7月中旬，由于一款软件的缺点更新，让微软发生了波及环球的蓝屏故障，环球多国的金融、航空、医疗、交通等行业因此停摆，造成的经济丢失或超过10亿美元。
该事宜也给全体社会再次敲响了警钟：数字天下与现实天下的间隔不再迢遥，网络安全风险将直接影响人们的生活。
然而经由多年景长，网络安全形势并未有所缓和，反而随着各行业数字化进程的不断提速变得愈发严厉。公开数据显示，与往年比较，2023年曝光的通用安全漏洞又创新高，个中包含了大量遭黑客积极利用的高风险漏洞。与此同时，网络黑灰产团伙也十分生动，DDoS攻击、Web运用攻击、API攻击、网络爬虫、业务敲诈等几种生动性攻击的趋势有增无减。
与此同时，大模型技能的快速发展，更是给网络安全行业带来了全新的寻衅。在7月31日召开的第十二届互联网安全大会上，中国工程院院士吴世忠提出，人工智能的运用极大地改变了安全问题的内涵和外延。
“现有的网络安全，已经变成传统安全，由人工智能技能带来的未知的、难以预测的新型安全问题，正成为新的寻衅。”吴世忠说。
360集团创始人周鸿祎也表示，AI大模型的浪潮势不可当，这是新一轮家当革命，在这过程中，安全和AI也将紧密交织在一起。
但他强调，AI确实会带来更多的安全问题，可同时，AI也可以成为办理安全问题的新手段和技能。
攻击者的“武器”
网宿安全近日发布的《2023年互联网安全报告》（以下简称《报告》），直接揭示了天生式AI给网络安全行业带来的详细影响。
《报告》显示，2023年，网宿安全监测到的环球Web运用程序攻击数量达到7309亿次，同比增长30%，个中，很多网络攻击的增长是由天生式AI技能带来的。
根据《报告》，2023年，Web运用漏洞利用攻击为416亿次，同比增长8%。个中，“HTTP协议违背”依旧是排名第一的成分，但比较2022年低落了3.8%。
“这解释这类攻击正逐步摆脱一眼就能看破的低级攻击，转向利用自动化工具乃至天生式AI技能布局的更为聪明的攻击，这也推动了攻击数量的增长。”网宿安全高等总监胡钢伟在接管21世纪经济宣布采访时指出。
据其先容，利用天生式AI，能够比常见的FUZZ工具在天生语法和逻辑构造上更加繁芜和暗藏地攻击Payload, 个中一部分已经能够绕过当前针对FUZZ工具的检测手段。
同样，天生式对抗网络(GANs) 也可以用来天生繁芜的恶意软件变种，这让传统的基于署名的恶意软件检测方法失落效。
其余，利用Transformer等自然措辞处理技能，已经可以对已知的攻击策略和漏洞信息进行学习，进而天生专门针对新创造的漏洞的攻击代码，这让攻击代码的天生变得更加大略。
胡钢伟向表示，“天生式AI在提升效率的同时，已成为攻击者武器库的一部分。它能够让现有攻击更暗藏、躲避检测，同时还能天生攻击代码，让自动化的攻击以及漏洞利用的效率变得更高。”
以模制模
对付AI带来的安全寻衅，周鸿祎认为紧张包括两个层面：一是AI一定会成为坏人的工具，以是未来的网络安全不再是人跟人的对抗，而是变成人和机器，乃至是机器与机器的对抗；二是大模型自身的安全风险也会给行业带来前所未有的寻衅。
但他同时提出，AI也能办理安全行业的很多痛点，比如海量数据剖析、快速安全处置、追踪溯源、安全专家人力不敷等。
因此对安全行业而言，大模型技能是矛，也是盾。而要想办理大模型带来的安全问题，就得用“邪术打败邪术”——用大模型办理大模型的安全问题。
据胡钢伟先容，针对Bot攻击，网宿安全基于AI的智能识别已经贡献了超40%的Bot识别率，而且这一比例还在上升。
而360则推出了海内首个安全大模型。据周鸿祎先容，360安全大模型由攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全等六大专家子模型组成，安全垂直能力已经超过GPT-4。
周鸿祎提出，作为大模型主要场景，安全行业2024年将迎来新革命，要“以模制模”重塑安全。他认为，打造安全大模型是安全迈向“自动驾驶”的必由之路，“用AI升级安全要有类似自动驾驶L1-L5级别的目标，360安全大模型目前已具备L4级能力，相称于汽车的‘高等自动驾驶’”。
其余值得一提的是，周鸿祎还宣告对所有购买360标准产品的用户免费供应大模型标准能力。“我们要把大模型拉下神坛，把‘免费’贯彻到底。我们不肯望大模型成为少数厂商节制在手里的赢利利器。”周鸿祎说。
更多内容请下载21财经APP
