Cloudflare称5年内95%安全攻防交给AI

时间：2026年10月20日（美国东部时间中午，CNBC《Changemakers》播客最新一期专访 Cloudflare 联合创始人、总裁兼首席运营官米歇尔·扎特林，由主持人朱莉娅·布尔斯廷对谈；北京时间当晚中文媒体跟进） 地点：美国旧金山 Cloudflare 总部；节目在 CNBC 录制与播出 人物：米歇尔·扎特林（Michelle Zatlyn，Cloudflare 联合创始人、总裁兼首席运营官）；马修·普林斯（Matthew Prince，Cloudflare 联合创始人兼 CEO）；布莱克·达尔谢（Blake Darché，Cloudforce One 威胁情报主管）；朱莉娅·布尔斯廷（Julia Boorstin，CNBC 主持人） 事件详情：头部网络安全与云基础设施厂商 Cloudflare 联合创始人扎特林在 CNBC 播客中给出了两个量级惊人的数字和一个明确时间表。 首先是规模：Cloudflare 每天要面对 2340 亿次网络威胁。扎特林对这一数字的评价是"这只是为了让你感受一下互联网到底有多疯狂"。 其次是方向：她明确表示短期内安全环境会更糟，"会非常嘈杂（very noisy）"；但五年之内，她预计最多 95% 的网络安全工作将由 AI 处理。她给出的前提条件是"最终代码会从设计上就是安全的（secure by design），你不必再事后再操心这些，它会嵌入到一切之中，企业和个人都会更安全"。她同时承认，"但我们得先走到那一步"。 第三是组织层面的重构。扎特林把这件事描述为重新审视 AI 时代的"工厂车间（factory floor）"——重新评估工作岗位与工作场所该是什么样子。支撑这一判断的是 Cloudflare 自身的实践：2026 年 5 月，公司裁减了约 20% 的员工，明确将原因归到 AI，受冲击最重的是财务、营收运营、市场运营和招聘部门，个别岗位最多从 4 个被削减到 1 个。扎特林称这种精简"是不可避免的，AI 带来的职能冗余会贯穿整个经济体"。与裁员方向相反的是招聘：Cloudflare 2026 年实习生计划预计将达到 1100 人，约相当于一家不足 5000 人公司的 25%，是公司历史上规模最大的一届实习生。 在人才建议上，她给出两个词："既做又卖（build and sell）"。她认为"做"是更值得倚重的方向，"我们的销售岗之间，业务其实仍然在关系里完成，这一点非常重要，所以非常值得投入"；同时公司也在加强"连接组织（connective tissue）"这类能跨部门架桥的角色。她观察到的行业变化是，工程岗与销售岗的边界正在模糊——包括 AWS、Anthropic、OpenAI 在内的头部 AI 公司都设有"前线部署工程师（forward deployed engineers）"这一新岗位。她也提到，已有研究显示 22 至 25 岁软件开发者群体出现明显收缩，"在 AI 时代工作"对这条通道上的年轻人未必是坏消息，"一切都还在变动"。 背景：把扎特林这番表态放进数据背景，才能看清它的分量。Cloudflare 于 2026 年 3 月 3 日发布首份《2026 年威胁报告》（基于覆盖全球约 20% 网络流量的遥测数据），给出的一组基线数字是：日均拦截约 2300 亿次威胁（CNBC 引述的数字为 2340 亿次）；2025 年全年观测到 4710 万次 DDoS 攻击，同比增长逾一倍，网络层攻击同比增两倍以上，全年纪录 19 项世界纪录，2025 年 11 月 Aisuru 僵尸网络发动的 UDP 洪泛峰值达 31.4 Tbps、持续仅 35 秒，接近 2024 年最大攻击峰值的 6 倍，Aisuru 与其后继 Kimwolf 合计控制 100 万至 400 万台受感染主机；登录尝试中 94% 来自机器人，人类登录尝试中 46% 使用此前已泄露的凭据；分析 4.5 亿封邮件后，46% 未通过 DMARC 验证；2025 年商业邮件入侵（BEC）明确的资金盗窃尝试超过 1.23 亿美元，平均每次约 4.9 万美元；54% 的勒索软件攻击可回溯至信息窃取类工具 LummaC2。报告还首次系统化描述了"借用 XaaS（LotX）"手法——中国关联组织 FrumpyToad 把加密指令写进 Google 日历事件描述、俄罗斯的 NastyShrew 用公开粘贴站点做死信投递、伊朗关联的 CrustyKrill 把 C2 托管在 Azure Web Apps；GRUB1 行动攻破一个 SaaS 到 SaaS 的可信连接，把单点入侵放大为数百家企业租户受害的供应链事件。Cloudflare 甚至用 AI 编码工具 OpenCode 自查自家代码，发现了 CVSS 评分 9.4 的未认证远程代码执行漏洞 CVE-2026-22813。 流量侧的变化更早一步。在 2026 年 9 月发布的年度创始人信中，Cloudflare 承认原先预测的"自动化流量在 2027 年下半年超过人类流量"被现实拉快到 2026 年 5 月，并称按当前趋势，五年内自动化请求量可能达到人类流量的 1000 倍。 影响：这是头部安全厂商第一次给出"AI 接管网络安全"的量化时间表。此前关于 AI 攻防的讨论多停留在定性层面——扎特林的做法是把结论、条件和观察窗口一次性讲清楚：结论是 95%/5 年，条件是 secure by design，观察窗口是"短期会更糟"。 对安全行业自身，这套判断直接指向过去十年最依赖初级人力的环节：告警分诊、威胁狩猎、托管安全运营。