Axipro 创始人 Ali Hayat 访谈：AI 如何重塑合规与网络安全

Ali Hayat 是 Axipro 的首席执行官兼创始人，他将工业风险管理和 ISO 审计方面的背景与网络安全和合规咨询方面的经验相结合。他早期的工作涉及高风险的工业环境，在这些环境中，安全、监管要求和运营风险是核心关注点。后来，他在没有外部投资的情况下创立了 Axipro，专注于帮助成长中的公司采用实用的安全控制措施、为审计做好准备，并管理新兴的 AI 风险。

Axipro 是一家网络安全与合规咨询公司，为组织提供支持，涵盖 SOC 2、ISO 27001、ISO 42001 和数据保护要求等框架。其工作将咨询、合规自动化、审计准备和安全测试相结合，并强调持续监控和人工监督。在本次访谈中，Hayat 讨论了 AI 驱动的合规工作流程、影子 AI、自主智能体风险、区域治理差异，以及认证与网络安全韧性之间的差距。

您的职业生涯始于高风险的工业环境，参与过涉及 Saudi Aramco、ADNOC 和 TotalEnergies 的项目，在这些项目中，安全、风险管理和监管合规至关重要。是什么促使您从工业安全和审计转向网络安全，又是什么最终激励您创立 Axipro？

我创立 Axipro，是因为我在从事质量管理时看到了市场上的一个空白。2021 年，我注意到许多新的网络安全平台正在推出半自动化的 SOC 2 和 ISO 27001 合规平台。

很明显，尽管这些平台减轻了技术团队的大部分合规负担，但它们仍然需要设置和维护，而已经在努力跟上增长步伐的初创公司，会付费给人工主导的团队来持续跟进合规工作。Axipro 就是这样诞生的。

然后，在 2022 年，首批 AI 平台发布了。这是又一个顿悟时刻。虽然业内许多人担心自己会被淘汰，但我很快意识到这是一个巨大的机会。AI 很可能会使网络攻击呈指数级增长，而熟练的人类将被需要来指导初创公司应对安全和合规需求。

如今，我们是 Drata Elite Partner 和 Vanta Preferred Partner，已经指导 300 多家公司通过了领先的网络安全和 AI 标准的合规认证。

您在没有外部投资的情况下从零开始打造了 Axipro，将其发展成为一家服务数百家客户的国际咨询公司。白手起家创办网络安全企业最大的挑战是什么，技术和自动化又是如何帮助您在保持服务质量的同时扩展运营的？

最初几年极具挑战性。从孩子即将出生时耗尽我的积蓄，到目睹首批 AI 模型接管这个行业，最初的两三年大概就是我如今这些白发的来源。

我当时在与少数几家歌利亚式的巨头竞争，它们拥有既定的声誉、大型办公室和雄厚的市场预算。我常驻巴林，拥有质量管理背景，而我的营销预算为 0。

我的应对方式是走反其道而行之的路线：我保持精简、高效，并把价格定得低于那些蓝筹公司。

这为我带来了许多新客户，但我们的利润率很薄。现金流管理成了一门艺术，我们在最初两年里勉强生存下来。当我们签下第一笔多框架的五位数交易时，一切都变了。这给了我们一些喘息空间，让我得以进行第一批全职招聘，并开始考虑在合作伙伴关系和转介绍之外的营销。

Axipro 专注于通过数字化转型和自动化来简化复杂的合规框架。人工智能正在如何改变传统的合规工作流程，您认为哪些活动为 AI 驱动的效率提供了最大的机会？

合规行业从 AI 中受益匪浅。它以前依赖于大量重复性工作，例如收集证据并将其映射、回答安全问卷以及起草政策。这些任务现在几乎全部自动化了。AI 还实现了对网络安全和合规风险的持续监控和风险信号提示。

AI 现在几乎触及合规流程的所有步骤。一旦我们接纳新客户，我们的内部 AI 就会根据公司的行业、规模和位置进行自动化风险评估。我们拥有一个庞大的过往项目数据库，可帮助我们自动发现任何潜在风险和危险信号。这大概是 AI 带来的最大增值。

网络安全攻击者也从 AI 中获益，攻击呈指数级增长。存在一种 AI 对 AI 的军备竞赛，像我们这样的公司站在一边，致力于自动威胁检测，而黑客站在另一边，将攻击自动化。

