Francis deSouza，Google Cloud 的首席运营官，强调人工智能（AI）是防御者的优势，而不仅仅是攻击者的工具。攻击者正利用 AI 实施更快、更复杂的攻击，这体现在 AI 构建的零日漏洞（zero-days）以及攻击阶段的快速转换上。然而，防御者凭借对网络完整内部状态的深刻理解，拥有关键优势，相比之下，攻击者仅能获取有限的对外视角。Google AI Threat Defense 将碎片化的企业数据整合为统一、自主的防御系统。该平台结合 Gemini、Wiz、CodeMender 和 Mandiant，运行于四阶段框架：准备、扫描、修复和监控。Wiz 映射漏洞，Gemini 分析风险，CodeMender 自动生成代码修复方案，AI 代理则持续监控威胁。摩根大通通过采用这一统一方法，显著缩短了威胁检测时间。尽管 AI 提供了机器速度的防御能力，但战略性的人工监督对于管理自主代理仍然至关重要。从底层开始，保障 AI 基础设施需要遵循“默认安全”、"AI 原生”和“代理驱动”的方法。这一基础对于应对外部威胁和内部风险（如影子 AI）至关重要，并强化了 AI 零信任（Zero Trust）原则。