中國經營網
2023-12-18 
AI浪潮下網絡攻擊威脅攀升業內建議以AI對抗AI
所有數字化技術都是雙刃劍，相比一般的數字技術，人工智能面臨的安全問題要更加復雜，包括網絡攻擊、漏洞攻擊、數據攻擊，以及內容安全問題等。特別是當一大批人工智能研究領域的高科技公司將人工智能技術平民化后，新技術帶來的隱患也在引起越來越多的關注。
派拓網絡Unit 42顧問總監劉俊佃在接受《中國經營報》記者采訪時表示，包括AI在內的任何科學技術都是中立的，既可以向善也可以向惡，關鍵是被誰所用。目前來看，AI在提供便捷的同時，也大大增加了網絡攻擊更快、更強、更精準的攻擊模式。之前所了解和熟知的一些防御模式和方法需要改變，必須利用AI去對抗AI。
AI使網絡勒索更加逼真
隨著生成式AI技術的不斷發展，網絡犯罪分子正在利用這些技術來提高他們的攻擊能力。網絡釣魚是一種常見的網絡攻擊方式，而生成式AI技術使得這種攻擊變得更加逼真和難以識別。犯罪分子可以利用生成式AI技術來創建高度逼真的電子郵件，這些電子郵件可以偽裝成來自可信的來源，如銀行、社交媒體或政府機構。這些偽造的電子郵件通常會要求受害者提供敏感信息，如密碼、賬戶號碼或身份信息，以便犯罪分子可以訪問受害者的賬戶或身份。
劉俊佃介紹，生成式AI技術還可以幫助犯罪分子創建高度逼真的惡意軟件或病毒，這些惡意軟件或病毒可以感染受害者的計算機或移動設備，并竊取敏感信息或破壞數據。此外，生成式AI技術還可以幫助犯罪分子創建假冒網站或應用程序，這些網站或應用程序可以欺騙受害者提供個人信息或資金。
此前，三星公司引入ChatGPT不到20天，發生了三起半導體機密資料外泄事件，隨后要求員工不得在工作場所使用生成式人工智能；由于數據隱私問題，意大利對ChatGPT涉嫌違反數據收集規則開展調查，并暫時限制OpenAI處理意大利用戶數據。也引發了行業對于這類大模型技術帶來的數據隱私和安全問題的討論。
2023年10月28日，網絡勒索組織Akira聲稱他們攻擊了斯坦福大學并竊取了430GB內部數據，威脅學校支付贖金，否則就將信息公開。該組織稱，斯坦福大學過去“以其企業家精神而聞名”，如今卻要因內部數據泄露而登上頭條了。斯坦福校方回應稱，這起事件與10月初該校安全防火墻遭到入侵有關，被攻擊的防火墻得到了及時維護，且數據泄露的影響范圍有限，并未擴散。
劉俊佃對記者表示，任何一個工具都可以既向善也向惡，我們當然希望科技向善，可是如果這些科技的工具在一些壞分子或者網絡攻擊者的手里作為一個武器來使用，科技就會變得向惡。而現在的AI則大大增強了想要作惡的這些人的能力。AI正促進網絡勒索技術的更新與迭代。一方面，生成式人工智能（AIGC）降低了勒索軟件的開發準入門檻。另一方面，機器學習、智能生成等功能或創造更復雜、更高效的勒索攻擊技術，傳統的網絡安全防御措施恐難以檢測并防范此類新型攻擊。
以AI對抗AI
AI是否會逐漸失去控制，甚至對人類構成威脅？在這樣的風險形勢下，企業必須采取創新的方法，探索一種全新的應對策略——以AI對抗AI。
劉俊佃認為，AI讓我們看到更快、更強、更精準的攻擊模式，我們之前所了解和熟知的一些防御模式和方法需要改變，不可能利用人力去阻擋AI攻擊，我們必須利用AI去對抗AI。以AI對抗AI，意味著利用AI技術來檢測并糾正AI的錯誤，企業需要采取由AI驅動的網絡彈性解決方案，以防范AI驅動的攻擊并守護企業數據安全。這種解決方案需要具備強大的防御能力、智能化的防御機制和高效的安全管理機制，以便為企業提供更加全面、高效和可靠的安全保障。
從網絡基礎架構來講，網絡是AI基礎架構的關鍵組成部分。深度學習算法高度依賴通信，隨著AI技術進步的發展，網絡也需要跟上步伐。這就是為什么AI服務器優先選擇網絡可伸縮性強的原因。高帶寬、低延遲的網絡環境，可以確保所有地區的服務包裝和技術堆棧都一致。
從工具上講，相比單點安全產品的大量疊加，平臺化的解決方案可以實現全面、自動化的安全防御，真正做到主動有效地保護企業的網絡安全。
劉俊佃表示，派拓網絡有一個安全公式：零信任+平臺=前瞻性。零信任指的是杜絕任何隱含信任并以持續驗證為基礎的策略；平臺指的是根據需求連接不同類型的最佳功能，實現最大的可見性、控制和效率；前瞻性指的是輕松安全轉型，讓企業在安全的環境下高效地運營和創新。
劉俊佃介紹道：“派拓網絡的下一代網絡安全平臺可以從網絡、云、端點三個維度應對數字經濟時代的安全挑戰，并在所有安全方案之上提供一套自動化安全運營分析系統。這一切都是依托于派拓網絡在全球的安全威脅情報網絡Unit 42，對全球發生的安全事件和情報進行及時的分析和響應。”
（文章來源：中國經營網）
相關推薦
- 免責聲明
- 本文所包含的觀點僅代表作者個人看法，不代表新火種的觀點。在新火種上獲取的所有信息均不應被視為投資建議。新火種對本文可能提及或鏈接的任何項目不表示認可。 交易和投資涉及高風險，讀者在采取與本文內容相關的任何行動之前，請務必進行充分的盡職調查。最終的決策應該基于您自己的獨立判斷。新火種不對因依賴本文觀點而產生的任何金錢損失負任何責任。