这正是人类判断发挥作用的地方，也是我们工作方式的核心：AI 必须处理重复性任务并提供运营效率，这样人类才能专注于威胁判断和响应。

许多组织仍然将网络安全合规视为一项以准备审计为中心的周期性工作。AI驱动的工具和Drata等持续监控平台正在如何改变这种做法？向持续合规的转变对企业意味着什么？

当我刚进入合规行业时，每个人都害怕审计季。公司在一年的大部分时间里忽视自己的控制措施，然后在审计截止日期前花数周时间追着截图和日志跑。通过审计意味着你在那一天是合规的，仅此而已。

Drata及类似平台改变了这一点。它们连接到公司的云和人力资源工具，每天检查控制措施。如果有人关闭了多因素认证（MFA），或者一名前员工仍然拥有访问权限，系统会立即显示出来，我们的团队也会立即修复。

对企业而言，合规不再是一个年度项目，而成为日常运营的一部分。审计变得更短、更便宜，销售团队可以按需向企业买家展示其安全状况，这有助于更快地达成交易。

数据隐私和网络安全正慢慢从在敏感行业开展业务的一项要求，转变为一种增值的营销资产。

随着组织越来越依赖AI来生成安全文档、评估风险和审查合规证据，它们如何确保这些系统产生准确且可信的结果？在审计和认证过程中，人类专业知识应保留在哪些关键环节？

AI非常擅长写出听起来正确的文档。一份政策可以看起来完美无缺，却描述的仍是公司并不存在的流程。

我们的处理方式是，由AI起草并标记问题，但在提交给客户或审计师之前，我们团队中会有人检查所有内容。AI生成的任何内容还应能追溯到其背后的证据，以便我们进行核实。

内部和外部审计是我划下硬性界限的地方。审计师以自己的姓名和职业声誉为担保签字。AI可以帮助他们更快地处理证据，但一家公司是否获得认证的决定权应留在人手中。如果没有人承担责任，证书就失去了价值。

Axipro为正在应对ISO 27001、SOC 2和ISO 42001（AI管理系统的国际标准）等标准的组织提供支持。公司在尝试建立负责任的AI治理时遇到了哪些新挑战？管理AI相关风险与传统信息安全合规有何不同？

与我们交谈的大多数公司甚至不知道自己使用了多少AI。这个术语叫“影子AI”。

市场部门注册了一个工具，开发人员将一个模型接入产品，财务部门的某个人正在把电子表格粘贴到聊天机器人中。这些都不是恶意的，人们只是想工作得更快，而AI工具既便宜又快捷。然而，这很容易泄露公司数据。

大多数ISO 42001和AI合规项目的第一步也是最重要的一步，就是将所有这一切梳理清楚。我们查看费用报告、软件注册记录和网络数据，并与每个团队交谈，了解他们日常实际使用什么。我们最终得到的清单几乎总是比预期更长。

禁止AI很少奏效，而且会适得其反、效率低下。我们希望客户能够利用AI模型带来的效率提升。更好的做法是为员工提供经批准的、能完成工作的工具，就哪些数据可以输入这些工具制定明确规则，并让申请新工具变得容易。

AI治理还提出了信息安全从未需要面对的问题。对于ISO 27001，主要关注的是阻止不该接触数据的人接触数据。对于ISO 42001，你还需要知道AI的行为是否得当、你能否解释其决策，以及当它出错时由谁负责。

这些风险的变化速度也更快。供应商可以在一夜之间更新模型，在你什么都没动的情况下改变产品的行为。

已经通过ISO 27001的公司一开始就具有优势。两项标准使用相同的管理体系结构，因此大量基础工作已经完成。

随着能够访问敏感信息、与企业系统交互并执行业务流程的自主AI智能体的出现，组织应准备应对哪些新的网络安全和合规风险？现有的安全框架是否足以应对这些日益自主的系统？

智能体是我目前最密切关注的领域。普通软件完全按照指令行事。而智能体会自行做出决策，它可能被欺骗，也可能欺骗其他系统，正如我们在Hugging Face事件中所看到的那样。

我们看到的最常见风险是提示注入。攻击者可以将指令隐藏在电子邮件或PDF中，当你的智能体读取它时，就会利用你授予它的任何访问权限来执行这些指令。

第二个风险是，公司因为图省事而给智能体授予了过多访问权限。很多时候，员工会通过自己的电子邮件账户而非专用账户授予AI智能体访问权限，这使得判断某项变更是由人还是机器人做出变得极其困难。如果日志记录也很薄弱，你甚至可能不知道智能体做了什么。

