---
title: "Zamp首席信息安全官警告：不懂流程就上AI等于自动化混乱"
slug: zamp-ai-20261027-e8417f
type: news
direction: 巴西
category: 科技平台
published: 2026-10-27
source_url: https://tiinside.com.br/26/10/2026/as-empresas-correm-o-risco-de-automatizar-o-caos-com-inteligencia-artificial-alerta-ciso-da-zamp/
source: "TI Inside"
url: https://chinabrazilinsight.com/news/zamp-ai-20261027-e8417f
event_type: 行业趋势
verification: unverified
content_level: 编辑整理
---

# Zamp首席信息安全官警告：不懂流程就上AI等于自动化混乱

> Zamp首席信息安全官Wellington Capitani在Cyber Security Summit 2026期间接受TI Inside采访时警告，企业在未深入了解业务流程的情况下快速部署人工智能，可能把原有混乱一并自动化。

Zamp首席信息安全官Wellington Capitani在Cyber Security Summit 2026期间接受TI Inside采访时表示，企业若对拟自动化的流程了解不足，快速引入人工智能只会「自动化混乱」；他主张安全团队从创新初期就介入，并重新审视安全团队与预算的配置方式。

Capitani指出，人工智能在企业内的扩张已不再集中于IT部门，法务、财务等业务单元自行开发应用，使安全需要从项目一开始就嵌入，并扩大对风险的可见性。他将这一思路与「shift left」概念联系起来，但强调其落地不取决于工具，而取决于安全部门在整个创新周期中的位置——「shift left不是关于技术，而是关于我们处在什么位置」。

他还主张安全人员与业务部门建立更紧密的关系，风险决策不能脱离运营需求和项目团队目标单独作出。在这一模式下，Business Information Security Officer（BISO）的角色更重要，负责在信息安全与业务单元之间牵线，把运营需求转化为保护要求。

创新分散化也令安全团队规模和预算的制定标准受到质疑。传统上部分企业按技术架构确定安全团队规模与预算，而生成式AI扩散后，各部门不再完全依赖IT即可开发解决方案和自动化流程。Capitani认为，需要跟进的项目数量在增长，保护团队却未必按比例扩张，他举例说，一名安全架构师很难同时跟进多个业务单元并行开发的项目。Zamp面临的主要障碍正是团队能力与创新项目数量之间的关系。

在投资回报方面，Capitani提到网络安全负责人需要为投资辩护并向业务证明价值，而AI项目在一些组织中仍享有较大的试验空间，即使财务结果尚不清晰。他认为问题不在技术能力，而在难以证明所开发应用的价值；这也涉及运营成本控制，尤其是按token消费计费的生成式AI方案，缺乏跟踪的试验性项目可能产生超出预期的支出。他表示，衡量结果的困难不仅存在于安全人员，也存在于负责落地AI的领导层。

谈到零售运营的规模，Capitani称Zamp约有1600家餐厅，计入加盟店约2600家。在此环境下，一个软件上线或系统变更可同时影响数百家门店，放大故障后果。他说信息安全传统上以保密性、完整性和可用性为支柱，而在零售运营中可用性尤为重要：系统不可用会令门店无法营业并立即造成财务损失。因此基础设施与安全决策需要数据和运营影响理解支撑。他还区分了试验性AI项目与直接支撑运营的系统所涉风险：前者可在规模化前调整，关键环境中的故障则可能立即影响营收。

Capitani认为，信息安全转型也要求领导层画像变化：技术知识仍必要，但已不足以支撑一个需要谈投资、懂流程、参与战略决策的部门，沟通与跨部门关系等行为技能愈发重要，团队组建应兼顾技术专才与协作、解决问题能力强者。随着AI技术演进，安全人员还需持续学习新兴概念与架构，以便评估风险并与实施团队对话。他建议安全同行加强经验交流，尤其是在争取预算和与领导层沟通方面；对业务高管，他的首要建议是在加速自动化之前先加深对流程的了解，否则追求效率与理解待改造活动之间的失衡，可能让实施速度放大而非解决既有问题。

---
来源: TI Inside
发布: 2026-10-27
© China Brazil Insight — https://chinabrazilinsight.com/news/zamp-ai-20261027-e8417f