2026年如何入门网络安全

我从2008年开始写这个指南的版本。最近一个重要的版本是2019年更新涵盖了整个战术阶梯——教育、建造实验室、项目、昆虫赏金、认证、会议、人脉——我仍然支持大部分内容。

但当人们问我如何进入网络安全领域，2026年，我却给出了不同的答案。战术依然重要，我会在下面给你指点。改变的是战术之上的东西，因为人工智能重置了这个行业真正奖励的东西。

这就是我目前的回答，结合了过去几年我写的所有关于职业和技能的内容。归结为三点：

1. 深入理解事物的运作方式
2. 知道你希望它们如何以不同的方式运作，或者哪些应该存在但还没有
3. 拥有非凡的人工智能技能，让你在这两方面都越来越出色

我在《S of the Boys》中写过关于这三重奏的文章成为人工智能抗脆弱者的三个组成部分随着时间推移，我觉得这条规则对安全职业来说更适用。

深入理解事物的运作方式

安全是一门元学科。

你是在保护系统，这意味着你必须了解系统本身——网络、操作系统、应用程序、代码以及它们所处的企业。在2019年发布我说你的基础是网络、系统管理和编程。

这仍然是基础。越深越好，一直到最底层：硬件、内存、协议，整个栈。

这也是优秀面试官筛选的重点。在我的面试问题发布后我说问别人traceroute具体是怎么工作的，是看他们是否喜欢理解工作原理，因为这种质量对做安全工作的人来说至关重要。

AI实际上提高了标准，这让很多人感到惊讶。话题离你的专业越远，AI听起来就越聪明这意味着，真正理解一个系统的人，现在只有自己能看AI的输出，判断它是聪明还是胡扯。

而评判AI输出正逐渐成为安全工作本身的一部分。

深刻的理解是你拥有自己唯一必须拥有的东西。

你获得它的方式自我写以来没有改变别学习，做选一个项目并去构建它。打破它。用白皮书作为参考。带着疑问四处走动.2026年的不同之处在于，你有一个不知疲倦的导师，每月20美元，所以你和深入理解之间的关键就是花时间在这件事上。

导师也永远不会厌倦那些愚蠢的问题。我已经大量测试过这个问题。

想要一些不同的体验

第二点是你必须真正想要某样东西。

看看当今系统的运作方式，并对它做出反应。登录流程很脆弱。这种权限模式会导致有人被入侵。这个工具应该存在，却不知为何没有。

安全是那些看到工作方式与应有工作差距的人的自然归宿——并因此感到个人烦躁。

所以问问自己：你在安全领域会看什么，怎么想那应该是另一种方式?如果答案是“没有”，那就是第一个要解决的问题，因为这是AI最不能帮你的部分。

这种重新定义也能解决你的求职问题。我写道围绕问题规划你的职业生涯2024年，我认为这是刚入行者最有用的单一想法。走进面试时说“我想进入安全领域，也许做渗透测试”，会让你被堆到一堆一模一样的简历堆里。

走进面试时说“我对自动化人工渗透测试的问题很感兴趣，这是我痴迷于它时建立的”，那就被排在更小的名单里。

对问题充满兴趣。这种好奇心引发了好奇心。这种好奇心引发了工作。这项工作带来了技能。而这种技能随着时间推移会带来能力。围绕问题规划你的职业生涯(2024)

我也要说一个严厉的版本，来自反脆性邮政你现在可能遇到的最糟糕的情况之一就是拥有技能却什么都不想要。人工智能正在商品化技能。

渴望东西——有观点、有品味、拥有你试图实现的东西——依然是人性。

获得非凡的人工智能技能

第三个是能力——真正让事情发生的能力——而在2026年，这意味着人工智能技能几乎是最重要的。不过“学习人工智能”这个词已经变得有些无意义了，所以我就直说我的意思。

核心技能是表达意图。我从那时起就一直在说类似的话2023，现在我想科技中最稀缺的技能是能够说出你真正想要的话，足够清晰，以至于可以验证。

模型不断变得更智能，瓶颈不断转向必须描述“做了什么”的人类。这已经是一项安全技能了：渗透测试范围、检测规则、威胁模型——所有这些都在明确表达系统应如何行为和不应表现。

