AI没让网络安全岗位消失：新加坡更缺会判断的人

新加坡网络安全局（CSA）于2026年10月13日在新加坡国际网络安全周发布AI时代网安人才研究：Blackbox Research调查了1000名正在使用或试用AI工具的受访者；受访网安从业者中，77%将AI视为职业机会，75%担心部分现有技能失去相关性。

这项研究描绘的变化是岗位职责重组：初级人员需要核查工具给出的结论，中级人员要判断威胁并组织响应，高级人员仍须决定业务风险和资源取舍。中高级人才需求被预期增长，初级岗位则更可能加入复杂工作；这些是对未来的判断，不能当作已经发生的招聘结果。

初级岗位：告警可以自动筛，证据仍要自己核

CSA 原始报告的岗位调查显示，展望未来三年，47%的受访者预计中级岗位需求增加，43%预计高级岗位增加，初级岗位的比例为29%；另有87%认为初级岗位更可能被重新设计，而非取消。比例对应受访者的预期，不能据此推断每家企业都会扩招，或没有团队会减员。

安全运营是变化最直观的地方。AI可以处理大量日志、归类告警、关联记录并起草报告；初级分析员接到结果后，还要回到原始证据，核对异常是否真实发生、相关记录是否齐全，以及工具是否把正常活动标成了攻击。若证据不足，工作并没有结束，分析员需要继续调查或把案件升级给有经验的同事。

入门者因此需要两层能力：理解网络、系统和常见攻击的基础知识，也能质疑一份看似完整的AI分析。报告把扎实基础、验证AI输出和实际技术经验列为初级人员的重要能力。会让工具生成摘要，无法代替判断摘要遗漏了什么；能说明自己依据哪些记录得出结论，才更接近安全岗位所需的判断。

岗位重新设计还带来培养问题。新人过去通过逐条排查、提出假设和复核误报，逐渐认识系统的正常状态与异常边界。如果日常练习全部被自动化接管，他们可能更快拿到结论，却缺少独立调查的经验。受指导的案例调查、人工复核和逐步增加处置责任，因而关系到初级人员能否成长为中级分析员。

中级岗位：从发现信号走向研判和响应

中级人员面对的任务更接近完整事件，而非单条告警。AI能汇总威胁情报、关联相似活动并给出响应建议；分析员仍要识别攻击路径、受影响资产和证据缺口，再决定事件严重程度。相同的异常出现在不同系统，可能对应不同的业务后果，自动生成的优先级不能直接替代现场判断。

在漏洞评估与渗透测试中，工具可以加快扫描、代码审查和测试用例生成。测试人员仍要验证发现的问题能否真正被利用，并控制测试对运行系统的影响。若把无法利用的扫描结果直接列为紧急问题，团队的修复时间就可能被错误分配；若漏看复杂攻击路径，又可能留下真正需要处理的风险。

事件确认后，中级人员还须把调查转成处置：哪些系统先遏制，哪些证据必须保留，何时调整检测规则，何时向负责人升级。AI可以帮助整理线索和草拟方案，但响应顺序需要结合服务的重要程度与调查进展不断修正。对这一层级，能力重点是验证自动检测的可靠性、识别AI参与的攻击手法，并在证据变化时重新作出判断。

这也解释了为何工具熟练度只是能力的一部分。有效的提示词可以让系统更快给出候选解释，却不能证明解释正确；配置防护措施也需要知道工具会在哪些条件下出错或被操纵。中级人员既要保留取证、网络和系统知识，也要理解AI输出的边界，才能对初级人员上报的案件作出可靠复核。

高级岗位：技术方案要放进业务风险里决定

高级人员承担的是更大范围的取舍。首席信息安全官可以用AI汇总事件信息、寻找模式和推演情景，但重大风险的排序、资源投向和处置方向仍由负责人决定。一项隔离措施即使在技术上可行，也可能中断重要服务；决策需要同时考虑威胁证据、防护收益和业务影响。

负责人还要规定AI在安全团队内能做什么：可访问哪些数据，哪些动作允许自动执行，出现什么情况必须人工复核或升级。边界明确，初级人员才知道何时停止自动流程，中级人员才知道高影响处置应由谁批准。随着工具参与调查和响应，责任分配也成为安全治理的一部分。

人才培养与这一层级直接相连。企业若希望未来拥有能够处理复杂事件的负责人，就需要让新人接触真实的调查逻辑，并让中级人员参与跨团队的响应与风险讨论。处理速度可以通过自动化提高，但判断力仍来自理解证据、承担决定并从例外情况中积累经验。

能力变化将进入新加坡的专业认证标准

不同层级的能力要求正在被纳入更清晰的职业标准。初级人员侧重安全基础、动手调查和核查AI结论；中级人员侧重威胁研判、漏洞验证与响应编排；高级人员侧重组织风险、团队监督和AI治理。各层级都需要了解AI，但使用工具的熟练程度不能单独说明一个人是否具备安全判断力。

《商业时报》对认证安排的报道引述高级政务部长陈杰豪的话“the profession must evolve with it”，并指出CSA计划于2027年3月公布资格、评估和申请细则，从同年第二季度启动为期两年的自愿认证试点。试点将先覆盖参与机构的部分专业领域，包括安全运营、漏洞评估和渗透测试。

对从业者而言，下一项具体变化将是认证要求如何衡量实际经验：能否解释告警依据、验证漏洞、安排事件响应，以及说明高风险决定的业务理由。3月公布的细则，将使这些能力在招聘与职业晋升中如何被认可变得更明确。

相关阅读：

• GPT-6 Astra上线：企业默认关闭，网络安全能力已到Critical
• 新加坡承诺不让劳动者独自应对技术冲击：再培训是第一道防线
• Gemini 4 Argon先交给安全专家：每百万输入Token 2美元