RSAC 2026深度解读：AI安全与社区协作重塑企业安全战略

导语

在2026年3月23日至26日于旧金山举行的RSAC 2026大会上，主题“The Power of Community”不仅呼应了网络安全行业对协作的长期追求，更在AI技术快速渗透的背景下，为企业安全决策者提供了新的战略坐标。本届大会吸引了超过44,000名参会者、700余家厂商和600多个展商，围绕AI安全、代理AI、身份安全等议题展开了深入讨论。对于企业而言，RSAC 2026释放的信号清晰而紧迫：AI正在重塑攻击与防御的每一个环节，而社区协作将成为应对不确定性的关键护城河。

事件概览：RSAC 2026的行业风向

RSAC 2026是大会第35周年，主题聚焦“社区的力量”。在AI无处不在的技术环境中，大会强调人的作用——关系建立、战略协作、统一防线。会议期间，Informa TechTarget旗下SearchSecurity、Dark Reading和Cybersecurity Dive等媒体进行了全面报道，覆盖了从安全运营到威胁情报、从政策讨论到创新沙盒的诸多板块。

值得注意的是，本届大会中，代理AI（Agentic AI）成为绝对焦点。多场讨论均围绕终端用户AI代理的普及、影子AI的蔓延以及由此带来的安全风险展开。与此同时，身份安全、云安全、勒索软件防御等传统议题也在AI的语境下被重新审视。此外，美国政府的缺席成为会议内外的争议话题，而欧盟代表的积极参与则凸显了全球网络安全治理格局的变化。

技术与风险分析：AI驱动的新攻击面

代理AI：看不见的新边界

RSAC 2026上，安全专家普遍指出，终端用户AI代理已经进入企业环境，但往往处于“不可见”状态。员工使用个人AI工具处理工作事务，形成影子AI，导致企业资产和数据暴露在缺乏监管的环境中。代理AI擅长执行复杂任务，但其自主性也带来了不可预测的行为。例如，AI代理可能被诱导执行超出预期的操作，或者在企业内部网络中横向移动，成为攻击者的跳板。

Exabeam在大会上分享的案例显示，一名伪装成美国技术人员的朝鲜威胁行为者曾利用生成式AI渗入公司网络，但最终被基于UEBA（用户与实体行为分析）的代理AI系统发现。这既说明了AI攻击的狡猾，也展示了AI防御的潜力。然而，随着越来越多的企业部署AI代理，如何监控、治理这些“数字员工”已成为全新的技术挑战。

SANS五大攻击技术：AI无处不在

SANS研究所发布的“最危险新攻击技术”榜单首次全部与AI相关，包括利用AI生成诱饵、自动化漏洞利用、智能化的社会工程学攻击等。这意味着，AI不仅被用于防御，也成为攻击者的利器。低技能黑客借助AI工具能够获得更高的攻击效率，攻击门槛大幅降低。同时，AI编码工具虽然提升了开发速度，却也引入了新的安全漏洞，削弱了传统端点防御的有效性。

身份安全与CVE危机：基础性问题浮出水面

在身份安全领域，Omdia分析师指出，企业正在从传统的身份管理向身份安全态势管理（ISPM）演进。随着工作负载和AI代理的激增，身份成为新的边界。然而，CVE项目作为全球漏洞协调的基石，正面临资金危机和AI带来的不确定性，这可能动摇整个漏洞管理生态。

企业影响分析：风险与机遇并存

运营风险：端点与身份双重承压

AI编码工具让开发者能够快速产出代码，但也引入了大量潜在缺陷，端点安全边界被突破。同时，AI代理的普及意味着传统端点检测与响应（EDR）可能失去效力。企业需要重新审视其安全架构，将身份安全、端点安全和数据安全纳入统一的策略。

财务风险：预算分配需谨慎

多位专家警告，企业不要将预算过度转移到AI新玩具上，而忽视现有的基础防御措施。勒索软件攻击依然猖獗，网络保险的兴起甚至被质疑刺激了勒索行为。企业需要理性评估AI投资回报，确保原有安全控制不掉队。

合规风险：隐私标签与数据治理

大会上的研究指出，移动应用的隐私标签不一致，无法有效告知用户数据使用情况。随着全球隐私法规日趋严格，企业在AI应用中的数据合规将成为监管重点。此外，美国政府在RSAC的缺席，使得欧盟在安全政策讨论中占据主导，企业需要关注欧美监管差异。

品牌与信任风险：公开归因的次生伤害

多个讨论指出，公开指责攻击者可能带来品牌、法律和保险方面的负面影响。企业在进行网络归因时应权衡利弊，避免草率表态。

行业趋势观察：社区协作成安全“免疫力”

RSAC 2026的主题“社区的力量”并非空泛口号。在AI加速改变威胁格局的同时，信息共享与协作成为最有价值的防御机制。ISAC（信息共享与分析中心）等组织正在探索AI在威胁情报共享中的应用，同时保持成员信任。专家建议建立“近失”数据库，鼓励企业分享险些发生的攻击事件，从而提升整体防范水平。

另一个趋势是网络安全平台的整合。越来越多的厂商宣称提供统一平台，但实际能力参差不齐。CISO需要具备辨别能力，避免被营销话术误导。

防御与应对建议

企业层面：构建AI安全治理框架

• 建立AI应用清单：盘点所有员工使用的AI工具，识别影子AI。
• 实施AI身份管理：为AI代理分配最小权限身份，并纳入身份治理流程。
• 制定AI使用政策：明确员工在工作场景中使用AI的边界，并加强培训。

技术层面：升级安全监控与响应

• 部署下一代SIEM/XDR：利用AI增强威胁检测，并确保对AI代理行为的监控。
• 强化端点安全：在AI编码时代，采用运行时防护与漏洞管理，弥补开发环节的安全缺失。
• 应用零信任原则：对任何访问请求（无论人类还是AI）实施持续验证。

管理层面：加强协作与演练

• 建立威胁情报共享机制：参与行业ISAC，交换攻击指标。
• 定期开展红队演练：注意法律边界，确保演练合法合规。
• 制定AI应急响应计划：针对AI导致的内部风险或数据泄露场景进行模拟。

针对关键基础设施：重视勒索软件演练

医疗、制造等关键基础设施企业应优先开展勒索软件模拟演练，并制定短时和长期宕机预案。车主与联网汽车厂商也应关注汽车网络安全的最新趋势。

SecurityPost Insight

RSAC 2026传递的核心信息是：AI已经渗透到安全领域的每一个角落，但应对AI风险的关键仍然在人。社区协作不仅是大会主题，也是企业在AI时代生存的必要条件。我们看到，代理AI和影子AI正在模糊信任边界，而身份安全与端点安全的困境提醒我们，基础安全建设不能因追逐新技术而松懈。同时，CVE项目的危机和美国政府的缺席，暴露了全球网络治理的脆弱性，企业需要更加主动地参与行业协作，并准备应对政策变化的冲击。

未来，我们预计AI安全将走向平台化与生态化，企业安全负责人应优先考虑如何将AI能力整合到现有架构中，同时加强人与AI的协作机制。安全不再是孤岛，而是由社区、技术和制度共同构筑的防线。