随着人工智能技术的快速发展,数据安全复杂性和传统网络安全治理局限性之间的矛盾日益凸显,数字安全面临前所未有的挑战,通过AI赋能安全运营被视为发展新质生产力的关键一环。
国家行政学院电子政务专家委员会原副主任、全国数字经济联盟学术委员汪玉凯提出,数字经济在新质生产力发展的结构中起全局性、战略性的意义,数字经济有可能成为新质生产力中最关键的一个领域。
中国科学院院士吴世忠表示,近30年来,网络安全大致可分为三个阶段,前20年左右是IT驱动阶段,是一个万物互联时代;后10年是DT,即数据驱动阶段,以大数据、云计算为特征,追求数据流动;如今则已进入AI驱动时代,人工智能的巨浪极大地改变了安全问题的内涵和外延。
据工业和信息化部网络安全管理局数据显示,2023年我国网络安全产业规模已达约2200亿元,上市企业达28家,产业综合实力显著增强。
另据业内人士分析,AI将全面赋能网络安全行业。以360集团为例,其推出的360安全大模型由攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全等六大专家子模型组成,帮助某国有大型企业用户实现告警降噪效率提升900%,事件研判时间缩短96%。
事实上,随着人工智能的深入发展,大模型在赋能网络安全防护的同时,网络攻击的方式和手段也在不断演变,传统的安全防护手段已难以有效应对日益复杂的网络威胁。相关数据显示,2023年受供应链安全威胁和风险攻击的比例高达所有网络攻击的一半,同比增长78%。
有业内人士表示,AI大模型可以更快速地篡改企业数据、攻击企业核心系统。
“AI时代是标志人类数字化更充分的时代,网络安全攻击对人身安全、对社会都有更大影响,而微软此次蓝屏事件提醒公众,数字化、智能化导致互联网世界变得特别脆弱,网络攻击已从点上升到面。
据中研产业研究院分析:
安全运营是安全行业自动化程度最低的领域:在一个网络安全系统的各个组成中,防火墙、端点安全等单点的安全产品已经具备了较高的自动化水平,而安全运营本是自动化程度最低的一环。这是由安全的复杂性决定的。安全运营是安全行业最需要AI深度改造的环节:1)传统安全设备是第三方的,多且杂,数据混乱,导致误报率高,变成了真实风险看不到,出现威胁防不了;2)安全运营工作压力太大,上万威胁,且90%非真实威胁,效率低下。
微软3月发布的Security Copilot是全球首个生成式AI安全工具,底层模型由ChatGPT-4驱动,并结合了微软的安全专用模型。模型每天持续学习微软在其威胁情报中收集的超过65万亿个信号数据,为SecurityCopilot幕后的安全专业人员提供支持。 Security Copilot拥有一个极其简洁的界面,能够接受自然语言输入,用户只需向其发送提示——可以是问题和请求,也可以是文件、URL、代码片段或威胁指标——Security Copilot会动用安全模型的全部功能来分析事件或执行任务。
未来,人工智能的安全与治理问题,关乎产业发展方向与速度,关乎供给双方权利与义务,更关乎国际竞争中的优势与主动。
人工智能领域的专门法也在逐步推进中。今年,在十四届全国人大二次会议新闻发布会上,大会发言人娄勤俭表示,下一步将研究推进科技创新方面的立法,特别是深入研究人工智能、生物技术等前沿科技领域有关伦理、道德、安全等重要问题,不断完善科技法律体系。
……
如果企业想抓住机遇,并在合适的时间和地点发挥最佳作用,那么我们推荐您阅读我们的报告。我们的报告包含大量的数据、深入分析、专业方法和价值洞察,可以帮助您更好地了解行业的趋势、风险和机遇。在未来的竞争中拥有正确的洞察力,就有可能在适当的时间和地点获得领先优势。
