AI 安全
风险与回报:AI 如何重新定义 CISO 的角色
据 Dark Reading 报道,英伟达安全高管 Mark Weatherford 表示,AI 的快速普及正在重塑首席信息安全官(CISO)的角色,安全负责人需要帮助业务领导者权衡 AI 的利弊,并确保部署者承担相应风险。

据 Dark Reading 发布的一篇访谈报道,人工智能正在改变首席信息安全官(CISO)这一角色的内涵。
英伟达安全高管 Mark Weatherford 在接受该媒体采访时表示,CISO 已不能再把 AI 仅仅当作一个技术问题来对待。他认为,在企业加速采用 AI 的背景下,安全负责人必须帮助业务领导者权衡这项技术带来的收益与风险。
Weatherford 的核心观点之一是责任归属问题。他指出,CISO 应确保实际部署 AI 系统的人员和团队同时承担相应的风险,而不是把风险负担全部转嫁给安全部门。在这种思路下,安全负责人更多地扮演企业顾问和风险协调者的角色,而部署决策及其后果仍由做出决策的一方负责。
这场讨论也折射出安全行业内部关于 CISO 角色演变的更大争论。随着 AI 工具日益融入日常业务流程,安全负责人越来越需要将技术风险转化为高管和董事会能够理解并据以行动的语言,在 AI 承诺的竞争收益与尚未被充分认识的新风险敞口之间寻求平衡。
Dark Reading 将这一话题概括为风险与机遇并存:能够引导企业负责任地采用 AI 的 CISO,有望扩大自身在组织内部的影响力;而无法胜任这一角色的安全负责人,则可能在决策过程中被边缘化。
更多细节及 Weatherford 的完整观点,可参阅 Dark Reading 的原始报道。


