數字安全戰爭加劇，動因是人工智能的興起。面對越來越複雜的威脅，Google Cloud提出疑問：*它真的能對抗這些危險嗎*？當前挑戰的範圍要求對持續的漏洞加以深思，並*隨著攻擊技術的演變*。在這個混亂的環境中，防禦者和攻擊者之間的鬥爭成為技術能力的真實考驗，*創新必須與惡意抗衡*。
數字安全的驚人評估
Google Cloud亞太地區CISO辦公室的主任Mark Johnston披露了網絡安全領域的真正危機。在最近一場舉行於新加坡的會議上，他透露在亞洲和日本有69%的數據違規事件由外部實體報告，這表明許多組織甚至根本沒有檢測到自己的安全漏洞。這個慘痛的現實突顯了持續存在的缺口，儘管在系統保護方面經歷了五十年的技術發展。
失敗防禦的歷史
Johnston提到1972年James B. Anderson所確立的觀點，即計算機系統不會自我保護。因此，這一挑戰仍然當前，揭示了企業在解決基本安全問題上持續的無能。超過76%的違規事件始於配置錯誤或帳號數據的洩漏。最近有關於Microsoft SharePoint等常見產品的事件，表明這些漏洞持續困擾著現代組織。
對抗者的動態
IEEE高級成員Kevin Curran形容當前的格局為高風險的軍備競賽。網絡安全團隊和惡意行為者一樣，利用人工智能工具。對於防禦者而言，人工智能是一種珍貴的資產，能夠在實時分析大量數據並識別異常。相反，這些相同的技術也幫助攻擊者自動化惡意軟件的創建，並進行更為複雜的釣魚攻擊。
Google Cloud重新逆轉趨勢的舉措
Google Cloud希望讓防禦者重獲權力。Johnston表示，人工智能可以重新平衡現狀，提供一個獨特的機會來增強防禦能力。重點放在人工智能生成技術在網絡安全領域的多種應用上，包括漏洞發現和事件響應。Google的”Big Sleep”計劃就是一個例子。這項舉措使用大型語言模型來識別代碼中的漏洞，最近發現了47個以上的漏洞，這標誌著自動檢測的一次重大進展。
自動化的悖論
Google Cloud的路線圖預見到網絡安全將經歷四個階段的演變：手動、輔助、半自動和自動。在半自動階段，人工智能系統管理日常任務，同時將復雜的決策留給人類操作員。然而，對這些系統過度依賴的風險依然存在。Johnston強調，這些服務可能會受到攻擊和操縱，增加了新的脆弱性層面。
與AI相關的風險
整合人工智能的一個主要挑戰在於其產生不當或不相關反應的趨勢。Johnston通過一個零售商獲得醫療意見的例子來說明，這可能會造成商業風險。為了解決這個問題，Google採用了Model Armor技術，這是一層智能過濾，檢查人工智能的輸出以避免敏感信息，確保回應的相關性。
面對網絡威脅的經濟挑戰
亞太地區的信息安全負責人(CISO)正面臨不斷增加的預算約束，同時網絡威脅也在加劇。Johnston指出，攻擊頻率的上升造成了沉重的運營負擔，亟需應對。企業正在尋求能夠加速其防禦的合作夥伴，而無需額外吸收成本或大規模招聘。
關於人工智能在網絡安全有效性問題
儘管Google Cloud在漏洞檢測方面取得了有希望的進展，但對於人工智能在網絡安全領域的實際效果仍存在疑問。Johnston承認到目前為止尚未觀察到使用人工智能的創新攻擊。儘管在事件報告編寫速度上已經看到改進，但信息的準確性仍存疑。這種認知突顯了當前解決方案的存在限制。
面對量子威脅的準備
除了當前的人工智能應用，Google Cloud提前預見下一次演變，即後量子密碼學。Johnston表示，公司已經在其數據中心之間大規模部署了後量子加密協議。這一步驟旨在主動應對未來量子計算機可能帶來的威脅。
對網絡安全未來的謹慎樂觀
人工智能在網絡安全領域的整合展現了巨大的潛力，但也帶來了相當大的風險。Google Cloud的人工智能技術在漏洞檢測和威脅分析方面顯示出了顯著的能力。然而，這些工具也加強了攻擊，從而擴大了惡意行為者的機會。成功的關鍵在於對這些工具的深思熟慮的實施，同時保持適當的人類監督。
相關鏈接
常見問題解答
與AI相關的主要安全威脅是什麼？
威脅包括利用AI自動化攻擊、越來越複雜的釣魚行為、高級惡意軟件的生成和惡意行為者對軟件漏洞的利用。
Google Cloud如何利用AI增強網絡安全？
Google Cloud利用AI解決方案實時分析大量數據，檢測異常並自動執行事件響應，從而提高企業面對威脅的反應能力。
什麼是“防禦者的困境”，Google Cloud是如何應對的？
“防禦者的困境”指的是防禦者在面對日益複雜的攻擊時的無力感。Google Cloud努力通過利用AI技術給防禦者帶來優勢來恢復平衡。
AI能識別哪些類型的漏洞？
AI可以發現配置錯誤、身份證明洩漏等漏洞，並通過Google的Project Zero等項目檢測代碼中的缺陷。
AI是否能完全取代網絡安全專業人士？
不，儘管AI可以自動化許多任務，但人類監督仍然是決策複雜問題以及確保健全和均衡的安全策略的必要條件。
自動化安全操作面臨哪些挑戰？
挑戰包括對AI的過度依賴風險，如果系統變得過於自主並忽視人類判斷，就可能導致脆弱性。
Google Cloud如何應對與未經授權AI工具相關的安全問題？
Google Cloud進行安全掃描，以檢測和管理企業網絡中的未經授權AI工具，從而降低對系統的潛在風險。
AI能否提高安全事件響應的速度？
是的，AI可以大幅提高響應速度，正如Google Cloud指出的那樣，通過加快事件報告的編寫並提供準確的數據分析。
面對新威脅，Google Cloud建議採取哪些預防措施？
Google Cloud建議實施主動的網絡安全政策，利用AI技術進行預防性檢測，並在過程中保持人類的警惕性。
整合AI的網絡安全策略可以期待哪些好處？
一個整合AI的策略可以提高威脅檢測能力，縮短響應時間，優化安全資源，同時減少誤報。
Google Cloud如何針對未來量子計算的威脅做準備？
Google Cloud已經以後量子積分的方式預設了解決方案，以保護數據安全，應對量子計算可能帶來的潛在威脅。
