Cloud CISO Perspectives: Sticking to security fundamentals in the AI era

云CISO视角：在AI时代坚持安全基础 | Google Cloud博客

安全与身份

云CISO视角：在AI时代坚持安全基础

2026年8月22日

##### 克里斯·贝茨

Google Cloud首席信息安全官

##### 订阅以获取原始CISO洞察

Google Cloud首席信息安全官办公室每月两次发布的最新安全动态。

订阅

欢迎阅读2026年8月首期云CISO视角。今天，克里斯·贝茨将解释为什么在AI时代，坚持安全基础比以往任何时候都更加重要。

与所有云CISO视角内容一致，本通讯内容已发布至Google Cloud博客。如果您正在网站上阅读此文并希望接收电子邮件版本，可以在此订阅。

如何在AI时代保持安全基础的韧性

克里斯·贝茨，Google Cloud首席信息安全官

当AI加速对手能力时，基础能力成为韧性与脆弱性之间的主要分水岭。将传统安全基础视为过时的危险且普遍存在的误解必须被纠正。对于CISO而言，挑战在于在采用新技术的同时，以对手的速度扩展关键有效的防御实践。

对攻击者和防御者而言，AI都是优化和创新的催化剂。虽然传统自动化使我们能够大规模执行重复性任务，但AI使双方都能以空前的速度和规模执行高度定制化的特定操作。

#### 这些技术共同作用，既缩小了攻击面，又为防御性AI提供了深度上下文以成为业务推动者——并为成功的人工智能驱动防御创造必要条件。

推文此引用

我们可以几乎实时看到威胁的发展。对手正在部署配备即时AI的新型恶意软件，这些AI能够动态生成恶意脚本并在执行过程中混淆代码以逃避检测。他们使用复杂的语音钓鱼和深度伪造技术进行身份盗窃和商业电子邮件入侵。我们甚至看到未经授权的AI工具导致影子代理的出现。

防御AI驱动的安全威胁需要的不仅仅是加速现有安全实践；这意味着需要退后一步，从安全基础和分层防御开始。构建和使用正确的防护措施至关重要——这些基础网络安全模块是我们多年来持续投资的成果。

加倍强化这一基础：多因素认证（MFA）、零信任框架、持续的系统补丁更新以及全面的检测与响应技术。这些技术共同作用，既缩小了攻击面，又为防御性AI提供了深度上下文以成为业务推动者——并为成功的人工智能驱动防御创造必要条件。

革新漏洞管理

仅在短短几年内，识别和修复漏洞已从主要依赖人工的繁琐过程，演变为由AI工具驱动的全新模式，这些工具以前所未有的规模发现漏洞。进一步而言，利用漏洞的时间窗口已基本消失。

然而，仅发现漏洞是不够的，尤其是在当前的规模下。你仍然需要优先修复那些对系统和网络影响最严重的漏洞，而这需要同样迅速的智能缓解措施。

组织使用多种模型来扫描缺陷，并建议工程师能够快速投入生产的高质量代码修复方案，利用如AI威胁防御等能力。AI使我们能够自动化整个软件开发生命周期，从发现到测试和部署，确保我们的防御态势比针对我们的威胁发展得更快。

增强威胁建模

我们还看到威胁建模的基本概念产生了显著影响。做好威胁建模需要将上下文从代码、云架构、系统设计和网络路径中整合起来。

虽然这并不容易，但使用AI可以扩展我们整合这些数据形成连贯画面的能力。团队一直在尝试使用多AI模型来收集系统信息并列举威胁。

正如我在六月提到的，Google Cloud的工程团队现在将产品发布通过基于代理的安全审查流程。高风险指标会自动标记给人类进行审核，而我们已用动态产品档案取代静态威胁模型，这些档案可以实时更新。

作为战略业务领导者的CISO

我今天认识的最有效的安全领导者不仅仅是技术专家：他们是战略业务领导者。全球对AI漏洞的强烈关注，使网络安全前所未有地成为董事会和高管关注的焦点。

这种可见性是一个领导机会。我们CISO需要从董事会到高管层再到每天依赖他们的安全团队，以清晰的沟通展示他们作为有能力的战略家，能够在AI复杂性中导航的同时保护组织的增长。

