21世纪经济报道记者孔海丽北京报道
人工智能技术加速渗透千行百业,网络安全威胁亦随之迭代升级。传统单点防御模式因数据孤岛、响应滞后等问题,难以应对AI驱动的自动化攻击。大模型滥用导致的深度伪造、数据泄露等新型风险频发。在此背景下,网络安全产业也必须从“孤立防护”向“体系化联动”转变。
日前,在C3安全大会上,中国信息通信研究院副院长魏亮指出:发展AI+安全,安全应用是核心,既要关注对不同安全能力的关联整合,也能以攻促防提升安全检测能力。
在大模型引发范式转变的同时,全球大模型安全事件损失急剧增长,AI攻击变异率更是上升到每24小时93%的惊人水平,导致传统检测系统完全失效,企业安全防御面临前所未有的挑战。
在这种背景下,网络安全需要关注三个核心方向,一是安全内生化,将安全从外部防护转变为系统内在属性;二是,安全即能力,将安全视为AI系统的核心能力而非限制;三是,生态共建,通过开放合作构建智能新纪元的安全基础设施。
C3安全大会上,亚信安全正式发布了新一代AI XDR联动防御系统,提出“安全+数智”深度融合的解决方案。亚信安全高级副总裁、首席研发官吴湘宁直言:“单点防御时代终结,AI原生驱动的体系化联动防御才是应对现代网络攻击的途径。”
吴湘宁在采访中强调:“工具堆砌反而会导致防御效率下降,在诸多设备中寻找线索、挖掘风险,这个过程需要的时间太长,而真正的攻击到来时,根本来不及反应。”他提到,传统XDR更多停留在数据采集层面,而真正的威胁响应需要“智能统筹”,实现跨终端、网络、云端数据的实时计算与协同决策。
据吴湘宁介绍,AI XDR系统的核心价值是一体化交付,通过安全平台与产品之间的协同,整体解决网络安全相关的威胁场景和问题。
吴湘宁解释:“AI XDR不是XDR的升级版,而是整个体系观念的改变。
亚信安全人工智能实验室首席科学家杨婷在采访中强调了技术落地的务实性:“AI不是噱头,而是解决问题的工具。AI引擎不一定对客户可见,但解决问题的效果需要可感知,比如威胁情报处理速度提升,规则库更新时效提升。”
当AI技术双刃剑特性愈发凸显,网络安全行业已步入“以智制智”的新阶段。杨婷警示:“攻击者会利用大模型制造更复杂的攻击武器。例如,生成高度逼真的钓鱼内容,或自动化挖掘系统漏洞。针对大模型业务系统的攻击风险会大幅增加。”她以“道高一尺,魔高一丈”比喻攻防博弈的残酷性:“防御必须不断补足短板,因为攻击者永远会瞄准最薄弱环节。”