采用生成式AI进行网络安全可能是对抗AI威胁的最佳解决方案

根据马里兰大学的研究，穆迪投资者服务公司上月表示，2017年至2023年间网络攻击的平均年增长率为26%。 

由于组织通常没有义务报告网络攻击，这一数字可能被低估。穆迪表示，随着网络安全问题的增加，生成式AI可能在短期和中期内有利于攻击者。

AI放大了网络安全威胁

在过去两年中，生成式人工智能（“Gen AI”）已从令人震惊的演示演变成为几乎所有行业的主要战略目标。大多数首席执行官表示，他们面临着在人工智能上投入资金的压力。 

产品团队目前正拼命将Gen AI融入其产品与服务中。为了控制与AI相关的风险，美国和欧盟开始实施新的法律框架。

网络罪犯和黑客不会在这场混乱中坐视不管。人工智能（AI）正被用于多种目的，包括改进钓鱼邮件语法以及进行视频和音频伪造，以进行欺骗性或胁迫性的财务要求。 

他们还在试图弄清楚如何摧毁公司积极投资的AI模型。组织网络安全策略的有效性在很大程度上决定了攻击者还是防御者占据上风。 

实际上，用于安全运营中心的生成式AI工具仍处于初始阶段，并在未来一年内只会变得更好。希望实施这些解决方案的网络安全领导者应抓住这个机会，研究如何评估生成式AI安全技术，以及如何仔细考虑提供网络安全解决方案的供应商。

以毒攻毒

在不久的将来，攻击者将部署越来越先进的AI，使攻击更广泛、更隐蔽、更灵活。安全团队必须改变并充分利用现代技术。IBM安全软件首席技术官Sridhar Muppidi在一篇技术论文中指出，安全团队还可以通过利用AI和机器学习来提高运营效率。

AI驱动的安全信息系统还可以帮助分析师评估已识别危害的严重性。这些系统还有助于减少识别误报所花费的时间，使管理层能有更多时间专注于迫在眉睫的严重危险。

搜寻威胁需要时间。高级安全分析师通过在不同工具和日志文件之间切换来寻找妥协指标。AI可以节省时间，即使初级分析师也能借助生成式AI工具完成这项工作。

为了加快对新兴威胁的反应，这些工具应自动生成搜索以检测风险，这些搜索应基于对攻击行为和趋势的自然语言描述。

随着企业在供应链、营销、产品开发、客户服务等业务领域使用Gen AI，攻击也将增加。利用这些同代AI能力是保护您的AI模型、数据和使用的明智方式。

在熟悉这些产品的功能以及可能无法满足我们要求的工具和提供商的缺点后，您可以开始充分利用自己的时间和能力。此外，您也可以对自己为基础设施、数据和人员提供的安全性感到更加放心。