在當今數字化轉型的浪潮中，大數據、云計算、人工智能等技術的飛速發(fā)展正深刻改變著各行各業(yè)。而網絡安全作為數字經濟的基石，其重要性日益凸顯。隨著大模型技術的不斷突破和應用，網絡安全領域正迎來一場由AI賦能的新革命。
7月31日，在ISC.AI 2024數字安全峰會上，360集團創(chuàng)始人兼CEO周鴻祎表示，2024年網絡安全行業(yè)將迎來新革命，作為大模型重要場景，要“以模制�！敝厮馨踩�，而打造安全大模型是安全邁向“自動駕駛”的必由之路。
大模型持續(xù)賦能網絡安全
據工業(yè)和信息化部網絡安全管理局數據顯示，2023年我國網絡安全產業(yè)規(guī)模已達約2200億元，上市企業(yè)達28家，產業(yè)綜合實力顯著增強。
另據業(yè)內人士分析，AI將全面賦能網絡安全行業(yè)。以360集團為例，其推出的360安全大模型由攻擊檢測、運營處置、追蹤溯源、知識管理、數據保護、代碼安全等六大專家子模型組成，幫助某國有大型企業(yè)用戶實現告警降噪效率提升900%，事件研判時間縮短96%。
騰訊發(fā)布的《2024大模型十大趨勢》報告顯示，大型語言模型（LLM）為人工智能帶來了前所未有的推理能力，能夠提供深入的分析和復雜的決策支持，為威脅檢測與響應提供了更強大的智力支持。
“目前，我國網絡安全人才缺口達150萬人，隨著大模型成本的下降，一方面可以解決安全人才的缺口問題；另一方面，可以讓更多企業(yè)享受大模型和人工智能帶來的科技普惠。”周鴻祎向《證券日報》記者表示。
一位不愿具名的行業(yè)分析師向《證券日報》記者表示，AI大模型通過持續(xù)對網絡環(huán)境進行掃描，能夠及時發(fā)現和修復安全漏洞，提供具體的修復建議，甚至可以自動化的進行修補。
“隨著技術的不斷進步和應用場景的不斷拓展，AI大模型將持續(xù)提升威脅檢測、欺詐預防、漏洞管理、安全運營優(yōu)化等方面的能力。并且將推動網絡安全產業(yè)的轉型升級，催生出新的技術、產品和模式�！鄙鲜龇治鰩熣f。
網絡安全再遇挑戰(zhàn)
事實上，隨著人工智能的深入發(fā)展，大模型在賦能網絡安全防護的同時，網絡攻擊的方式和手段也在不斷演變，傳統(tǒng)的安全防護手段已難以有效應對日益復雜的網絡威脅。相關數據顯示，2023年受供應鏈安全威脅和風險攻擊的比例高達所有網絡攻擊的一半，同比增長78%。
有業(yè)內人士表示，AI大模型可以更快速地篡改企業(yè)數據、攻擊企業(yè)核心系統(tǒng)。
“AI時代是標志人類數字化更充分的時代，網絡安全攻擊對人身安全、對社會都有更大影響，而微軟此次藍屏事件提醒公眾，數字化、智能化導致互聯(lián)網世界變得特別脆弱，網絡攻擊已從點上升到面。”周鴻祎說。
“當前，AI應用系統(tǒng)安全責任與風險嚴重失衡�！敝袊こ淘涸菏�，國家數字交換系統(tǒng)工程技術研究中心（NDSC）主任鄔江興表示，基于內生安全架構可發(fā)現或糾正AI應用系統(tǒng)安全問題，AI應用系統(tǒng)中必須包含必要多樣性和相對正確公理的內生安全構造，在不可信的過程中找到相對可信的結果。智能時代需要選擇正確的技術路徑，實現更安全的AI應用系統(tǒng)。
艾媒咨詢CEO張毅對《證券日報》記者表示，目前AI大模型的可靠性、可解釋性、安全性等問題亟待解決，且AI技術的濫用和誤用也可能帶來問題。
“因此，未來在推動AI與網絡安全深度融合的過程中，需要不斷加強技術研發(fā)、標準制定、法律法規(guī)建設等方面的工作，確保AI技術的健康有序發(fā)展。”張毅說。
