齊向東出席全球數字經(jīng)濟大會(huì )：AI驅動(dòng)網(wǎng)絡(luò )安全“質(zhì)”雙提

7月2日，2024全球數字經(jīng)濟大會(huì )在國家會(huì )議中心正式開(kāi)幕。大會(huì )以“開(kāi)啟數智新時(shí)代，共享數字新未來(lái)”為主題，邀請業(yè)內專(zhuān)家、企業(yè)領(lǐng)袖和知名學(xué)者，就數字經(jīng)濟領(lǐng)域的最新技術(shù)趨勢、研究成果和應用案例進(jìn)行分享和探討。全國政協(xié)委員、全國工商聯(lián)副主席、奇安信集團董事長(cháng)齊向東受邀出席主論壇，并發(fā)表“AI驅動(dòng)安全，護航全球數智未來(lái)”主題演講。他表示，AI驅動(dòng)網(wǎng)絡(luò )安全實(shí)現“質(zhì)”“效”雙提升，離不開(kāi)高質(zhì)量的數據、體系化的網(wǎng)絡(luò )安全建設、統一的標準。同時(shí)，AI驅動(dòng)安全，目標不僅是防范風(fēng)險，更是要安全釋放數字技術(shù)的全部潛力，護航全球數智新未來(lái)。

數智新時(shí)代 全球網(wǎng)絡(luò )空間面臨四重挑戰

“數智時(shí)代是虛實(shí)相生的時(shí)代，網(wǎng)絡(luò )安全是時(shí)代‘底座’之一?！饼R向東指出，當前全球網(wǎng)絡(luò )空間面臨了四大挑戰。

第一大挑戰是80+國家屢遭APT毒手，網(wǎng)絡(luò )安全成為國家大事。據奇安信發(fā)布的《APT2023年度報告》顯示，2023年全球至少80個(gè)國家遭到APT攻擊，政府機構、國防軍事、科研教育、信息技術(shù)四大行業(yè)，是APT攻擊的首要目標；而竊取機密、癱瘓系統、破壞生產(chǎn)則是APT攻擊的主要意圖。

第二大挑戰是智慧城市脆弱點(diǎn)眾多，網(wǎng)絡(luò )安全是城市“生命線(xiàn)”。智慧城市是水、電、氣等關(guān)鍵能源，交通、政務(wù)、醫療等公共服務(wù)，與數字技術(shù)的融合體。和傳統城市比，智慧城市數據流通更頻繁、關(guān)鍵信息基礎設施更密集、對信息系統依賴(lài)程度更高，一旦遭到網(wǎng)絡(luò )攻擊就會(huì )阻礙社會(huì )正常運轉。

第三大挑戰是勒索攻擊贖金持續攀升，網(wǎng)絡(luò )安全護航經(jīng)濟發(fā)展。勒索攻擊是網(wǎng)絡(luò )空間“流行病”，以“求財”為目標，往往通過(guò)加密數據、鎖死系統、信息曝光等方式，逼迫企業(yè)繳納贖金。近年來(lái)，勒索贖金價(jià)格逐年攀升，勒索攻擊手法也不斷翻新，使得勒索攻擊愈發(fā)猖獗。

第四大挑戰是數據泄露引發(fā)精準詐騙，網(wǎng)絡(luò )安全事關(guān)人民幸福。數據泄露催生隱私販賣(mài)黑市，為犯罪分子實(shí)施個(gè)性化網(wǎng)詐提供“原材料”。數據顯示，超八成網(wǎng)絡(luò )安全威脅來(lái)自?xún)炔?。因此，防范數據泄露，關(guān)鍵是防“內鬼”。

人工智能加持下 網(wǎng)絡(luò )空間安全出現三大趨勢

而在人工智能的加持下，網(wǎng)絡(luò )空間安全也呈現三大趨勢。

一是網(wǎng)絡(luò )空間更加“易攻難守”。人工智能大幅降低了網(wǎng)絡(luò )攻擊門(mén)檻，不懂代碼、不懂技術(shù)的普通人也能成為黑客，網(wǎng)絡(luò )攻擊數量大幅增加。攻擊者可以在短時(shí)間內發(fā)動(dòng)大范圍連續進(jìn)攻，“飽和式”攻擊使目標處于無(wú)法應付的飽和狀態(tài)，網(wǎng)絡(luò )更加“易攻難守”。

二是安全“一失萬(wàn)無(wú)”的特點(diǎn)持續顯現。一方面，網(wǎng)絡(luò )安全變成了牽一發(fā)而動(dòng)全身的大事。網(wǎng)絡(luò )和數據如果不安全，就意味著(zhù)民生不安全、社會(huì )不安全、國家不安全；另一方面，網(wǎng)絡(luò )安全防線(xiàn)更加“一失萬(wàn)無(wú)”。數智社會(huì )人與物、物與物高度關(guān)聯(lián)，人工智能將成為基礎設施，數據流通節點(diǎn)增多，處處都是攻擊窗口，攻擊者能夠輕易實(shí)現“突破一點(diǎn)，打擊一片”。

