【環球網科技報道 記者 林迪】“Sora的問世刷新了人們對人工智能大模型成長速度的認知，爲千行百業提高生產力提供了一個更強大的工具，人工智能本質上是輔助人的，會讓很多人的工作質量和數量有較大的提升。”近日，奇安信集團董事長齊向東在接受記者採訪時表示，以網絡安全行業爲例，AI降低了網絡攻擊門檻，加劇了我們對於網絡和數據安全隱患的擔憂；同時它也賦能網絡安全行業，在促進攻防技術升級上有很大作用，越來越多的國家和機構在加速佈局網絡安全與AI技術的融合。

齊向東指出，Sora是一個比ChatGPT更加強大的人工智能大模型。當前，利用人工智能技術進行網絡攻擊的事件已經不在少數。Sora的出現進一步加深了網絡和數據安全威脅，未來利用人工智能發動網絡攻擊的活動會更頻繁，“深僞”詐騙、換臉變聲等引發的網絡犯罪會更猖獗。

2月29日，奇安信集團發佈《2024人工智能安全報告》（以下簡稱《報告》）。《報告》顯示，2023年基於AI的深度僞造欺詐暴增了3000%，基於AI的釣魚郵件增長了1000%。但是，目前業界對AI潛在風險的研究與重視程度仍遠遠不足。

對此，《報告》認爲，在積極擁抱大模型等人工智能技術之時，各界對其安全風險應保持警醒。

“AI帶來的安全問題，要用AI來解決。”在他看來，安全講究的就是快，奇安信有句話就叫“安全快一步”。只有對新科技產生的新場景進行有效的安全防護，科技推廣應用才能進行下去。“面對新技術可能帶來的安全風險，不僅要築起一道用智能對抗智能的防線，更重要的是要做到人和機器的協同發展。既發揮人的引領作用，也要充分利用極其強大的智能分析和自動研判能力。不能盲目陷入技術決定論，只有人與機器的力量有機結合，生產力才能真正的新質、高質。”

齊向東告訴記者，具體來說，是要善用人工智能技術做好盤家底、建系統、抓運營三件事。盤家底，利用人工智能大模型高效梳理清楚各類資產，爲做好網絡安全建設工作打好“地基”；建系統，建立縱深防禦的內生安全體系和全鏈條的數據安全防護體系；抓運營，用“人+智能”的高水平運營隊伍讓安全能力“活起來”。

那麼，人工智能在網絡安全領域的應用會取代網絡安全專家嗎？對此，齊向東給出的答案是否定的。“不會取代網絡安全專家，它能讓網絡安全專家擁有更大的能力。網絡攻擊就好比偷東西，攻擊者會特意製造羣衆性事件，產生海量告警。由於政企機構往往配備的人手不足，很容易忽略這些告警，即使有心處理，也會陷入‘無力應付’的狀態，導致網絡攻擊根本來不及研判，黑客就趁虛而入，帶來破壞性後果。人工智能作爲新一輪科技革命的核心技術，在提高效率、解放安全生產力方面有很強大的作用，可以很有效地應對這種飽和攻擊。”

“一位安全專家一年可以處理12萬條告警，我們（2023年3月底）推出的Q-GPT安全機器人，把告警處理的效率提高到人工的70倍，使安全運營結構發生重大變化。”他進一步解釋稱，安全機器人可以全天候進行自動分析研判，在短短几分鐘內從海量威脅告警中快速甄選出真實有效、亟需處置的告警，並自動生成處置建議，幫助安全專家平均節省80%的“盯屏”時間，跳出告警疲勞的困境。讓他們把節省下來的時間用來做與業務相關的高價值任務，指揮機器人處理更多複雜的安全事件。總之在Q-GPT安全機器人的幫助下，安全運營生產效率大大提升，告警處理能力數倍增長，能發現解決更多安全問題，形成網絡安全新質生產力。

最後，對於網絡安全行業未來的發展趨勢，齊向東提出了三方面：

一是建設綜合性的網絡安全運營與指揮調度平臺成爲主要趨勢。目前，大型企業機構和政府部門對網絡安全的重視程度明顯提升，有超過20%已經建成或正在建設綜合性的網絡安全運營與指揮調度平臺。這主要源於內生安全、攻防對抗、以及應急響應的要求。重大的網絡安全攻擊事件會引發重大社會事故，網絡安全企業要面向大型企業機構或者政府部門，形成快速的協調和應急響應體系，及時預防、遏制威脅蔓延。

二是建設客戶、雲平臺、安全公司“三方制衡”的機制成爲主要趨勢。確保雲平臺不出事，不能單靠技術，還要靠機制，網安企業可以牽頭建設三方制衡機制。雲平臺一旦出事，甲方可以通過安全公司查證是安全事故導致的，還是雲平臺質量導致的。如果是網絡攻擊導致的安全事故，就要完善防護體系，堵住後門漏洞；如果是雲平臺質量問題導致的，甲方就敦促雲平臺公司改進質量。這樣雲平臺包攬安全的情況就會越來越少，甲方安全事故也會越來越少。

三是利用AI推動攻防能力升級成爲主要趨勢。生成式人工智能降低了網絡攻擊門檻，網絡攻擊倍增，未來可能會出現利用人工智能增強網絡犯罪的熱潮。同時，它還能提升安全運營的效率，增強網絡安全響應能力，從而改善網絡安全防禦的效果，這將推動攻防雙方的技術在對抗與博弈中持續演進。這也敦促着網絡安全企業抓住AI＋安全這一重大機遇，進行產品的更新換代與技術創新，助力重點關基領域持續提高攻防對抗能力。