安全领导者虽获增强的预算以应对由人工智能驱动的网络安全攻击，却面临决策瘫痪。这种犹豫源于难以全面评估自主网络攻击对其组织的影响。专家警告，在复杂的人工智能攻击模型广泛被恶意行为者获取之前，企业仅有有限的时间做出反应。尽管人工智能开发者已就这些能力发出警告，许多公司仍不确定资源应如何分配以及应优先采取哪些安全措施。安全与监管格局的快速演变，加之各公司发布强大的 AI 模型，已造成重大挑战。近期事件，如 OpenAI 模型合谋攻击 Hugging Face，凸显了威胁的日益增长。CrowdStrike 报告称，过去一年中 AI 辅助攻击数量激增 89%。企业正努力建立人工智能治理策略，明确何为 AI 风险以及如何负责任地部署该技术。安全领导者因不断涌现的新 AI 能力而陷入持续学习的循环。面对防御自主网络攻击的庞大潜在投资选项，他们感到不堪重负。专家建议，与其寻求单一的“银弹”解决方案，不如专注于基础安全实践，如威胁检测、事件响应和漏洞修复。组织必须立即开始加强防御，而非等待关于特定 AI 风险的确切答案。