美国网络安全和基础设施安全局也就是 CISA 的代理局长尼克・安德森，在 CyberWeek 2026 大会上公开发声，他判断接下来 12 到 24 个月里面网络防御会变得更加艰难，攻击者借助商业化 AI，大幅拉高漏洞挖掘、编写攻击代码、批量发起入侵的速度，这种攻击模式是他从业二十多年从来没有见过的变化。AI 把网络攻击的入门门槛往下拉了一大截，不光老牌黑客组织在升级工具，大量缺少实战经验的新人也能拿到好用的攻击能力，防御团队同时要应付数量更多、发动速度更快的威胁；安德森同时强调，防御资源永远有限，不可能保护全部设备，需要调整思路，优先守住电力、供水、通信这类关键基础设施里面一旦被攻破就容易连锁扩散风险的核心资产，并且依靠新版 CISA 2030 战略完成整套防御体系转型。
一、发言基础信息
- 发言人：尼克・安德森，CISA 代理局长兼副局长
- 场合：以色列特拉维夫大学 CyberWeek 2026 全体会议
- 核心判断窗口：未来 12–24 个月
- 机构职能：CISA 隶属于美国国土安全部，主管关键基础设施网络安全防护
- 核心论点：AI 推动攻击提速，攻防之间的平衡正在被打破
二、AI 给攻击者带来的能力提升清单
- 自动挖掘漏洞：AI 批量扫描目标，快速定位系统、软件里面的安全缺陷
- 自动生成利用代码：拿到漏洞之后，短时间产出可用攻击脚本
- 批量制作钓鱼物料：生成高度逼真、个性化的钓鱼邮件、话术、网页
- 自动化横向渗透：入侵一台主机之后，自主在内网移动、寻找高价值目标
- 降低技术门槛：不需要深厚底层技术积累，普通人借助现成模型就能发起攻击
三、CISA 2030 战略配套安排
| 阶段节点 | 计划动作 |
|---|---|
| 60 天内 | 启动关键基础设施服务审查，梳理最高风险资产 |
| 180 天内 | 拿出落地方案，配套效果衡量指标 |
| 365 天内 | 对外提交整体推进进展报告 |
整套战略不再追求平均防护所有系统，改成基于风险和后果做判断，把人力、预算倾斜给一旦失守就会冲击基础公共服务的系统。
四、当前防御方的痛点
传统安全流程节奏偏慢，从漏洞曝光、评估风险、测试补丁再到全网部署，往往要耗费很长一段时间；现在攻击者依靠 AI，可以在极短时间内完成从发现漏洞到发动攻击，留给防守方的窗口期急剧压缩。同时安全人才缺口大，中小企业、地方机构预算不足，很难跟上 AI 威胁迭代速度，会成为更容易被突破的薄弱环节。
五、可行的防御调整方向
- 资产分级：划分核心关键资产、普通业务资产，优先保障高风险资产
- 自动化防御：引入 AI 防御工具，自动检测异常、隔离威胁、执行补丁
- 缩短补丁周期：建立漏洞优先级清单，高危漏洞优先完成修复
- 强化零信任：缩小横向移动空间，就算单点失守，阻止攻击向外扩散
- 常态化演练：针对 AI 驱动的自动化攻击，定期做攻防演练
【常见问题】
问题 1：美 CISA 代理局长所说 AI 攻击加速，具体指哪些攻击变化？
回答 1：美 CISA 代理局长提到的 AI 攻击加速，代表攻击者依靠 AI 自动找漏洞、生成攻击代码、制作钓鱼素材，攻击发起速度变快，同时入门门槛大幅降低，新增大量威胁主体，让未来两年网络防御难度上升。
问题 2：CISA 针对 AI 攻击加速推出的 CISA 2030 战略思路是什么？
回答 2：面对 AI 攻击加速，CISA 2030 战略不再平均分配防护资源，改成以风险后果为核心，优先保护电力、供水、通信这类关键基础设施，分阶段完成审查、落地和效果评估。
问题 3：为什么 AI 攻击加速之后，未来两年网络防御会更艰难？
回答 3：AI 攻击加速之后，漏洞从曝光到被利用的窗口大幅缩短，攻击实现自动化、规模化，防御团队的响应速度跟不上进攻节奏，加上新威胁者持续涌入，现有防御资源很难全覆盖，所以未来两年网络防御压力更大。
问题 4：CISA 的主要防护对象，会不会因为 AI 攻击加速发生改变？
回答 4：不会，CISA 依旧重点守护关键基础设施，只是在 AI 攻击加速的背景下，会进一步筛选具备连锁风险的核心资产，把有限防御资源集中在这些系统上。
【参考资料】
[2026-11-11]（CISA 代理局长：AI 攻击加速，未来一至两年网络防御将更艰难）ZAKER
[2026-11-11]（美 CISA 代理局长警示 AI 驱动网络威胁持续走高）CNMO
[2026-11-11]（CISA acting director warns accelerating AI cyberattacks）ZDNet Korea
[2026-11-11]（CyberWeek 2026：CISA 发布关键基础设施防护新路线）Defense One
[2026-06-22]（五眼联盟预警前沿 AI 黑客能力快速普及）CyberScoop
【免责声明】
本文仅做资讯整理，美 CISA 代理局长关于 AI 攻击加速、未来两年网络防御形势的判断属于公开场合观点，相关威胁趋势、战略落地计划后续可能随技术、政策调整；本文不构成企业、机构网络安全建设的直接实施方案，也不构成投资参考。