AI会取代网络安全人员的工作吗?

约十年前，《第二次机器时代》(The Second Machine Age)一书的作者指出，随着计算机和其他数字技术的进步，人类的智力能力——也就是利用我们的大脑来理解和塑造环境的能力——正像蒸汽机和其他机械曾取代人们的肌肉力量一样，逐渐被取代。根据作者的观点，随着机器取代了许多体力工作，计算机和IT技术也将取代需要认知技能的工作

网络安全从业者是否应该担心最近与人工智能相关的进展？他们会被人工智能取代吗？

历史赋予的教训

人们正在激烈辩论中，对于哪些网络安全工作将被AI自动化以及哪些人将面临裁员，恐惧、不确定性和怀疑情绪再次笼罩着我们

在遭遇焦虑之前，我建议我们从历史案例中获取教训

在他的著作《边做边学——创新、工资和财富之间的真正联系》中，James Bessen讨论了银行柜员和自动取款机的案例。自从自动取款机问世以来，许多人相信取代银行柜员只是时间问题。1971年，美国的第一台自动取款机由西雅图第一国民银行引进，到1976年已经安装了5000多台。1980年，富国银行的高级管理层预测，由于电子交易的增长，银行分支机构的数量将大幅减少，而剩下的分支机构将“几乎没有支持人员”;到1984年，超过40%的美国家庭拥有ATM卡

但是，尽管银行业实现了大规模数字化，银行员工的数量却并没有减少;自动取款机确实取代了柜员，将一个典型的分行的员工人数从20人缩减到13人。但这也意味着现在经营分行的成本效益更高，这导致了更多的分行成立(1988年至2004年期间增加了43%)，从而增加了对银行员工的总需求。

最近的一个例子是AI在医疗成像领域的革命。一项最新研究分析了基于AI的系统对医疗和卫生实践的影响。研究作者指出，AI成像软件和设备有可能协助放射科医生或与其有效竞争，从而在各个方面改变当前的医疗和保健实践模式。根据该研究，医疗成像公司的收入预计将从2017年的接近零美元增长到2025年的29亿美元。事实上，根据《医疗成像市场中的AI》报告，2021-2030年期间，全球医疗成像领域的AI市场预计以36.87%的复合年增长率增长，从2021年的12.4亿美元增长到209亿美元

尽管放射科医生可能会担心AI取代他们的职业，但这种担忧似乎还为时过早。实际上，从2019年到2022年，放射科医生的招聘信息增加了三倍，从1000人增加到3000人，工资也大幅上涨，这与放射学AI的兴起形成了鲜明对比

杰文斯悖论

经济学家威廉·斯坦利·杰文斯(William Stanley Jevons)在他1865年出版的《煤炭问题》一书中提出了“杰文斯悖论”(The Jevons paradox)，该悖论指出，当资源使用效率提高时，由于成本降低，人们最终会消耗更多的资源。杰文斯观察到，随着蒸汽机效率的提高，使用更少的煤炭可以完成更多的任务，但人们开始使用蒸汽机来完成更多的任务时，煤炭消耗量也增加了。同样地，当我们学会使用加热炉来减少炼铁所需的煤炭时，煤炭消耗量增加了，因为现在炼铁更有利可图，吸引了更多的投资者建造新的炼铁设施

正是这种矛盾使得银行员工和放射科医生的需求持续存在，并且随着人工智能的发展，将创造更多的网络安全工作

网络安全中的AI

尽管在过去十年中广泛应用了AI技术于网络安全领域，但网络安全专业人员的需求并未减少

尽管我们一直在依赖AI来处理SIEM警报，但由于SOC人员的严重不足，我们无法满足需求；虽然我们一直在使用AI来检测恶意软件，但在事件响应和逆向工程方面的职位空缺无法填补；尽管我们依赖AI来检测网络异常，但我们需要更多的蓝队成员；根据《2022 ISC网络安全劳动力研究》，尽管AI在网络安全任务中得到了应用，但网络安全劳动力缺口仍在不断扩大

尽管有人担心AI可能会取代人类在网络安全领域的专业知识，但越来越明显的是，随着基于AI的技术的成熟，对网络安全专业人员的需求将进一步增加。与常见观点相反，AI将成为增加网络安全专业人员需求的主要推动力