随着AI被攻击者越来越多地用于发起网络攻击，安全响应团队正面临日益沉重的工作压力，人员倦怠问题也随之加剧。

Axios当地时间30日报道称，一线安全人员如今不仅要应对持续发生的攻击事件，还要同时处理大量漏洞信息和误报警报，整体处置负担明显上升。

在海量威胁数据面前，安全团队必须尽快判断哪些企业已经受到影响，哪些攻击真正具有较高风险，这进一步推高了分析和响应压力。

Guidepoint Security威胁情报顾问Justin Timothy表示：“过去一个月，感觉像经历了人生中最长的一年。”

Palo Alto Networks数字取证与事件响应负责人Troy Bettencourt透露，过去6周，公司事件响应服务需求录得两位数增长。Axios指出，这与SolarWinds事件时期那种集中爆发式的攻击潮不同，今年的工作量并非短期冲高，而是持续累积、几乎没有停歇。过去一项调查可能只需1人处理，如今往往需要5至20人协同参与。

Amidine威胁情报负责人Samantha Lewis也表示，近期客户正集中提出请求，希望确认自身是否暴露于AI发现的互联网代码漏洞之下。她的团队在短短几天内审阅了数百段攻击代码，其中相当一部分甚至根本无法运行。Samantha Lewis说：“要拦住这些问题，所需投入的人力正变得越来越难以承受。”

为应对上周披露的PHP漏洞利用攻击，Palo Alto Networks目前正从其他项目中抽调人手，支援事件响应工作。

面对不断上升的压力，安全厂商也在借助AI和自动化工具加快漏洞发现和调查流程。Troy Bettencourt表示，一边是员工已经疲惫不堪，另一边又不断听到“AI将取代工作”的说法，“要在这两者之间找到平衡并不容易”。

即便受影响相对较小的企业，也难以完全置身事外。Ivanti首席信息安全官（CISO）Jack Nelson表示，虽然PHP漏洞的暴露范围有限，但“上周还是明显少睡了不少”。