AI技術的使用讓惡意攻擊的效率得以顯著提升，利用AI技術的網絡詐騙等手段也層出不窮。網絡安全的攻防已經從原來人和人之間、技術與技術的對抗，升級到了AI和AI之間的對抗。如何利用好AI技術、安全大模型，智能快速地識別并應對各類網絡安全威脅，為企業提供了更加智能化的網絡安全保障，是業界共同關注的焦點。
抵御AI安全威脅
隨著AI的廣泛應用，FraudGPT、WormGPT等生成式AI病毒工具也相繼出現，這使得每年新增病毒數量攀升至傳統病毒工具時代的十倍以上。據一項數據統計，70%的網絡攻擊采用無文件形式，網絡安全因AI而面臨嚴峻挑戰。
派拓網絡大中華區售前總經理董春濤
派拓網絡大中華區售前總經理董春濤表示：在AI技術使用和研發的同時，我們也看到一些隱患。比如我們在跟客戶溝通過程中發現，50%的員工其實不知道在什么情況下使用AI APP，很多研發人員在用AI工具做代碼的審核，或者直接用AI開發一些應用，所以也因此產生了很多黑洞。同時這些公開的AI模型中，也有80%的模型是可以被“越獄”的情況發生，同時有一百多種惡意的模型在被傳播，所以AI的大規模采用，給整個安全態勢產生了新的挑戰。
派拓網絡提出從源頭開始規劃部署AI安全成為企業必然，董春濤談到，這在整個IT發展中也是前所未有的，任何一個企業的IT業務發展都是領先的，但是我們今天看到AI推出的時候，安全被提到了非常高的角度上。我們希望跟蹤并了解員工使用AI的情況，確保AI的應用、開發、生命周期以及供應鏈的每一個環節都是安全的，在任何時候都要確保AI數據不被沒授權的訪問，防止使用AI過程中數據泄露。所以以現有的平臺擴展能力來交付，是我們希望立刻能起到一些作用的。
所以派拓網絡對從源頭設計上保護AI提出了三個大的產品線以及一個咨詢服務：第一個大的產品線是AI的訪問安全，如何確保員工訪問AI都是安全的；第二，AI的安全態勢管理AI-SPM，主要是在AI應用開發的全生命周期中對整個安全態勢的可見性；第三，AI Runtime Security，無論是自研的AI應用還是第三方的AI應用上線以后對它的保護；最后是AI Security Assessment，可以幫助客戶對整個AI使用做一個前期調研，發現一些隱患，對客戶提出一些有益的咨詢。
以AI對抗AI是必然
雖然企業遭受AI普及帶來的更多安全威脅，但是不可否認的是，AI技術與安全的融合，令企業得到了更多的網絡安全成效，比如基于AI的風險異常檢測更加智能和快速，安全關聯分析、事件處置和調查溯源更加準確，AI在實現安全事件的智能響應、聯動防御和應急處置等方面起到了巨大的推動作用。
董春濤在談到以AI防御AI的能力時表示，首先我們看到現在的攻擊者、黑客也在采用AI技術來快速產生新的威脅，通過AI賦能，他們可以輕松地攻擊更多目標，以閃電般的速度擴大攻擊范圍，每次攻擊都是零日攻擊，因為AI讓他們很快就有新的攻擊方法。
AI時代的安全需要實時性和自動化，需要做安全的所有同仁與威脅賽跑，持續監測和檢測異常和破壞行為，做到立刻反應和對事件發生的實時應對，采用高度自動化，抑制和消除威脅，從而減少人工介入。
派拓網絡首先提出的概念Precision AI，能夠構建更精準的攻擊檢測率和識別率，達到更高可信度的實時檢測響應能力。董春濤介紹道，用Precision AI技術，基本上賦能了所有安全平臺，包括網絡安全、云安全、端點安全和安全運營中心。
派拓網絡在三大平臺上都致力于研發Copilots工具，它也是采用了大語言模型的技術。董春濤表示，派拓網絡充分利用自己的數據和經驗，不斷培訓大模型，使它基本具備了跟安全管理人員有自然語言的交互能力，在逐漸優化的過程中，使整個安全管理系統、安全工具系統之間的使用門檻降低，讓安全從業人員更輕松地使用繁雜的系統，這也是安全廠商都在致力于的一項非常重大的改進。
Copilots以Precision AI賦能所有的產品線，為我們訪問AI應用做到防護。隨著AI技術的發展，將會走到自主化運營全自動化，最終AI與整個安全融為一體，達到自適應、自學習，完全做到自主安全，這是我們的最終目標，董春濤最后表示。
隨著AI技術的不斷發展和網絡安全領域的不斷深入應用，AI安全治理將面臨更加復雜的局面。AI安全治理是確保AI技術健康、有序、可控發展的重要保障。全行業都應加強AI安全治理的探究和實踐，為AI安全技術的提供更多的技術創新動力和環境。
