日志与告警的初步摘要
AI 可以从大量日志中高效提取可疑时间点、外联目标和异常事件，这对事故初期整理很有帮助。但哪些发现是真威胁、哪些只是噪音，仍然需要人来判断。
网络安全分析师会被AI取代吗？
网络安全分析师会被AI取代吗？告警汇总、CVE比对和IOC匹配正被自动化，但真假威胁、隔离到什么程度的处置判断，仍由人负责。
先说结论
网络安全分析师不会因为 AI 更会看日志就消失。更可能被自动化的，是日志摘要、漏洞比对、IOC 匹配和报告初稿等前期信息处理工作。
这个职业是做什么的
网络安全分析师做的事情远不只是看告警。他们需要结合日志、漏洞、权限、通信行为和使用模式，判断真正的风险在哪里、哪些资产应先被保护。被保护的对象，不只是系统本身，也包括业务、客户信息以及业务连续性。
AI 特别擅长整理大量信息，并基于已知规则做初步分析。降噪与汇总尤其容易自动化。但某个风险到底有多严重、响应时该先做什么，这些判断仍然主要由人来承担。
行业
技术
公开数据怎么说
生成式AI暴露度
87 / 100
在188个职业中排第42位
美国政府的分类
极高暴露度
美国劳工统计局（BLS），相对AI暴露度类别（2026年）。
由ai-job-risk.net根据四个公开数据集计算，采用0–100的尺度，相对于我们覆盖的188个职业而言。数值越高，表示该职业的任务中有越多是生成式AI能做或已被用于的。它不是失去这份工作的概率。
AI能完成这些任务的程度
88
研究人员的任务分析（Eloundou等人；ILO）。以在其评估的全部职业中的百分位表示。
AI已被实际使用的程度
86
Microsoft Copilot与Anthropic Claude在该职业任务上的实际使用情况。以在其评估的全部职业中的百分位表示。
美国劳动力市场（BLS 2025–35年预测）
- 就业人数预计变化，2025–35年
- +21.0%
- 美国就业人数，2025年
- 192,900
- 每年职位空缺（平均）
- 14,100
- 年薪中位数，2025年
- US$129,180
- 入职通常所需学历
- 学士学位
BLS 预计变化的原因
需求变化、生产率变化：由于企业为应对针对敏感数据或金融数据的网络攻击威胁日益增加，扩充其IT安全人员和能力，该职业在其所属行业就业中的占比预计将上升。不过，为改进安全措施而更多地使用自动化和人工智能（AI）技术所带来的效率提升，会略微抵消这一增长。
BLS 原文（英文）。译文由 ai-job-risk.net 提供。
Demand change, productivity change - share increases as firms increase their IT security staffs and capabilities as a response to increasing threats of cyberattacks aimed at sensitive or financial data, offset slightly by efficiencies gained through increased use of automated and artificial intelligence (AI) technologies to improve security measures.
数据为BLS职业“Information security analysts”的美国数字。BLS的预测假定技术按历史速度持续发展；它们不是仅针对AI影响的预测。
出处
暴露度指数由ai-job-risk.net根据以下数据集计算（数据截至2026年10月15日）。美国劳动力数字来自BLS，未作改动。
- Eloundou, Manning, Mishkin & Rock, "GPTs are GPTs: Labor market impact potential of LLMs", Science (2024); data MIT licence
- Gmyrek, Berg, Kamiński, Konopczyński, Ładna, Nafradi, Rosłaniec, Troszyński. Generative AI and Jobs: A Refined Global Index of Occupational Exposure. ILO Working Paper 140. Geneva: ILO, 2025. © ILO, CC BY 4.0
- Tomlinson, Jaffe, Wang, Counts & Suri, "Working with AI: Measuring the Occupational Implications of Generative AI", Microsoft Research; CC BY 4.0
- Anthropic Economic Index (job_exposure); CC BY
