43,000人擠進舊金山，只為聽一個穿軍裝出身的女人講AI。

這個數(shù)字比2024年漲了12%，創(chuàng)RSAC（RSA大會）近五年新高。而站在臺上的人，四個月前還在聯(lián)邦政府管著全美關(guān)鍵基礎(chǔ)設(shè)施的安全。

Jen Easterly今年1月卸任CISA（美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局）局長，轉(zhuǎn)身接了RSAC的CEO。她的前任干了十年，她只花了十分鐘就決定接下這個offer?！高@不是退休后的閑職，」她在會場后臺對The Register說，「這是我職業(yè)生涯的下一章?！?/p>

從伊拉克戰(zhàn)場到硅谷舞臺

Easterly的履歷像一份好萊塢劇本：西點軍校畢業(yè)，陸軍服役20年，美國網(wǎng)絡(luò)司令部創(chuàng)始成員之一，拜登政府時期CISA的第三任局長。

但她最顯眼的標簽是「relentless optimist」——她自己封的，同事認的，記者也認。

「我在伊拉克、波黑、科索沃都待過，」她說，「親眼見過技術(shù)救人的時刻。這才是我入行的原因?！?/p>

這種樂觀不是盲目。2023年她主導發(fā)布CISA的AI行動計劃時，業(yè)界還在爭論AI是不是網(wǎng)絡(luò)安全的「末日武器」。她當時的判斷是：先別慌，把基礎(chǔ)打牢。

一年后，她的口徑變了。

「去年我還不敢說這話，甚至寫AI行動計劃的時候也不敢，」Easterly在RSAC 2025的采訪中承認，「但現(xiàn)在，你無法在不整合AI的情況下有效部署任何網(wǎng)絡(luò)能力?！?/p>

她用了一個詞：inextricably linked（不可分割）。

這不是趨勢預(yù)測，是她觀察到的現(xiàn)實。威脅行為者已經(jīng)在用AI生成超個性化的釣魚郵件，檢測難度指數(shù)級上升。但她也強調(diào)，AI并沒有創(chuàng)造出「全新的、前所未有的網(wǎng)絡(luò)風險」——換句話說，老問題還在，只是換了個殼。

聯(lián)邦政府的「RSAC撤退」與她的執(zhí)念

Easterly接手的RSAC，有一個肉眼可見的空洞。

2025年的會場里，美國聯(lián)邦政府派出的官方代表團規(guī)模，比她任CISA局長時小了近四成。不是沒人想來，是新政府的人事凍結(jié)和差旅削減把很多人卡在了華盛頓。

「這很可惜，」Easterly說。她用了「massive FOMO」（嚴重的錯失恐懼癥）來形容缺席者的感受——「如果你沒來到RSAC，你會覺得自己錯過了整個行業(yè)的脈搏?！?/p>

這種執(zhí)念源于她的個人經(jīng)歷。在CISA的四年里，她每年都來RSAC，有時一天趕三場活動。她發(fā)現(xiàn)這里的信息密度遠超政府簡報：「你在走廊里撞見的人，可能正在解決你三個月后才意識到的問題?！?/p>

她現(xiàn)在試圖把這種緊迫感傳遞給聯(lián)邦機構(gòu)。RSAC 2026的籌備已經(jīng)啟動，她的目標是把政府參與度拉回2023年的水平。

「網(wǎng)絡(luò)安全不是硅谷的獨舞，」她說，「它需要政策制定者、關(guān)鍵基礎(chǔ)設(shè)施運營者、技術(shù)建造者在同一個房間里吵架、妥協(xié)、然后干活?！?/p>

她的 bumper sticker 人生

Easterly有兩個口頭禪，在采訪中反復(fù)出現(xiàn)。

第一句：「We don't have a cybersecurity problem, we have a software quality problem.」（我們沒有網(wǎng)絡(luò)安全問題，我們有軟件質(zhì)量問題。）

