10 月 18 日，SecurityWeek 登出了 CyberSN 最新的《網路安全職缺報告》。資料取自 10 月 7 日，覆蓋 2026 年 1 到 9 月，來源是 JobSpikr 的美國徵才啟事，去重後按 CyberSN 的 45 類職能歸檔。
頭一個數：這九個月裡，美國一共出現了 235,786 個網路安全職缺，比 2025 年同期的 320,210 個少了 26.4%。這是同一時間段裡的四年最低。
第二個數得放在旁邊看：AI 安全工程師這個職缺漲了 268.3%，網路資料科學家漲了 203.5%。按 SecurityWeek 的轉述，這兩個數都沒有配上基數。
總數掉了，AI 佔比沒動
一個自然的猜測是：AI 把網路安全的活兒接走了，所以職缺少了。報告的資料不支援這麼直接的說法。1 到 9 月，徵才啟事裡提到 AI 或機器學習相關詞的佔 14.6%，去年同期是 15.1%，佔比反而略降。9 月單月升到 20.0%，是 2025 年 1 月以來最高的一個月。
也就是說，整個九個月裡，AI 並沒有變得更常出現在徵才啟事裡；它是最近才冒頭的。報告自己也只是描述「是什麼」，沒有解釋「為什麼」。我們能讀出的是一件事：職缺總量下降，和啟事裡提到 AI 的比例，不是同一條曲線。
另一個口徑值得算一下。2025 年的 320,210 是一個高位。拿 2024 年的 244,911 做對照，2026 年只少了 3.7%；對 2023 年的 273,498，少了 13.8%。這些是我們自己的除法，報告給的是這幾年的原始數。所以「少了 26.4%」裡，有相當一部分是 2025 年衝高之後的回落。報告對全年的估計是 288,911 到 325,540 個，區間很寬。
哪些職缺在掉
按 SecurityWeek 對報告的整理，降得最多的幾類，都是以千計的職缺：網路風險分析師 4,031 個，降 51.5%；滲透測試員 3,063 個，降 45.9%；網路安全負責人 4,688 個，降 41.0%；威脅獵手 1,013 個，降 40.0%；內部威脅分析師 1,088 個，降 55.6%。
報告頁上還有另一組口徑，把二季度和三季度放在一起比：網路安全總監降 38.9%，滲透測試員降 26.6%，安全分析師降 11.3%，而 CISO 升了 19.5%。兩組數的比較期不同，我們分開引，不混著讀。
再看 AI 在各職能裡出現得最多的地方：研究類職能 32.7%（漲了 11.7 個百分點），攻防裡的進攻類 23.3%，合規治理類 19.8%。滲透測試員就屬於進攻類。這是我們的聯想，報告沒有這麼說：進攻類職能提到 AI 的比例高，滲透測試員的職缺數又降得多，兩件事有可能相關，也可能無關。
放進已有的資料
這一週我們已經記了幾份指向入門職缺收窄的資料。10 月 16 日，Anthropic 公佈自家技術部門新招人裡初級職缺佔比從 27% 降到 9%。前一天，KPMG 的調查裡有 75% 的美國 CEO 說在重新考慮初級職缺需要什麼技能。網路安全這一份的不同之處在於，它數的是整個行業公開發出來的啟事，不是一家公司的人事賬，也不是對 CEO 的問卷。
另一份旁證來自安全公司自己。8 月，Pentera 在四個月裡裁了約 20%，同時繼續招 AI 工程師。裁掉一批、招另一批，和這份報告裡「總數降、AI 職缺漲」是同一個形狀。
對職業意味著什麼
資料直接指向的是網路安全裡偏分析和測試的職缺：風險分析、滲透測試、威脅狩獵、內部威脅分析。它們的啟事這一年大幅減少。漲的是兩個明確帶 AI 的職缺，但報告摘錄裡沒有給基數，所以不能當作新增了多少個位置。
對在這個行業裡的人，一個可操作的訊號是：9 月有 20.0% 的啟事提到了 AI。這個比例要是在四季度繼續留在 20% 附近，意味著會用 AI 工具已經從加分項往基本要求走。反過來，要是回落到 15% 上下，9 月就只是個單月峰值。
時間上，接下來的節點是年底前的三個月。報告給的全年區間是 288,911 到 325,540 個，要走到區間下沿，四季度還得發出約 5.3 萬個職缺。這是我們用 288,911 減 235,786 算出來的。如果四季度發出的職缺明顯少於這個數，全年就會落到報告給的區間下方。
要記住這份資料的侷限：它只數美國的網路上公開徵才，不包括內部調職缺和獵頭；職缺名稱本來就混亂，報告也寫著「職缺名稱很雜」。它能說明發出去的徵才啟事少了，不能說明有多少人因此失業。