三是網(wǎng)絡(luò )安全需求與投入進(jìn)一步失衡。過(guò)去，網(wǎng)絡(luò )攻擊是小概率事件，被攻擊的后果不嚴重，政企機構追求零誤報，優(yōu)先考慮不影響業(yè)務(wù)運行，代價(jià)是放過(guò)大量可疑告警；網(wǎng)絡(luò )安全形勢變化后，安全建設指標要追求零漏報，但人力不足無(wú)法對海量告警進(jìn)行研判，原本追求不漏反而變成了高漏。

齊向東介紹，奇安信曾對萬(wàn)人規模以上的企業(yè)做過(guò)調查。86%的企業(yè)，安全運營(yíng)人員不到10人，研判比例不足5%。僅有1%的企業(yè)，配備了30人以上的安全運營(yíng)團隊，但研判告警比例也僅為10%。網(wǎng)絡(luò )安全人員數量和資源的不足，已經(jīng)成了網(wǎng)絡(luò )安全防線(xiàn)失守的主要原因。

AI驅動(dòng)安全的三大必要條件

“面對嚴峻的安全形勢，AI可以驅動(dòng)網(wǎng)絡(luò )安全實(shí)現‘質(zhì)’‘效’雙提升?！饼R向東介紹，奇安信在A(yíng)I驅動(dòng)安全這條路上已經(jīng)率先進(jìn)行了大量探索，積累了豐富經(jīng)驗。奇安信創(chuàng )新推出的首個(gè)工業(yè)級大模型安全人工智能產(chǎn)品Q(chēng)AX-GPT安全機器人，告警研判效率是人工研判的60多倍，研判能力接近中級安全專(zhuān)家，漏報率僅是人的5%；創(chuàng )新打造的AI安全整體應對方案，關(guān)注AI自身安全，幫助企業(yè)向人工智能要生產(chǎn)力。

基于多年來(lái)的長(cháng)期實(shí)踐，齊向東總結了AI驅動(dòng)安全的三大必要條件。

首先，高質(zhì)量的數據是高水平AI的基礎。奇安信有足夠多的基礎安全數據用于訓練安全大模型，也有足夠貼近實(shí)戰的一手原始語(yǔ)料用于大模型推理。這既是訓練高水平安全大模型的核心要素，也能作為大模型推理時(shí)所需的最新實(shí)時(shí)信息，雙管齊下確保生成精準的、高價(jià)值的答案。

其次，體系化的網(wǎng)絡(luò )安全建設是AI發(fā)揮效率的平臺。2019年，奇安信提出內生安全體系，旨在將網(wǎng)絡(luò )安全設備與業(yè)務(wù)流程深度融合，構建起感知、響應機制，有效抵御對業(yè)務(wù)系統和數據的破壞。通過(guò)構建縱深防御的內生安全體系，是為AI驅動(dòng)安全打好“地基”；而AI賦能內生安全體系，不僅可以和客戶(hù)業(yè)務(wù)完美融合，更能實(shí)現網(wǎng)絡(luò )安全響應從滯后到實(shí)時(shí)的大躍升，全時(shí)段瞬時(shí)響應成為可能。

第三，統一標準能為AI驅動(dòng)安全的體系化落地掃除障礙。一方面，統一的數據輸入標準，能讓AI讀懂“多國語(yǔ)言”，完成體系化分析；另一方面，統一指令輸出標準，能讓AI實(shí)現跨設備、跨系統的能力協(xié)同和全局聯(lián)動(dòng)。齊向東強調，AI驅動(dòng)安全關(guān)鍵在于“驅動(dòng)”，需要制定通用的操作指令集，明確每臺設備、每個(gè)功能的具體操作，確保所有安全設備都能準確執行，這樣才能真正實(shí)現AI驅動(dòng)下的安全閉環(huán)。奇安信也期待與全球伙伴一起，在A(yíng)I驅動(dòng)安全領(lǐng)域持續創(chuàng )新，形成合力，共同護航數智新未來(lái)。

為進(jìn)一步展示在網(wǎng)絡(luò )安全領(lǐng)域的技術(shù)應用創(chuàng )新產(chǎn)品，在本次全球數字經(jīng)濟大會(huì )展區，奇安信以“AI驅動(dòng)安全”為主題，展示了QAX-GPT機器人、AI+SOC智能運營(yíng)態(tài)勢、AI代碼助手等人工智能賦能網(wǎng)絡(luò )安全的創(chuàng )新產(chǎn)品。同時(shí)，AI換臉風(fēng)險演示、勒索病毒攻擊演示等互動(dòng)環(huán)節，也讓現場(chǎng)觀(guān)眾對于A(yíng)I在網(wǎng)絡(luò )安全攻擊中的影響有了更直觀(guān)的感受。