第二句：「Make ransomware a shocking anomaly.」（讓勒索軟件成為令人震驚的異常事件。）

這兩句話她說了多少年？「足夠讓記者們翻白眼了，」她自己笑道。但下一秒又正色：「可我還是相信。」

這種「傳教士」式的堅持，在華盛頓官僚圈里是異類，在RSAC的創(chuàng)業(yè)者氛圍中反而如魚得水。她演講時不需要提詞器，一個主題能連續(xù)講15分鐘不帶停頓，像提前錄好的播客。

「她讓你相信事情真的能變好，」一位參會的基礎(chǔ)設(shè)施安全主管評價，「哪怕你剛處理完一起勒索軟件事件，凌晨三點被叫起來過?！?/p>

Easterly把這種感染力視為工具。RSAC的商業(yè)模式依賴企業(yè)贊助和門票收入，而她的政府背景和人脈網(wǎng)絡(luò)，是說服聯(lián)邦機構(gòu)回歸的籌碼。

「我不賣希望，我賣的是連接，」她對The Register說，「希望是副產(chǎn)品?！?/p>

AI convergence 的賭注

RSAC 2025的展廳里，超過60%的展商把AI寫進了產(chǎn)品描述。Easterly巡視展臺時，會停下來問同一個問題：「你的AI是輔助決策，還是替代決策？」

她認為這個區(qū)分至關(guān)重要。輔助決策的AI可以加速漏洞修復(fù)、優(yōu)化威脅情報；替代決策的AI則可能引入不可解釋的系統(tǒng)性風險。

「我們還在學習如何信任機器，」她說，「但學習的過程必須發(fā)生在真實的攻防場景中，不是在實驗室里。」

這也是她堅持RSAC必須保留「實戰(zhàn)演練」環(huán)節(jié)的原因。今年大會設(shè)置了12個模擬場景，從醫(yī)院勒索軟件響應(yīng)到衛(wèi)星通信劫持，參與者需要在90分鐘內(nèi)做出決策。

「CISA時期我推動過類似的項目，但政府節(jié)奏太慢，」Easterly回憶，「在這里，周三提出的想法，周五就能上線測試。」

她的長期賭注是：AI與網(wǎng)絡(luò)安全的convergence（融合）將重塑整個數(shù)字生態(tài)，而RSAC要成為這個生態(tài)的「中央車站」。

「投資者在這里找項目，創(chuàng)業(yè)者在這里找客戶，政策制定者在這里找靈感，」她說，「我的工作是確?；疖嚋庶c，軌道不塌。」

樂觀主義的成本

不是沒有質(zhì)疑聲。

一位前CISA官員私下表示，Easterly的樂觀在聯(lián)邦政府內(nèi)部有時顯得「脫離現(xiàn)實」——「她會說軟件質(zhì)量問題是根因，但立法者想聽的是誰該為數(shù)據(jù)泄露負責?！?/p>

RSAC的批評者則指出，大會日益商業(yè)化，演講時段被贊助商買斷，技術(shù)深度逐年稀釋。Easterly的回應(yīng)是：「內(nèi)容質(zhì)量是我的KPI，明年你們會看見變化?！?/p>

具體什么變化？她拒絕透露細節(jié)，只提到正在招募一個「技術(shù)顧問委員會」，成員包括她任CISA時合作過的白帽黑客。

「我需要有人告訴我，哪些演講是在浪費大家時間，」她說，「哪怕得罪贊助商。」

這種「不怕得罪人」的風格，或許源于她的軍旅背景。美國網(wǎng)絡(luò)司令部成立初期，四個創(chuàng)始成員要在各軍種和情報機構(gòu)之間協(xié)調(diào)資源，沒點強硬手腕撐不下來。

「在軍隊里，你學會區(qū)分『必須贏的仗』和『可以放過的仗』，」Easterly說，「RSAC的內(nèi)容質(zhì)量，是必須贏的?！?/p>

那么，如果2026年聯(lián)邦政府仍然缺席呢？

她停頓了兩秒：「那我會親自去華盛頓，把PPT投影到他們會議室的墻上?！?/p>