但在一段时间里，网络安全的本质还是在攻防两端能力的较量，AI在可以起到辅助的作用，但不能把AI的作用无限扩大化。当前在各个领域都在渲染有了AI就不需要人了，这种说法对AI不但没有帮助，反而由于过度夸大了AI的作用，让它变成一种营销的概念。
周鸿祎认为，在现阶段，最后去判断是不是一个真实的攻击，是不是一个APT，最终还是要靠高水平的安防专家。对网络安全而言，人工智能是一个辅助的工具，能够在浩如烟海的数据中帮助发现一些存在的关联关系，或发现可疑的线索。现在太多关于人工智能的宣传都漏了一个现实，那就是人工智能公司其实雇了无数的真人替他们做标注，无论是医学光片的标注还是人脸识别图像的标注，因为没有人的知识的沉淀，今天所谓深度学习是难以为继的。
“人机合作是不是也是人工智能？谁说一定要机器，比如我们有一个海量的数据，但是机器利用智能，利用深度学习在里面发现一些可疑的线索，让我们安全专家不必要一个一个去看那么细的东西。帮他把数据筛选出来，再加上人工智能，机器提高了它的效率，这种人机合作也是人工智能的一个领域。”
周鸿祎指出，如果利用互联网，把很多专家的智能协同在一起，利用一种众包的机制，把我们群体的智慧发挥出来，或许也是一种人工智能的形态。
周鸿祎认为，人工智能技术是一把双刃剑，安全必须要跟上，只要是人写代码就会犯错，所以设计的再先进的系统，设计的再完美的芯片，都不可避免地会出现漏洞。找到这些缺点是为了弥补人工智能这些可能的缺陷带来的安全威胁，让人工智能技术可以更好地往前走。
