示需要大量審核或返工，則表示實施仍是主要限制。
這些評估亦需要有意義的比較。相對於不清晰基準得出的結果，對採購者幫助不大。說明過去流程可幫助讀者了解所聲稱的改善是否處理了營運問題。
第三，留意代理身分原則如何走向可運作示例。9 月 29 日，NIST 的 National Cybersecurity Center of Excellence 將軟件開發列為首個實施用例。其代理授權項目將在該場景中展示識別、驗證及授權。
驗證用於核實身分，授權則決定可採取的行動。可運作示例可協助組織評估，這些控制措施如何在相連的開發工具之間運作。該公告確立的是項目方向，而非已完成的通用標準。
實用指引將強化企業能在更清晰責任下擴大代理使用的論點。若實施方面持續不明朗，便可解釋為何安全審核仍然要求甚高。無論哪種結果，都將為調查提出的部署準備度問題提供資訊。
隨着 2027 年規劃推進，應將 a16z CISO 調查與實際部署的證據一併閱讀。應問的是：哪些工作已離開分析員佇列、哪些決定仍由人員負責，以及組織是否降低了暴露風險。對內部代理，應尋找清晰的責任歸屬及可強制執行的存取限制；對安全代理，則應尋找涵蓋監督與修正的成果。這些細節有助分辨有用部署與雄心勃勃的評估，也會顯示較高開支是否購得額外防禦能力，還是主要支援建立這種能力所需的工作。下一項有意義的更新，將是更清楚交代這些系統在企業內可可靠完成甚麼工作。在根據下一則採用率標題作出結論前，應先尋找這份交代。
