{"editorial":{"content_id":"a9d5c3a6-745f-45f1-89bd-a5bfddab8351","slug":"zamp-ai-20261027-e8417f","content_type":"news","title":"Zamp首席信息安全官警告：不懂流程就上AI等于自动化混乱","summary":"Zamp首席信息安全官Wellington Capitani在Cyber Security Summit 2026期间接受TI Inside采访时警告，企业在未深入了解业务流程的情况下快速部署人工智能，可能把原有混乱一并自动化。","body":"Zamp首席信息安全官Wellington Capitani在Cyber Security Summit 2026期间接受TI Inside采访时表示，企业若对拟自动化的流程了解不足，快速引入人工智能只会「自动化混乱」；他主张安全团队从创新初期就介入，并重新审视安全团队与预算的配置方式。\n\nCapitani指出，人工智能在企业内的扩张已不再集中于IT部门，法务、财务等业务单元自行开发应用，使安全需要从项目一开始就嵌入，并扩大对风险的可见性。他将这一思路与「shift left」概念联系起来，但强调其落地不取决于工具，而取决于安全部门在整个创新周期中的位置——「shift left不是关于技术，而是关于我们处在什么位置」。\n\n他还主张安全人员与业务部门建立更紧密的关系，风险决策不能脱离运营需求和项目团队目标单独作出。在这一模式下，Business Information Security Officer（BISO）的角色更重要，负责在信息安全与业务单元之间牵线，把运营需求转化为保护要求。\n\n创新分散化也令安全团队规模和预算的制定标准受到质疑。传统上部分企业按技术架构确定安全团队规模与预算，而生成式AI扩散后，各部门不再完全依赖IT即可开发解决方案和自动化流程。Capitani认为，需要跟进的项目数量在增长，保护团队却未必按比例扩张，他举例说，一名安全架构师很难同时跟进多个业务单元并行开发的项目。Zamp面临的主要障碍正是团队能力与创新项目数量之间的关系。\n\n在投资回报方面，Capitani提到网络安全负责人需要为投资辩护并向业务证明价值，而AI项目在一些组织中仍享有较大的试验空间，即使财务结果尚不清晰。他认为问题不在技术能力，而在难以证明所开发应用的价值；这也涉及运营成本控制，尤其是按token消费计费的生成式AI方案，缺乏跟踪的试验性项目可能产生超出预期的支出。他表示，衡量结果的困难不仅存在于安全人员，也存在于负责落地AI的领导层。\n\n谈到零售运营的规模，Capitani称Zamp约有1600家餐厅，计入加盟店约2600家。在此环境下，一个软件上线或系统变更可同时影响数百家门店，放大故障后果。他说信息安全传统上以保密性、完整性和可用性为支柱，而在零售运营中可用性尤为重要：系统不可用会令门店无法营业并立即造成财务损失。因此基础设施与安全决策需要数据和运营影响理解支撑。他还区分了试验性AI项目与直接支撑运营的系统所涉风险：前者可在规模化前调整，关键环境中的故障则可能立即影响营收。\n\nCapitani认为，信息安全转型也要求领导层画像变化：技术知识仍必要，但已不足以支撑一个需要谈投资、懂流程、参与战略决策的部门，沟通与跨部门关系等行为技能愈发重要，团队组建应兼顾技术专才与协作、解决问题能力强者。随着AI技术演进，安全人员还需持续学习新兴概念与架构，以便评估风险并与实施团队对话。他建议安全同行加强经验交流，尤其是在争取预算和与领导层沟通方面；对业务高管，他的首要建议是在加速自动化之前先加深对流程的了解，否则追求效率与理解待改造活动之间的失衡，可能让实施速度放大而非解决既有问题。","why_it_matters":null,"cbi_observation":null,"direction_tag":"巴西","primary_category":"科技平台","secondary_topics":["科技","合规","行业趋势"],"content_level":"编辑整理","event_type":"行业趋势","audience_tags":[],"event_location":null,"verification_status":"unverified","published_at":"2026-10-27T11:05:26.804Z","display_date":"2026-10-27","source_published_at":null,"source_url":"https://tiinside.com.br/26/10/2026/as-empresas-correm-o-risco-de-automatizar-o-caos-com-inteligencia-artificial-alerta-ciso-da-zamp/","source_name":"TI Inside","source_language":"pt","author_name":"编辑部","risk_level":"low","risk_flags":[],"opportunity_flags":[],"trend_signals":[]},"intelligence":null,"meta":{"canonical_url":"https://chinabrazilinsight.com/news/zamp-ai-20261027-e8417f","api_url":"https://chinabrazilinsight.com/api/public/content/zamp-ai-20261027-e8417f","markdown_url":"https://chinabrazilinsight.com/api/public/content/zamp-ai-20261027-e8417f?view=markdown","json_url":"https://chinabrazilinsight.com/api/public/content/zamp-ai-20261027-e8417f?view=json","last_updated":"2026-10-27T11:05:50.940Z","platform":"China Brazil Insight","platform_url":"https://chinabrazilinsight.com"}}