9月17日,2025年國家網(wǎng)絡(luò)安全宣傳周人工智能安全治理分論壇在云南昆明舉行。與會嘉賓圍繞人工智能風(fēng)險挑戰(zhàn)、治理舉措、應(yīng)用安全、算法安全等議題進行深入探討,并分享了最新研究成果與政務(wù)、金融、交通等領(lǐng)域的實踐經(jīng)驗。如今,隨著技術(shù)不斷創(chuàng)新,人工智能賦能千行百業(yè)的步伐也不斷加快。在網(wǎng)絡(luò)安全領(lǐng)域,人工智能的應(yīng)用也讓應(yīng)對網(wǎng)絡(luò)攻擊變得更加高效。
在網(wǎng)絡(luò)安全博覽會上,技術(shù)人員向記者介紹,對大型企業(yè)來說,需要面對的網(wǎng)絡(luò)攻擊類型很多。
參展商技術(shù)人員鄒洪介紹,常見的像這種web應(yīng)用的攻擊,還有一些是更加隱蔽的,比如利用一些木馬通信,它對整個信道進行一些加密之后再去進行攻擊,讓我們更加難以防范。
技術(shù)人員介紹,以往應(yīng)對網(wǎng)絡(luò)攻擊主要以人工為主,耗時耗力。在引入AI之后,通過搭建不同的模型,可以將網(wǎng)絡(luò)攻擊的告警層層進行篩選,提高應(yīng)對效率。
鄒洪介紹,他們通過這種大模型跟小模型混合的一種架構(gòu),對告警采取了三級降噪篩選的方式,就能找到真正對我們有威脅的網(wǎng)絡(luò)攻擊,這個降噪率可以達到98%以上。
對于剩下需要人工進行研判的部分,AI大模型同樣可以進行協(xié)助,分析、溯源攻擊者的來源,進一步加快對網(wǎng)絡(luò)攻擊的處理速度。
鄒洪介紹,他們提取到這些攻擊信息之后,會形成一個分析報告,給到公安機關(guān)以及國家相關(guān)部門去進行下一步的處置。
對于一些不法分子利用AI大模型開展網(wǎng)絡(luò)攻擊的行為,技術(shù)人員也表示,需要以AI應(yīng)對AI,做好網(wǎng)絡(luò)安全防護。
鄒洪介紹,因為大模型發(fā)起的網(wǎng)絡(luò)攻擊有它的一些特征,比如它的攻擊頻率會比較高,一些攻擊模式相對來講會比較固定。他們通過AI的方式,對它的這種攻擊行為和攻擊模式進行學(xué)習(xí)。經(jīng)過模型訓(xùn)練之后,他們通過模型調(diào)動安全設(shè)備對它進行自動化攔截,就是用AI的方式去對抗AI。
編輯:遲明緒