你也应该这样还是要学编程.因为AI现在写代码就跳过代码，就像因为有脱口秀就跳过思考。写作是思考，编码是构建，AI会让能两者兼顾的人倍增。

然后每天用AI做所有事情，比如一个力倍增器.自己开发工具。自动化你自己的繁琐工作。特别是在安全领域，实际工作大部分都是搭建脚手架——拼凑目标的背景信息，构建和维护工具，格式化发现——而人工智能绝对能胜任这些。

所以过去机械重复的进入方式正在消失，我认为这对你来说其实是个好消息，因为新的入行方式——已经能够思考，AI帮你搭建脚手架——现在任何愿意公开建造六个月左右的人都可以接触到。

从想做真正的安全工作到真正去做，是我25+年来见过的最短的。

举个例子：我把三大支柱和旧帖子交给了我的人工智能，它就起草了这篇文章。详情见下面的AIL备注。

令人不舒服的数学

我想坦诚面对你即将进入的市场，因为我一直在写相关内容入门级问题早在人工智能让它变得更锋利之前。

保安招聘一直要求你必须出席第一天就很有用——耐心从零开始训练的工作大多是个神话。而且标准正在提高，因为我认为人工智能创造的新职位将被广泛应用顶尖的几个百分比最聪明、最有抱负、最懂AI的人。

说实话，没人知道这个群体会有多小。

好消息是招聘经理真正看重的东西。学位和认证是代理——代替你能胜任工作的证据。这个行业充满了拥有艺术学位或根本没有学位的顶尖人才，也有拥有各种资质的底层人才.每次都比代理更重要的是你已经公开做过的工作，招聘经理可以去查看。

我从军队进入这个领域，没有学位也没钱。筛选标准一直是你实际能做什么。

不要问他们有没有学位：问他们认为世界是如何运作的。不要问他们是不是A生：问他们最近创造了什么。网络安全招聘缺口源于入门级职位的缺乏(2018)

我真正会做的事

如果我今天开始，这就是我的顺序。

1. 选择一个真正让你烦恼的安全问题。你洗澡时一直在想的事情——先是问题，然后是职业生涯.
2. 通过建造来了解下面层面的堆叠。搭建实验室，破坏它，重建它。全程用AI作为你的导师，深入探索，超出必要的深度。
3. 打造能表达你观点的东西。应该存在的扫描仪，或者解释大家错误的说明。
4. 全部在公共场合做。GitHub、博客、流程介绍。你的工作就是你的简历而清晰写作依然是超级技能，因为清晰写作需要清晰的思考。
5. 在完成剩下的任务时，也要在AI上发挥出色。每日兵力倍增器，你自己的工具，你的基础设施。AI让其他四个系统更快。

而当你需要完整的战术层面——实验室、赏金、认证、会议、人脉、导师——2019年指南依然经得起时间考验。读完这本书后再读。

摘要

1. 来自2019年指南现在还能用，但AI改变了它上面的位置。
2. 深入理解事物的运作方式。这是你拥有自我的权利，也是让你能从自信的垃圾中分辨出精彩AI输出的关键。
3. 想要一些不同的东西。问题、观点和品味现在是稀缺的人类输入。
4. 获得非凡的人工智能技能——表达意图、构建自己的工具、仍在学习编程——因为人工智能是将理解和愿望转化为实际工作的关键杠杆。
5. 第一天就在公共场合、让别人检查的工作时表现出来。
6. 理解系统、想要修复它并能构建修复的人，就是这个领域一直渴望的人。人工智能提高了这个人能做的天花板。

这就是我对2026年的回答。随着情况变化，我会不断更新——可能会比上次七年的空白期更快。

如果你因为这篇帖子而做出了什么，请发给我。我真心想看到。

注释

1. 🤖第二条3：Daniel给出了三部分的结构和方向;我（Kai，他的AI助手）从他2023年起发表的文章中拼凑了这篇帖子，写了散文，添加了链接，并制作了标题图片。了解更多关于AIL的信息.