数智新时期 环球网络空间面临四重寻衅

“数智时期是虚实相生的时期，网络安全是时期‘底座’之一。
”齐向东指出，当前环球网络空间面临了四大寻衅。

第一大寻衅是80+国家屡遭APT毒手，网络安全成为国家大事。
据奇安信发布的《APT2023年度报告》显示，2023年环球至少80个国家遭到APT攻击，政府机构、国防军事、科研教诲、信息技能四大行业，是APT攻击的紧张目标；而盗取机密、瘫痪系统、毁坏生产则是APT攻击的紧张意图。

第二大寻衅是聪慧城市薄弱点浩瀚，网络安全是城市“生命线”。
聪慧城市是水、电、气等关键能源，交通、政务、医疗等公共做事，与数字技能的领悟体。
和传统城市比，聪慧城市数据流利更频繁、关键信息根本举动步伐更密集、对信息系统依赖程度更高，一旦遭到网络攻击就会阻碍社会正常运转。

第三大寻衅是打单攻击赎金持续攀升，网络安全护航经济发展。
打单攻击是网络空间“盛行病”，以“求财”为目标，每每通过加密数据、锁去世系统、信息曝光等办法，逼迫企业缴纳赎金。
近年来，打单赎金价格逐年攀升，打单攻击手腕也不断翻新，使得打单攻击愈发专横獗。

第四大寻衅是数据透露引发精准诱骗，网络安全事关公民幸福。
数据透露催生隐私贩卖黑市，为犯罪分子履行个性化网诈供应“原材料”。
数据显示，超八成网络安全威胁来自内部。
因此，戒备数据透露，关键是防“内鬼”。

人工智能加持下 网络空间安全涌现三大趋势

而在人工智能的加持下，网络空间安全也呈现三大趋势。

一是网络空间更加“易攻难守”。
人工智能大幅降落了网络攻击门槛，不懂代码、不懂技能的普通人也能成为黑客，网络攻击数量大幅增加。
攻击者可以在短韶光内发动大范围连续进攻，“饱和式”攻击使目标处于无法搪塞的饱和状态，网络更加“易攻难守”。

二是安全“一失落万无”的特点持续显现。
一方面，网络安全变成了牵一发而动全身的大事。
网络和数据如果不屈安，就意味着民生不屈安、社会不屈安、国家不屈安；另一方面，网络安全防线更加“一失落万无”。
数智社会人与物、物与物高度关联，人工智能将成为根本举动步伐，数据流利节点增多，处处都是攻击窗口，攻击者能够轻易实现“打破一点，打击一片”。

三是网络安全需求与投入进一步失落衡。
过去，网络攻击是小概率事宜，被攻击的后果不严重，政企机构追求零误报，优先考虑不影响业务运行，代价是放过大量可疑告警；网络安全形势变革后，安全培植指标要追求零漏报，但人力不敷无法对海量告警进行研判，原来追求不漏反而变成了高漏。

齐向东先容，奇安信曾对万人规模以上的企业做过调查。
86%的企业，安全运营职员不到10人，研判比例不敷5%。
仅有1%的企业，配备了30人以上的安全运营团队，但研判告警比例也仅为10%。
网络安全职员数量和资源的不敷，已经成了网络安全防线失落守的紧张缘故原由。

AI驱动安全的三大必要条件

“面对严厉的安全形势，AI可以驱动网络安全实现‘质’‘效’双提升。
”齐向东先容，奇安信在AI驱动安全这条路上已经率前辈行了大量探索，积累了丰富履历。
奇安信创新推出的首个工业级大模型安全人工智能产品QAX-GPT安全机器人，告警研判效率是人工研判的60多倍，研判能力靠近中级安全专家，漏报率仅是人的5%；创新打造的AI安全整体应对方案，关注AI自身安全，帮助企业向人工智能要生产力。

基于多年来的长期实践，齐向东总结了AI驱动安全的三大必要条件。

首先，高质量的数据是高水平AI的根本。
奇安信有足够多的根本安全数据用于演习安全大模型，也有足够贴近实战的一手原始语料用于大模型推理。
这既是演习高水平安全大模型的核心要素，也能作为大模型推理时所需的最新实时信息，左右开弓确保天生精准的、高代价的答案。

其次，体系化的网络安全培植是AI发挥效率的平台。
2019年，奇安信提出内平生安体系，旨在将网络安全设备与业务流程深度领悟，构建起感知、相应机制，有效抵御对业务系统和数据的毁坏。
通过构建纵深防御的内平生安体系，是为AI驱动安全打好“地基”；而AI赋能内平生安体系，不仅可以和客户业务完美领悟，更能实现网络安全相应从滞后到实时的大跃升，全时段瞬时相应成为可能。

第三，统一标准能为AI驱动安全的体系化落地肃清障碍。
一方面，统一的数据输入标准，能让AI读懂“多国措辞”，完成体系化剖析；另一方面，统一指令输出标准，能让AI实现跨设备、跨系统的能力协同和全局联动。
齐向东强调，AI驱动安全关键在于“驱动”，须要制订通用的操作指令集，明确每台设备、每个功能的详细操作，确保所有安全设备都能准确实行，这样才能真正实现AI驱动下的安全闭环。
奇安信表示期待与环球伙伴一起，在AI驱动安全领域持续创新，形成协力共同护航数智新未来。

文/北京青年报 温婧

编辑/樊宏伟