通过将安全基础与业务目标对齐，并利用AI增强防御，我们可以引领组织安全地迈向未来。

想要了解更多关于在AI时代构建和维护强大安全基础的信息，请阅读我们的最新《防御者优势：网络安全快照报告》。

如果您错过了

以下是本月安全团队的最新更新、产品、服务和资源：

• 与Wiz一起推动AI威胁准备：宣布新的Wiz功能，帮助组织通过扩展可见性和加速响应为AI时代做好准备，使您的安全团队能够以机器速度进行防御。阅读更多。

• 明文中的PQC：Google Cloud的后量子密码学路线图：我们一直在积极工作并部署后量子密码学到基础设施中。这是Google Cloud到2029年迁移到PQC的更新路线图。阅读更多。

• Google Cloud如何检测、遏制并防范新兴威胁：了解Google Cloud如何通过为您提供所需的工具、治理和基础设施，帮助您安全地部署工作负载并保持长期信任。阅读更多。

• 与MedPerf和Google Cloud的隐私优先医疗AI：发现Google Cloud和MedPerf如何利用机密计算实现安全、隐私优先的协作医疗AI评估。阅读更多。

• 更多密码分析让所有人更安全：前沿AI模型的最新进展并不预示着密码学的终结。以下是为什么应将其视为额外的密码分析工具。阅读更多。

• 分层防御如何强化Chrome抵御恶意通知：了解Chrome安全团队如何与Firebase云消息传递（FCM）和安全浏览合作，显著减少通知滥用，并提升网络生态系统的安全性和质量。阅读更多。

请访问Google Cloud博客，阅读本月发布的更多安全故事。

威胁情报新闻

• 通过智能源代码审查应对对抗性AI：为了帮助防御者实施类似我们在Google Cloud采用的智能方法，我们首次公开分享了智能漏洞发现框架（AVDH）的架构细节。AVDH还可与CodeMender的持续扫描结合使用，构建双层防御策略。阅读更多。

• 2026年上半年云威胁重点：2026年上半年，Wiz的研究团队和CIRT团队追踪了影响数千个云环境的威胁。我们观察到活动量显著增加，供应链攻击达到前所未有的规模，开发工具链和AI基础设施引起高度关注。阅读更多。

• 加固你的软件包：供应链攻击的缓解指南：GTIG和Mandiant在过去几年中追踪到持续增加的开源软件供应链攻击活动。以下是我们的缓解和加固建议，以保障软件供应链安全，包括我们在支持客户过程中获得的见解。阅读更多。

• 多品牌语音钓鱼勒索针对金融服务和企业云环境：遥测和基础设施分析显示，UNC6671组织并未解散。相反，该威胁组织已将其业务扩展到多个勒索领域，包括Redact、Pink、Helix和Falcon，并继续依赖语音钓鱼针对企业员工。阅读更多。

• 关键值和可缓存npm包在供应链攻击中遭劫持：Wiz研究团队正在积极调查影响多个keyv/cacheable npm包的持续性软件供应链攻击。阅读更多。

• Metabase SQL注入事件实录：在野外被利用：Wiz利用AI对Metabase CVE-2026-72898进行逆向工程以加速防御。以下是我们的发现。阅读更多。

请访问Google Cloud博客，阅读本月发布的更多威胁情报故事。

现在收听：Google Cloud播客

• 云安全播客：关于Project Atlas和Wiz的AI漏洞研究：Wiz漏洞研究负责人Near Orfeld讨论了其团队如何利用多智能体AI系统发现云基础设施中的高影响力零日漏洞。收听此处。

• 云安全播客：Google如何规模化消除漏洞类别：当AI编写代码且无人有时间审查时，如何构建能够保持安全的Google级企业基础架构？Google首席安全工程师Christoph Kern探讨了在AI时代"安全设计"的真正含义。收听此处。

要让我们的 Cloud CISO Perspectives 文章每月两次发送到您的邮箱，请订阅我们的时事通讯。几周后，我们将带来更多来自 Google Cloud 的安全相关更新。

Posted in

• Security & Identity
• Cloud CISO
• AI & Machine Learning