AI 时代要求重新聚焦核心安全基础，因为攻击者正利用 AI 实施高级攻击。Google Cloud 首席信息安全官 Chris Betz 强调，这是韧性（resilience）与脆弱性（vulnerability）之间的首要区别。虽然 AI 同时加速了攻击者和防御者的创新，但它也支持高度定制化且快速的恶意行动。攻击者正在部署由 AI 驱动的恶意软件，并利用深度伪造（deepfakes）进行身份盗窃，从而催生了如“影子代理”（shadow agents）等新威胁。应对这些威胁需要退一步，强化基础安全，包括多因素认证（multi-factor authentication）和零信任（Zero Trust）框架。加倍投入这些构建模块可缩小攻击面，并为防御性 AI 提供上下文。AI 正在变革漏洞管理，通过自动化发现并建议代码修复，确保防御能力快速演进。威胁建模也受益于 AI，其能够扩展整合来自代码、架构和网络的数据能力，从而形成全面视图。首席信息安全官必须作为战略业务领导者，利用 AI 增强防御能力，并将安全与业务目标对齐。这种方法有助于组织在应对 AI 复杂性的同时实现增长，从而保障自身安全。