a16z近期完成了一项面向大型企业安全负责人的调研，样本为100名来自千人以上规模企业的CISO。调研结果显示，安全预算的扩张预期在受访群体中已形成明显共识：87%的CISO预计到2027年其所在企业的安全支出将上升。这一判断背后有两股力量在同时作用——外部AI驱动的攻击手段持续演进，以及企业内部AI部署本身所带来的攻击面扩张。

在2027年最受关注的安全举措排序中，七项全部与AI相关，AI已不再是安全议程的边缘议题，而是贯穿其中的主线。其中，SOC自动化获得最多的首选票，成为CISO群体优先级最高的方向。从升幅来看，内部AI agent安全、SOC自动化与进攻性安全三项的关注度提升最为显著，反映出企业正在同时应对AI系统自身的安全防护与利用AI增强防御能力两类需求。

值得注意的是，关注度与落地程度之间存在明显落差。尽管SOC自动化位居首选，AI SOC工具在生产环境中的实际使用率仅为18%。这意味着多数企业的相关规划仍停留在评估或试点阶段，距离规模化部署尚有距离。对安全厂商而言，这一缺口既是市场空间，也提示产品成熟度与信任建立仍是推进企业采购的关键门槛。

整体来看，这份调研勾勒出一条清晰的线索：AI既是安全支出增长的动因，也是支出流向的目的地。但CISO们的预算意愿能否转化为实际部署，仍取决于AI安全工具在生产环境中的验证效果。18%的使用率数据，或许正是观察2027年安全议程落地进度的基准坐标。