安全巨頭CrowdStrike上月通過一份正式的美國證券交易委員會文件宣布，計劃裁員約500人，約占其全球員工總數的5%，作為向更大程度依賴AI以提高效率和促進增長的戰略轉型的一部分。

盡管該公司預計將在其他業務領域進行裁員，但預計仍將在關鍵戰略領域繼續招聘，這一調整預計將耗資高達5300萬美元。

雖然CrowdStrike的一位代表否認公司正在使用AI來取代員工，但其他科技公司，如金融服務公司Klarna和亞馬遜，已將AI驅動的效率提升作為裁員的直接理由。在公司董事會要求CEO用AI取代IT員工的壓力日益增大的背景下，此類新聞報道層出不窮。

然而，專家們敦促CISO抵制將AI技術作為裁員手段的做法，轉而認為該技術更適合用于提升能力，而非削減成本。

這樣做將為CISO提供一個對抗安全團隊日益嚴重的職業倦怠問題的有力手段。

“AI在安全領域是一個強大的賦能者，但將其作為裁員的借口可能會忽視其真正的價值，”云端目錄平臺JumpCloud的CISO羅伯特·范(Robert Phan)表示。“實際上，網絡安全人才仍然供不應求，許多CISO面臨的真正挑戰是職業倦怠，而非冗余。”

范補充道：“經過深思熟慮地部署，AI可以通過處理日志分析、警報分類、異常檢測和策略執行等重復性、低層次的任務，來幫助緩解團隊壓力，從而讓人類分析師能夠專注于更具戰略性、高影響力的工作。”

更廣闊的視角

范的公司JumpCloud將AI視為對熟練網絡安全人員的增強層，而非替代品，在這樣做時，范強調了確保AI工具具有可解釋性、可審計性，并與現有治理結構(包括嚴格遵守數據隱私要求)保持一致的重要性。

“它幫助我們的團隊更快地行動，更早地發現異常，并將精力集中在真正重要的地方，”范說，“對于CISO來說，這就是前進的方向，不是削減成本，而是提升能力。”

精品咨詢公司AI Bridge Solutions的創始人凱文·奎克(Kevin Quirk)引用了IBM的例子，該公司自動化了其人力資源流程的大部分，但沒有裁減崗位。“他們重新投資于高價值人才，提高了生產力，增強了團隊實力。”他說。

奎克認為，在像IT這樣快速發展的領域，工作職能不可避免地會發生變化。雖然GenAI正在重塑軟件開發，但程序員在系統設計和質量保證等方面仍然不可或缺。“這些不是價值的減少，而是人類能力應用方式的轉變。”奎克說。

奎克建議CISO應牢記這一點，并制定具有強大治理和人類監督的明確的AI戰略。

“對于CISO來說，關鍵是要明確：AI可以省去日志分析、警報分類和合規報告等重復性、手動性的安全任務，讓團隊有空間專注于戰略性威脅和風險。”他說。

短期節省，長期后果

其他專家對CrowdStrike計劃裁員與AI更大程度使用之間的直接關聯表示懷疑，因為該公司自成立以來就高度依賴機器學習等類似技術。

“CrowdStrike的裁員很可能與AI關系不大，這只是以此為借口，”精品咨詢公司BML的雅科·韋爾默倫(Jaco Vermeulen)告訴記者，“根據他們的季度投資者報告，更有可能的是他們正在關閉一個非盈利的業務功能/部門或將其外包。”

無論CrowdStrike的意圖如何，未來幾個月行業內以AI取代人力的呼聲很可能會越來越高。商業戰略家、《商業戰爭》一書的作者保羅·卡多索·多·阿馬拉爾(Paulo Cardoso do Amaral)教授警告說，裁員可能帶來“短期節省”，但只會以“長期彈性的潛在成本”為代價。

“真正的價值在于AI如何增強人類能力，推動更大的效率和創新能力。”卡多索說。

安全團隊不僅僅是運營性的，更是“不可替代知識的儲存庫”，因此經驗豐富的網絡安全專業人員“必須成為任何嚴肅網絡安全戰略的核心。”他補充道。

此外，首席安全官應專注于利用AI讓員工有更多空間進行創造性和戰略性思考，而非將其視為人類專業知識的全面替代品，后者仍然是安全運營不可或缺的一部分。

“雖然今天的AI在任務自動化和信息合成等方面提供了巨大的價值，但它至少目前還不能復制人類的直覺和經驗，”應用安全測試公司Black Duck的CISO布魯斯·詹金斯(Bruce Jenkins)說，“AI在知識獲取和分析速度方面無疑超越了人類，但要在上下文恰當且始終合理的方式下應用這些知識，則需要經驗和判斷力。”

詹金斯補充道：“盡管AI很可能會繼續以越來越低的錯誤率完善這些能力，但企業不應僅根據AI與人類勞動力之間的成本比較來評估每一個角色，特別是在網絡安全領域。”

詹金斯認為，CISO應仔細評估AI在哪些方面可以增強運營，無論是通過自動化、提高效率，還是通過增強主題專業知識。

“那些過早、過激地推動AI應用的人可能會后悔自己的選擇，特別是當違規分析顯示AI在其評估中沒有失敗，而是在其建議的行動方案上失敗時。”詹金斯警告說。