10 月 18 日，SecurityWeek 登出了 CyberSN 最新的《网络安全岗位报告》。数据取自 10 月 7 日，覆盖 2026 年 1 到 9 月，来源是 JobSpikr 的美国招聘启事，去重后按 CyberSN 的 45 类职能归档。
头一个数：这九个月里，美国一共出现了 235,786 个网络安全岗位，比 2025 年同期的 320,210 个少了 26.4%。这是同一时间段里的四年最低。
第二个数得放在旁边看：AI 安全工程师这个岗位涨了 268.3%，网络数据科学家涨了 203.5%。按 SecurityWeek 的转述，这两个数都没有配上基数。
总数掉了，AI 占比没动
一个自然的猜测是：AI 把网络安全的活儿接走了，所以岗位少了。报告的数据不支持这么直接的说法。1 到 9 月，招聘启事里提到 AI 或机器学习相关词的占 14.6%，去年同期是 15.1%，占比反而略降。9 月单月升到 20.0%，是 2025 年 1 月以来最高的一个月。
也就是说，整个九个月里，AI 并没有变得更常出现在招聘启事里；它是最近才冒头的。报告自己也只是描述「是什么」，没有解释「为什么」。我们能读出的是一件事：岗位总量下降，和启事里提到 AI 的比例，不是同一条曲线。
另一个口径值得算一下。2025 年的 320,210 是一个高位。拿 2024 年的 244,911 做对照，2026 年只少了 3.7%；对 2023 年的 273,498，少了 13.8%。这些是我们自己的除法，报告给的是这几年的原始数。所以「少了 26.4%」里，有相当一部分是 2025 年冲高之后的回落。报告对全年的估计是 288,911 到 325,540 个，区间很宽。
哪些岗位在掉
按 SecurityWeek 对报告的整理，降得最多的几类，都是以千计的岗位：网络风险分析师 4,031 个，降 51.5%；渗透测试员 3,063 个，降 45.9%；网络安全负责人 4,688 个，降 41.0%；威胁猎手 1,013 个，降 40.0%；内部威胁分析师 1,088 个，降 55.6%。
报告页上还有另一组口径，把二季度和三季度放在一起比：网络安全总监降 38.9%，渗透测试员降 26.6%，安全分析师降 11.3%，而 CISO 升了 19.5%。两组数的比较期不同，我们分开引，不混着读。
再看 AI 在各职能里出现得最多的地方：研究类职能 32.7%（涨了 11.7 个百分点），攻防里的进攻类 23.3%，合规治理类 19.8%。渗透测试员就属于进攻类。这是我们的联想，报告没有这么说：进攻类职能提到 AI 的比例高，渗透测试员的岗位数又降得多，两件事有可能相关，也可能无关。
放进已有的数据
这一周我们已经记了几份指向入门岗收窄的数据。10 月 16 日，Anthropic 公布自家技术部门新招人里初级岗位占比从 27% 降到 9%。前一天，KPMG 的调查里有 75% 的美国 CEO 说在重新考虑初级岗位需要什么技能。网络安全这一份的不同之处在于，它数的是整个行业公开发出来的启事，不是一家公司的人事账，也不是对 CEO 的问卷。
另一份旁证来自安全公司自己。8 月，Pentera 在四个月里裁了约 20%，同时继续招 AI 工程师。裁掉一批、招另一批，和这份报告里「总数降、AI 岗位涨」是同一个形状。
对职业意味着什么
数据直接指向的是网络安全里偏分析和测试的岗位：风险分析、渗透测试、威胁狩猎、内部威胁分析。它们的启事这一年大幅减少。涨的是两个明确带 AI 的岗位，但报告摘录里没有给基数，所以不能当作新增了多少个位置。
对在这个行业里的人，一个可操作的信号是：9 月有 20.0% 的启事提到了 AI。这个比例要是在四季度继续留在 20% 附近，意味着会用 AI 工具已经从加分项往基本要求走。反过来，要是回落到 15% 上下，9 月就只是个单月峰值。
时间上，接下来的节点是年底前的三个月。报告给的全年区间是 288,911 到 325,540 个，要走到区间下沿，四季度还得发出约 5.3 万个岗位。这是我们用 288,911 减 235,786 算出来的。如果四季度发出的岗位明显少于这个数，全年就会落到报告给的区间下方。
要记住这份数据的局限：它只数美国的网络上公开招聘，不包括内部调岗和猎头；岗位名称本来就混乱，报告也写着「岗位名称很杂」。它能说明发出去的招聘启事少了，不能说明有多少人因此失业。
