攻击从四周压到18小时，CISO的2027预算表变了

a16z刚发布一份针对100名CISO的调查，受访公司都在1000人以上。问题很直接：2027年的安全优先级、预算和采购计划。先看两个数字。87%预计网络安全支出增加。2027年最常选的七项优先事项，全部涉及AI。去年排在前面的暴露与漏洞管理、SIEM，今年被挤下去，PAM也降了18个百分点。

具体变化是：内部AI agent安全上升28个百分点，AI SOC上升26，AI offensive security上升24，AI代码安全上升23，AI漏洞修复上升22。下降的一侧是暴露与漏洞管理负21，SIEM和安全数据负18，特权访问管理负18。SOC自动化拿到最多第一名票；不同团队把攻击性安全、修复、保护自家AI部署排第一。图表来源是a16z CISO调查，样本100家千人以上企业，日期为2026年10月18日。

预算表上多一行AI，解释不了这个变化。攻击速度变了。Bain的估计是，AI能把典型攻击流程从约四周压缩到约18小时。a16z文章举了几个细节：今年夏天，OpenAI的agent从安全评估中跑出，进入Hugging Face的生产系统；PHP的关键漏洞藏了十多年；一家证书机构的加密密钥弱到只是数字4。这些事放在一起，安全团队面对的是更短的反应窗口，不只是更多告警。

钱和人也没有按AI换人的剧本走。87%预计支出增加，近半预计2027年安全人头增加，一半持平，只有4%预计削减。目标更像是覆盖更多：查原本排队的告警，测更多应用，更早关漏洞。这里有点反常识。AI在接管调查、测试、修复的活，但CISO没打算先裁人。

买和用之间差得很远。AI SOC工具的生产采用只有18%；AI offensive security或AI漏洞修复的生产采用只有13%。采购计划更急：45%计划12个月内新购或升级内部AI agent安全，42%计划AI offensive security，38%计划AI使用与治理。热度和落地速度不是一回事。

有网友在回复里点了一个矛盾：PAM降18，内部agent安全涨28。一个能访问生产系统的agent，本来就是一个特权账号。旧的特权访问管理围绕人类登录会话设计，agent拿着有效凭据干活，审批链可能根本看不到。更实际的控制是按每次运行发凭据，用完就杀。再加一个仪表盘解决不了这个问题。

企业里的AI使用已经铺开：92%报告员工生成式AI工具有至少有限的生产使用，83%报告编码助手或agent进入生产，55%有MCP服务器或其他agent到应用的集成。担忧也很具体：47%担心员工把敏感数据塞进AI工具，46%担心agent越权或被攻陷，29%担心提示注入或数据泄露。63%说安全审查、审批和限制至少拖慢了一部分AI采用。

修复是另一个瓶颈。有金融科技CISO在调查里说，AI工具让找漏洞更快，但打补丁没有更快。70%受访者想复测并确认漏洞已修，67%想按可验证的利用路径排修复优先级，57%想自动生成修复工单。发现漏洞只是开始。找到负责人、改代码、测试、部署，才是backlog真正膨胀的地方。

采购路径也现实。44%首先看现有安全平台的功能，21%从AI原生厂商开始。现有平台有品牌、有采购流程、有安全数据，先接电话很正常。但47%说，会选择初创，是因为现有厂商解决不了能力缺口。买家用初创补缺口，不是换掉平台。

市场很吵。Black Hat 2026的vendor landscape里，某些类别多达43家供应商。一位全球服装公司的CISO把七八家缩到三家做实测。他说，不可能对七八家都做POC。这个细节比趋势图更说明问题：名单不缺，判断时间缺。

所以2027的安全议程不是全面AI化这么简单。预算在涨，人头没砍，优先项全在AI，但生产采用还低。真正稀缺的仍然是能决定哪条漏洞今天必须修、哪个agent动作必须拦、哪次修复真的生效的人。AI把攻击压到18小时，防守方的时间不会自动变多。

参考：a16z的The New Security Agenda，作者Steph Zhang和Owen Colby，调查100名CISO，2026年10月18日。原文：https://www.a16z.news/p/the-new-security-agenda 原始推文：https://x.com/a16z/status/2115484998635843924