# 英国国家网络安全中心评估:未来两年 AI 几乎肯定会增加网络攻击的数量,而能力提升集中在侦察与社会工程

网页: https://flyvolo.ai/zh/changes/ev-20240124-cybersecurity-analyst-1
日期: 2024-01-24 · 阶段: 预测
这条记录能改变任务判断吗? 不能
职业: https://flyvolo.ai/zh/careers/cybersecurity-analyst

## 适用范围

这是一份采用校准概率措辞的情报式评估,不是一次测量 ——「几乎肯定」「极有可能」在 NCSC 自己的量表里是有定义的术语,而报告把那个量表和判断一起公布了。它与这个职业的相关性是间接但具体的:攻击更多、社会工程更有效,意味着告警队列更大更吵 —— 而那正是本页上暴露度最高的那项任务;于是这份预测和那项自动化从相反的方向指向同一个地方。该评估同时判断:近期的能力提升来自既有手法的演进而不是全新手法,而复杂用法仍局限于拥有优质训练数据、专业能力与资源的行为体 —— 这两条都削弱了对它最戏剧化的那些解读。

## 来源

- UK National Cyber Security Centre, assessment: the near-term impact of AI on the cyber threat — https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (一手来源)

## 这意味着什么

一个国家级技术权威把自己的名字和日期签在了一个两年期的判断上,而那个期限现在已经过了 —— 那正是一条预测开始值得读的时刻。注意它指向哪里:攻击更多、社会工程更有效,意味着告警队列更大更吵;而这条队列正是本页上自动化机制瞄得最准的那项任务。威胁和工具正在向同一个地方汇聚。

## 它还不能说明什么

预测不是观察,而本站从不让一条预测改变任何一项任务的判断。它同时是关于威胁的评估,不是关于就业的:它里面没有任何一句说明招了多少分析师、报酬如何,或者有没有哪家机构改过人员配置。而它自己那些谨慎的子判断 —— 近期的提升来自演进而非全新手法、复杂用法仍局限于资源充足的行为体 —— 恰恰是它被引用时最常被丢掉的部分。

## 怎么自己核实

距离它写下已经过去两年。把你自己的告警量和 2024 年初比一比,看方向对不对。这条记录存在的意义就是这次结算,而你在自己的控制台里就能做。


更多: https://flyvolo.ai/llms.txt