ISO 27001和SOC 2仍然涵盖访问控制和日志记录等基础内容，ISO 42001则在AI方面提供帮助。不过，这些标准在制定时都没有考虑到自主智能体，我预计很快会有新的指导文件出台。

AIUC-1正逐渐成为领先标准，我们刚刚开始培训员工实施该标准。我们已与客户就此进行过几次交流，但尚无案例研究可供展示。它得到了大型网络安全公司的有力支持，因此我们预计该框架将成为领先的AI智能体标准。

您曾在中东、欧洲和美国工作，接触过不同的监管环境和风险管理方法。AI治理和数据保护方面的地区差异如何影响公司部署AI的方式？当组织在多个司法管辖区运营时，会出现哪些挑战？

由于总部位于巴林，并与欧洲和美国的客户合作，我已不再指望AI规则会趋同。如果说有什么变化，那就是各地区正在进一步分化。

欧洲通过法律进行监管。《欧盟人工智能法案》按风险对AI系统进行分类，并规定每个类别必须做什么，因此欧洲公司往往行事谨慎并记录一切。美国没有联邦AI法律，主要由市场进行监管。买方在合同中要求采用NIST的AI RMF等框架，其余部分则由责任机制填补。中国走第三条路线，每当一项技术带来新风险时就制定新规则。

海湾地区是我觉得最有趣的。例如，沙特阿拉伯尚未出台横向的AI法案。大多数具有约束力的规则存在于数据保护法和政府采购中，因为国家是该地区最大的技术买家。你需要遵守什么，很大程度上取决于你的客户是谁。当沙特监管机构SDAIA于2024年自身获得ISO 42001认证时，这向市场表明它在招标中将寻求哪项标准。

最难的部分是当一家公司在多个这些地区运营时。一家向欧洲销售的利雅得SaaS公司可能满足欧盟的技术要求，却仍可能在沙特阿拉伯的数据注册和传输规则上不合格。双方都不接受对方的文书。

我们的方法是构建一个可通行各地的基础，即ISO 42001加上ISO 27001，然后在此基础上叠加各地区的具体要求。ISO 42001本身并不能让你在任何地方合法合规，但它是所有这些地区都接受的最接近共同语言的东西。

获得安全认证与维持真正的网络安全韧性之间往往存在显著差距。组织如何利用AI和自动化超越勾选式合规，并发展出能够持续适应新兴威胁的安全实践？

我见过一些公司拥有全新的SOC 2报告，却存在无人注意的基本安全漏洞。他们的目标是通审计。证书表明一家公司在某个日期达到了某项标准，但并不表明它能否阻止攻击。

要跨越这一点，就需要追问每项控制措施能否经受住测试。自动化在这方面大有帮助。持续监控能在问题还小的时候发现它们，而当前的威胁数据能让风险评估与攻击者当下的所作所为保持一致。定期的渗透测试和攻击模拟则能显示这些控制措施在实践中是否有效。

今年获得CREST认证对我们来说就是其中一部分。我们想测试客户的安全状况并将其记录下来。

展望未来三到五年，您认为AI将如何改变网络安全与合规咨询行业？您认为AI智能体最终会自主处理大多数常规合规活动吗？随着这些技术成熟，您认为Axipro将如何演变？

我认为AI智能体将在五年内处理大多数常规合规工作，比如证据收集、政策更新和安全问卷。那些靠按小时计费、对这类工作并无明显专业能力的公司将会举步维艰。

不过，我认为智能体不会自行运营合规。AI承担的工作越多，剩余决策就越重要。仍然需要有人签署审计并处理出错时的后果。由于攻击者也在使用AI，对熟练防御者的需求将持续增长。

在Axipro，我认为我们将减少花在文档上的时间，把更多时间用于为客户提供咨询和测试他们的安全。我们的内部AI将承担更多交付工作，而我们的团队将专注于需要人类判断的决策。早在2022年，许多人认为AI会让像我们这样的公司变得多余。到目前为止，情况恰恰相反，我们有时以每月超过10%的速度增长，工作量有时超出我们的处理能力，而且我们预计情况不会平静下来。

感谢这次精彩的采访，希望进一步了解网络安全合规、AI治理和构建持续安全实践的读者应访问Axipro。