这些岗位恰恰是入门级转行的主要入口，而在 AI 工具把单兵效率抬升后，压缩的不是"总工作量"，而是"每单位监控面的用人需求"。扎特林在同一家公司同时裁员 20% 又把实习生规模推到员工的四分之一，正说明企业正在用"更少的人手 + 更高的 AI 杠杆"重写人员结构。 更值得注意的是，这条线索与 Anthropic 招股书草案披露的内部数据相互印证：Anthropic 2026 年上半年营收 163 亿美元的同时，初级岗位占比在一年半内下降约三分之一，员工投入的智能体工时已是员工自身工时的 6 倍；Anthropic 也已几乎停招初级员工。一个卖模型的公司和一家卖安全服务的公司，在同一时间给出同一个组织形态答案，说明这不是个别公司的降本选择，而是 AI 时代岗位结构的共同走向。 对采购与创业方向而言，如果"95% 由 AI 处理"成立，安全预算的重心会从"人多"转向"模型 + 工作流编排"，Agent 评测、护栏、身份与授权治理这些环节会直接受益；反过来，依赖人力池规模做交付的国内安全运营服务商将承受最大挤压。 但风险同样清楚：这是一位高管的个人预测，而非被独立验证的行业结论。AI 在降低防御成本的同时也大幅降低了攻击成本——钓鱼、深度伪造、漏洞开发全面自动化，Cloudflare 报告本身就记录了攻击方用 LLM 实时测绘网络、开发漏洞、生成高仿真深伪的规模化趋势。"AI 防 AI"的净收益是否真能在五年内达到 95%，目前没有任何数据支撑；短期"更嘈杂"的判断，反而是更接近当下事实的那一半。 总结：扎特林用三个数字串起了 AI 时代网络安全的一个完整叙事——2340 亿次/天的攻击规模、五年内 95% 交给 AI 的时间表、以及 1100 名实习生占公司四分之一却同时裁掉 20% 员工的人力重构。真正值得关注的不是 95% 这个数字本身，而是它背后的组织逻辑：当 AI 能自动完成 95% 的防御动作时，安全公司的护城河就从"雇了多少分析师"转移到"模型能力、工作流编排和身份治理"，而入门级岗位的消失，才是这场变化最先兑现的地方。 参考来源： 1. CNBC - To AI-proof your career, learn to 'build and sell,' says $100 billion cybersecurity firm founder（2026-10-20） https://www.cnbc.com/2026/10/20/ai-jobs-coding-cybersecurity.html 2. CNBC 视频 - Cloudflare faces 234 billion cyberattacks a day. AI will stop 95% in 5 years（2026-10-20/21） https://www.cnbc.com/video/2026/10/20/cloudflare-faces-234-billion-cyberattacks-a-day-ai-will-stop-95percent-in-5-years.html 3. Cloudflare 官方博客 - 2026 Threat Report：攻击者如何将互联网武器化（2026-03-03） https://blog.cloudflare.com/2026-threat-report/ 4. Help Net Security - Cloudflare tracked 230 billion daily threats and here is what it found（2026-03-03） https://helpnetsecurity.com/2026/03/03/cloudflare-cyber-threat-report-2026 5. heise.de - Cyber Attacks in 2026: Login as a Weapon（2026-03-05） https://www.heise.de/en/news/Cyber-Attacks-in-2026-Login-as-a-Weapon-11200661.html 6. SellBGP - Cloudflare 2026年威胁报告：DDoS峰值31.4 Tbps 攻击者转向登录入侵（中文整理） http://sellbgp.com/news/global_server_news/cloudflare-threat-2026.html 7. Cloudflare 2026 年度创始人信（中文转载）——自动化流量 2026 年 5 月反超人类流量，五年或达 1000 倍 https://cybernoz.com/?p=15934 8. 新浪财经（今日头条转载） - Cloudflare裁员超1100人，向AI运营模式转型（2026-05-08） https://www.toutiao.com/article/7637312098033058354/ 9. TechSauce - Cloudflare's Volker Rath: As AI Weakens Traditional Defenses, Security Teams Must Stop Acting Like Police（2026-10-19） https://techsauce.co/en/news/volker-rath-cloudflare-govware-2026-interview-zero-trust-ai-agents-en