a16z 普通合夥人 Martin Casado 發表長文，揭示 AI 時代企業安全預算與優先順序的劇烈重組。87% 受訪 CISO 預計 2027 年安全支出持續增長，攻防節奏被壓縮至兩天，採購視窗全面開啟。
（前情提要：專訪 Trust Wallet CISO Eve Lam：錢包信任不靠口號，以獨立審計守護使用者資產）
（背景補充：Immunefi：2026上半年加密駭客攻擊數量創新高，總損失不到10億美元）
a16z 普通合夥人 Martin Casado 今天發文指出，大型語言模型與 AI 代理正以超越摩爾定律的速度改變網路安全格局。他引述一項針對 100 位員工規模超過 500 人的企業首席資訊安全官的調研，發現 87% 的受訪者預計 2027 財年安全預算將實現淨增長。
87% CISO 搶加碼：預算流向工具與人力雙軌
Casado 指出，驅動這輪預算膨脹的核心引擎，正是 AI 助力型外部威脅的步步緊逼，以及保護企業內部日益繁茂的自研 AI 應用的剛性訴求。他強調，工具預算的激增並沒有以縮減人員編制為代價。接近半數的受訪企業表示，他們計畫在擴充軟體採購的同時，同步招募更多的全職安全專家與分析師。
這種人機雙增的核心動因在於徹底擴大防禦戰線的覆蓋範圍：排查那些原本只能被迫擱置的邊緣警報、對成倍激增的自研應用進行地毯式安全測試，並大幅縮短漏洞從暴露到徹底修補的空窗期。
優先順序劇烈位移：進攻性安全躍升為頭部關注點
Casado 分析，當安全領袖們重新繪製 2027 年的藍圖時，優先順序的板塊格局發生了劇烈震盪。進攻性持續安全測試、企業內部 AI 代理安全治理，以及自動化 SOC 安全營運中心，以雷霆之勢躍升為全產業炙手可熱的頭部關注點。
他解釋，這種歷史性的重心位移，本質上是由兩股不容忽視的深層訴求共同驅動的：第一，企業必須以雷霆手段，築牢員工和客戶早已廣泛使用的 AI 工具的安全邊界。第二，防禦團隊必須以夷制夷，將 AI 生產力全面引入自身日常防線，以跟上駭客攻擊武器庫極速進化的步伐。
攻擊鏈壓縮至兩天：45% 計畫 12 個月內採購 AI 代理安全
Casado 引用貝恩的測算指出，AI 工具能夠將駭客從偵察探測到發起致命打擊的典型攻擊鏈週期，從傳統的平均 4 週直接極限壓縮至短短 2 天。他強調，面對對手的降維打擊，企業安全領袖迫切希望大幅提高自我攻防測試的頻次。高達 83% 的受訪者認為大幅增加安全態勢測試頻次至關重要。
他同時揭露，調研資料顯示，高達 45% 的 CISO 明確計畫在未來 12 個月內，針對內部 AI 代理安全完成全新採購或重大升級；更有超過三分之一的決策者，準備在進攻性安全與自動化 SOC 工具上簽下巨額採購訂單。
僅 18% 已部署生產級 AI：採購決策正與產品快速迭代交織
Casado 指出，儘管市場對前沿 AI 安全能力的探討已沸反盈天，但絕大多數實體企業的線上防護體系，目前仍處於試點與驗證的過渡期。僅有 18% 的受訪企業表示其核心防禦管線已全面部署了生產級 AI 原生能力。
他分析，然而極具挑戰性的是，採購方的決策過程正與產品本身的快速迭代劇烈交織。部分買家正在擴大第一階段試點規模，而更多買家則在眼花撩亂的新功能演示中艱難權衡，試圖在技術收斂之前鎖定最具勝算的路線。他提醒，企業買家正被迫耗費極高的時間成本去層層驗明真偽：各家產品在無人值守時究竟能真實完成多少比例的髒活累活？人類分析師團隊後續究竟還需要介入善後多少次？AI 代理在生產環境中究竟擁有哪些存取許可權？以及一旦發生誤判，系統究竟能否提供可被鑑識級審計的清晰決策推演樹？
