能否用AI防范AI？

“人工智能算法模型存在‘三不可’的‘基因缺陷’，即不可解釋性、不可判識性以及不可推論性。”在日前舉行的2024綠盟科技TechWorld智慧安全大會上，中國工程院院士鄔江興說，AI賦能技術有極其廣闊的應用空間，也帶來了前所未有的安全挑戰。

“AI已經成為網絡空間安全發展的關鍵變量。”中國科學院院士馮登國表示，AI技術已從較為單一的算法發展階段跨越到軟件、硬件與應用場景相結合的全方位、一體化發展階段，應對網絡空間安全形勢變化，需要更堅實、富有彈性的網絡空間安全保障體系。

AI廣泛應用會帶來哪些安全隱患？如何應對這些安全挑戰？會上，專家學者圍繞網絡安全前沿科技、數智賦能發展路徑進行了深入研討。

安全風險加大

“在某些情況下，大模型生成的文本雖在語義或句法層面看起來合乎邏輯，但實際內容可能是錯誤或無意義的。這類‘幻覺’問題是所有大模型共同的固有問題。”馮登國說，大模型“幻覺”缺陷導致的大量錯誤信息涌現是大模型帶來的主要安全風險之一。此外，針對關鍵信息基礎設施的網絡攻擊變得更加自動化、智能化。同時，AI算法的快速更新迭代，也使傳統安全分析技術難以應對AI領域涌現的新算法和新模型。

“數字化轉型加劇了網絡生態系統的脆弱性。”綠盟科技首席技術官葉曉虎說，攻擊手段的多樣化、相關技術戰法的演變要求安全行業不斷適應并應對新安全挑戰。為此，綠盟科技在提供傳統安全產品及安全服務的基礎上，推出AI大模型應用、藍軍體系等多個領域解決方案。

數字經濟時代，保障數據安全成為事關國家安全與經濟社會發展的重大問題。國家工業信息安全發展研究中心首席專家、數據安全所所長李俊說，工業企業數字化、網絡化、智能化進程加速，同時也面臨日益突出的數據安全風險，包括工業數據載體存在漏洞和后門、非受控運維等問題。在此背景下，行業主管部門出臺相關政策，不斷加快數據安全監管技術能力建設與實踐落地。

AI提供新工具

面對新的安全風險，能否用AI防范AI？與會專家普遍認為，AI系統在安全保障方面的應用已經得到廣泛認可，AI在安全領域的支撐作用將日益增強。

“AI可以賦能網絡空間安全保障，為安全工作提供新工具。”馮登國說，針對AI加持的攻擊技術、惡意代碼生成、僵尸網絡攻擊等挑戰，可通過AI大幅提升防御能力和水平，有效提高威脅檢測與響應能力。

“AI可以自動完成許多網絡安全任務，如威脅檢測、事件響應和漏洞分析。這不僅有利于提高工作效率，還能減少人為錯誤的可能，幫助網絡安全團隊更有效地應對大量安全告警。”綠盟科技天樞實驗室主任研究員顧杜娟說，AI還可以幫助識別新型攻擊手段和策略，并利用機器學習和深度學習技術檢測和應對復雜的網絡攻擊。

綠盟科技通過技術創新推出了一系列新成果和方案。例如，風云衛AI安全能力平臺集成威脅情報積累等能力，可進一步助力網絡安全行業智能化轉型。在安全運營方面，“AI+”策略可實現告警降噪率97%以上，使威脅響應縮短至30分鐘、整體運營效率提升70%以上。

不僅如此，騰訊等企業也通過構建AI安全助手，提升其安全服務能力和效率。業內專家認為，用好“AI+安全”，有助于促進數字化轉型與可持續發展。