【科技界聚焦报告揭示2024年AI安全态势】奇安信集团近期发布了一份《2024人工智能安全报告》,披露了去年基于人工智能的深度伪造欺诈和钓鱼邮件激增的严峻事实。数据显示,2023年,AI驱动的深度伪造欺诈事件增长了3000%,AI钓鱼邮件则翻了1000倍。然而,当前业界对AI潜在风险的关注和研究程度仍然不足。
面对这一趋势,奇安信集团董事长齐向东提醒业界,AI不仅在网络安全领域引发了新的威胁,同时也带来了机遇。他表示:“AI带来的安全挑战需要借助AI手段解决。安全工作讲求速度,奇安信坚信‘安全快一步’的理念,旨在通过有效的安全防护,确保新技术的顺利应用。”
为了应对AI带来的安全挑战,齐向东建议采用三大策略: 1. 盘家底:利用AI大模型快速整理和分析各类资产,为网络安全建设奠定坚实基础。 2. 建系统:构建多层次的内生安全体系和全链条的数据安全防护架构。 3. 抓运营:组建“人+智能”团队,实现安全能力的高效运行,减少告警处理时间和提高安全事件响应效率。
关于AI是否会取代网络安全专家的问题,齐向东明确表示,AI将增强专家的能力,而非取代他们。AI在处理大量告警、识别关键安全事件方面表现出色,能够显著提升安全运营效率,减轻专家的工作负担,使其专注于更高价值的任务。
展望未来,网络安全行业的三大发展趋势包括: - 综合性运营与指挥平台:大型企业和政府机构正逐步构建全面的网络安全运营与指挥调度系统,以应对复杂的安全挑战。 - 三方制衡机制:建立由客户、云平台和安全公司共同参与的机制,确保安全责任的清晰划分,减少安全事故的发生。 - AI驱动的攻防能力升级:生成式AI技术的广泛应用不仅降低了网络攻击门槛,还促进了攻防双方技术的持续发展和创新,推动了网络安全领域的技术迭代。
综上所述,面对AI时代的安全挑战与机遇,网络安全行业需紧密关注AI安全动态,优化安全策略和技术应用,以确保网络安全的有效防护和持续提升。