- U.S. Bureau of Labor Statistics, Employment Projections 2025–35 and AI exposure categories
各发布机构均未参与制作、审核或认可本网站。 完整引用、许可与方法
网络安全分析师会被AI取代吗？
从外部看，网络安全似乎是一个会越来越依赖 AI 自动处理告警、CVE、IOC 匹配和报告生成的领域。
这在信息处理层面上确实成立。但在真实安全运营中，真正困难的是判断某个迹象到底是假阳性还是真威胁、该隔离到什么程度、以及如何在不对业务造成更大伤害的前提下做应对。
网络安全分析师不会因为 AI 更会整理数据就消失。他们的价值，在于衡量风险并把技术发现转化成防御行动。更实际的界线，是哪些工作 AI 可能会自动化，以及哪些判断仍然必须由人来负责。
最可能被取代的工作
在网络安全中，收集、比对和汇总已知信息的前期工作，最容易被 AI 取代。越依赖大量例行数据，越容易自动化。
漏洞信息整理与比对
AI 很擅长整理 CVE、厂商公告和补丁细节，从而降低信息收集负担。但把公开信息和内部架构联系起来，判断对自己环境的真实影响，仍然是人的工作。
基于已知规则的 IOC 匹配
对已知恶意 IP、域名和哈希做比对，本身很容易自动化。AI 对这种简单比较工作很有效，但如何解释命中结果、是否需要深挖，仍然需要人判断。
事件报告与告警通知初稿
AI 可以较快起草事件报告和预警通知，提升对相关方的沟通速度。但能把话说到什么程度、哪些事实应被优先强调，仍需人工决定。
仍会保留的工作
网络安全分析师会保留下来的，是围绕真实风险、响应优先级和业务影响所做出的判断。越接近事故责任，越难被自动化取代。
判断真假威胁
很多安全信号表面上都像问题，但并不一定真的危险。判断是假阳性、误报还是正在发展的真实威胁，这项工作会继续保留。
决定处置强度与时机
不是所有异常都应该立刻全面隔离。过度反应可能伤害业务，不足反应则可能放大损失。如何拿捏处置强度与时机，仍然是人的责任。
连接技术迹象与业务影响
安全问题的严重程度，并不只看技术层面是否异常，还要看影响到哪些系统、哪些客户和哪些业务流程。把技术发现翻译成业务风险，这项工作会保留。
跨团队应对与复盘
安全事件往往需要法务、运维、产品、管理层等多方协作。如何组织沟通、推动止损并把经验沉淀下来，仍然离不开人。
值得学习的技能
未来的网络安全分析师，不只是要会看告警，还要能做出负责任的风险判断。越能把技术分析和业务连续性连接起来，越有长期价值。
威胁判断与优先级能力
你需要判断什么是真风险、什么只是噪音，以及哪个问题必须先处理。不会排序，就很难在高压环境下真正守住安全。
日志、架构与环境理解
安全分析不能脱离系统架构。只有理解日志背后的系统、流量和权限结构，才能做出可靠判断。
应急响应与沟通能力
安全事件中，技术判断和对内对外沟通一样重要。能在紧张局面下把事实、风险和建议说明白的人更难被替代。
利用 AI 提升信息处理效率
AI 很适合用于降噪、摘要和已知模式匹配，但最终是否升级、隔离或通报，仍然必须由你来负责。
可能的发展方向
网络安全分析师的经验，天然连接日志、威胁、权限和业务连续性，因此也容易延伸到多个安全与基础设施相关岗位。
摘要
网络安全分析师不会因为 AI 更会看日志就消失。更可能被自动化的，是日志摘要、漏洞比对、IOC 匹配和报告初稿等前期信息处理工作。真正会保留下来的，是对真假威胁、处置时机、业务影响和跨团队响应的判断。长期来看，真正重要的不是谁整理信息更快，而是谁能在风险与业务之间做出正确决策。
同一行业的对比职业
这里列出的是与网络安全分析师同属一个行业的职业。它们并不代表完全相同的工作，但有助于比较 AI 影响和职业路径的接近程度。
继续探索
常见问题
Q.网络安全分析师会被AI取代吗？
网络安全分析师在我们的生成式AI暴露度指数中为87（满分100，在188个职业中排第42位）。它衡量的是工作中有多少是AI能做或已被用于的，而不是这份工作是否会消失。BLS预计，2025年至2035年美国网络安全分析师的就业人数将变化+21.0%。
Q.网络安全分析师的哪些工作最容易被AI取代？
在网络安全中，收集、比对和汇总已知信息的前期工作，最容易被 AI 取代。越依赖大量例行数据，越容易自动化。例如：日志与告警的初步摘要、漏洞信息整理与比对、基于已知规则的 IOC 匹配、事件报告与告警通知初稿。
Q.网络安全分析师的哪些工作仍将由人来完成？
网络安全分析师会保留下来的，是围绕真实风险、响应优先级和业务影响所做出的判断。越接近事故责任，越难被自动化取代。例如：判断真假威胁、决定处置强度与时机、连接技术迹象与业务影响、跨团队应对与复盘。
Q.网络安全分析师现在值得培养哪些技能？
未来的网络安全分析师，不只是要会看告警，还要能做出负责任的风险判断。越能把技术分析和业务连续性连接起来，越有长期价值。例如：威胁判断与优先级能力、日志、架构与环境理解、应急响应与沟通能力、利用 AI 提升信息处理效率。