
RSA CONFERENCE 2026 · SAN FRANCISCO RSAC 2026 精华AI 智能体时代的安全新战场 |
2026年3月23—26日,旧金山 Moscone 中心,4万名安全从业者聚焦同一问题:"Now that AI is everywhere, who is actually in control?" 会议主题"The Power of Community"背后,真正主导全场的是一个词:Agent。 |
核心数据速览 |
85% 企业已有 AI Agent 试点,但只有 5% 推进到了生产环境 威胁切换速度:8 小时(2022)→ 22 秒(2025) 社会工程攻击增长 442% 非人类身份数量已 超越人类身份 |
一、Agentic AI:从"工具"到"数字同事" |
Cisco 总裁 Jeetu Patel · 开幕主旨演讲 |
"我们不应该把这些 Agent 当成工具来看待。它们更像是数字同事。" "用 Chatbot,你担心的是得到错误的答案;用 Agent,你担心的是执行了错误的动作。" 这一区别至关重要——Agent 的错误直接作用于系统状态、数据、资产乃至业务流程。Patel 提出三层防护框架: ① 保护 Agent 免受外部世界攻击(防止提示注入、外部操控) ② 保护外部世界免受 Agent 操作影响(防止权限滥用、意外破坏) ③ 以机器速度检测与响应(人工速度已无法追上 Agent 的行动节奏) |
现实差距:85% 企业有 AI Agent 试点 → 只有 5% 进入生产。这 80% 的停滞区不是技术问题,是安全和治理问题没有答案。 |

AI Agent 正从工具演变为数字同事,安全边界随之重新定义
二、身份:非人类身份已超越人类,安全边界彻底重写 |
"身份是新边界"这一说法在 RSAC 2026 获得了新的含义。需要管理的身份已不再仅是员工账户,而是包括:服务账户、机器人、API 密钥和 AI Agent。当前企业环境中,非人类身份的数量已超过人类身份,且往往分散在整个系统中,缺乏明确所有权。 会议共识:AI Agent 需要类似特权访问管理(PAM)的控制机制——实时可见性、最小权限原则、行为基线监控。如果你的 PAM 策略还没有覆盖 AI Agent,那你的身份安全边界已经出现了空白。 |
三、主动防御:威胁切换速度 8 小时 → 22 秒 |
Google 威胁情报副总裁 Sandra Joyce · 主旨演讲 |
"我们发现,威胁行为者从初始突破到移交的时间,已经从 2022 年的 8 小时压缩到了 2025 年的 22 秒。" 这不是渐变,是量级跃迁。Joyce 的核心论点:被动防御已经不够,安全行业必须转向主动打乱攻击者节奏——通过情报共享、协同响应、对攻击者施加真实成本来实现干扰(而非"反击")。 攻击者用 AI 扩大规模加速操作,多态恶意软件和社会工程攻击增长了 442%。攻防两侧都在用 AI,问题变成:谁的 AI 跑得更快? |
四、AI 治理:Innovation Sandbox 冠军 Geordie AI 亮相 |
今年 Innovation Sandbox 冠军是 Geordie AI——一家成立于2025年、总部在伦敦的 AI Agent 安全治理创业公司(650万美元种子轮,Ten Eleven Ventures + General Catalyst 领投)。 核心能力:跨代码/云端/终端实时发现 AI Agent → 绘制每个 Agent 的工具/技能/连接关系图谱 → 运行时行为监控 → 偏离基线自动告警 这一方向的胜出意味着:业界已承认,AI Agent 的安全监控需要专门工具,类比当年 EDR 从防病毒中独立出来的历程——AI Agent Security 正在成为一个新品类。 |
五、SIEM 的终结?Databricks CEO 抛出炸弹 |
"AI 将在 2026 年杀死 SIEM。" — Ali Ghodsi,Databricks CEO 传统 SIEM 的核心价值在于日志聚合和规则匹配,但 AI 可以更好地完成同样的事——更快、更准、更少误报。以此为背景,会议上出现了明显的安全平台整合趋势:各厂商开始将分散的点状工具收敛成统一平台。在 AI 驱动的威胁速度下,工具间的数据孤岛代价太大。 |
六、后量子密码学:Q-Day 不再是科幻 |
IBM 副总裁指出:Q-Day(量子计算机能够破解现代密码学的那一天)已经不可避免,很多组织已经落后于准备时间线。一个具体的压力数据:到本十年末,组织可能需要每 47 天轮换一次密码证书——手动操作根本跟不上,必须建立全自动化的加密基础设施。 NIST PQC 标准化进程正在加速,"加密敏捷性"(Crypto Agility,即快速切换加密算法的能力)成为新的技术要求。 |

非人类身份已超越人类身份数量,零信任架构需要覆盖 AI Agent
七、从 RSAC 2026 读懂行业共识:五个长期信号 |
① AI Agent 安全将成为独立品类Geordie AI 拿下冠军不是偶然。AI Agent 治理正在从"AI 安全"的子话题演变为独立品类,类比当年 EDR 从防病毒中独立出来。 ② 非人类身份管理是下一个 PAM随着 AI Agent 数量指数级增长,非人类身份的生命周期管理、权限控制和行为监控将成为 IAM 领域的核心战场。 ③ 22 秒意味着人工响应已经失效依赖人工分析的 SOC 模型已经跟不上威胁速度。AI 驱动的自动检测与响应,不再是"锦上添花",而是必要条件。 ④ AI 治理的"蛮荒时期"结束行业已从"拥抱 AI"的兴奋期过渡到"如何管控 AI"的务实期。85% 试点、5% 生产的数据揭示了问题所在。 ⑤ 社区协同仍是不可替代的底层逻辑面对 AI 时代的威胁,人与人之间的情报共享、协同响应、生态合作,才是最终的护城河。这正是"The Power of Community"的深层含义。 |
本文综合 GovTech、Apriorit、BizTech Magazine、VentureBeat、PRNewswire、SC Media 等来源的 RSAC 2026 报道,信息截至 2026 年 4 月 16 日。 |
夜雨聆风