在當今數字化轉型的浪潮中，大數據、云計算、人工智能等技術的飛速發展正深刻改變著各行各業。而網絡安全作為數字經濟的基石，其重要性日益凸顯。隨著大模型技術的不斷突破和應用，網絡安全領域正迎來一場由AI賦能的新革命。

7月31日，在ISC.AI 2024數字安全峰會上，360集團創始人兼CEO周鴻祎表示，2024年網絡安全行業將迎來新革命，作為大模型重要場景，要“以模制模”重塑安全，而打造安全大模型是安全邁向“自動駕駛”的必由之路。

大模型持續賦能網絡安全

據工業和信息化部網絡安全管理局數據顯示，2023年我國網絡安全產業規模已達約2200億元，上市企業達28家，產業綜合實力顯著增強。

另據業內人士分析，AI將全面賦能網絡安全行業。以360集團為例，其推出的360安全大模型由攻擊檢測、運營處置、追蹤溯源、知識管理、數據保護、代碼安全等六大專家子模型組成，幫助某國有大型企業用戶實現告警降噪效率提升900%，事件研判時間縮短96%。

騰訊發布的《2024大模型十大趨勢》報告顯示，大型語言模型（LLM）為人工智能帶來了前所未有的推理能力，能夠提供深入的分析和復雜的決策支持，為威脅檢測與響應提供了更強大的智力支持。

“目前，我國網絡安全人才缺口達150萬人，隨著大模型成本的下降，一方面可以解決安全人才的缺口問題；另一方面，可以讓更多企業享受大模型和人工智能帶來的科技普惠。”周鴻祎向《證券日報》記者表示。

一位不愿具名的行業分析師向《證券日報》記者表示，AI大模型通過持續對網絡環境進行掃描，能夠及時發現和修復安全漏洞，提供具體的修復建議，甚至可以自動化的進行修補。

“隨著技術的不斷進步和應用場景的不斷拓展，AI大模型將持續提升威脅檢測、欺詐預防、漏洞管理、安全運營優化等方面的能力。并且將推動網絡安全產業的轉型升級，催生出新的技術、產品和模式。”上述分析師說。

網絡安全再遇挑戰

事實上，隨著人工智能的深入發展，大模型在賦能網絡安全防護的同時，網絡攻擊的方式和手段也在不斷演變，傳統的安全防護手段已難以有效應對日益復雜的網絡威脅。相關數據顯示，2023年受供應鏈安全威脅和風險攻擊的比例高達所有網絡攻擊的一半，同比增長78%。

有業內人士表示，AI大模型可以更快速地篡改企業數據、攻擊企業核心系統。

“AI時代是標志人類數字化更充分的時代，網絡安全攻擊對人身安全、對社會都有更大影響，而微軟此次藍屏事件提醒公眾，數字化、智能化導致互聯網世界變得特別脆弱，網絡攻擊已從點上升到面。”周鴻祎說。

“當前，AI應用系統安全責任與風險嚴重失衡。”中國工程院院士，國家數字交換系統工程技術研究中心（NDSC）主任鄔江興表示，基于內生安全架構可發現或糾正AI應用系統安全問題，AI應用系統中必須包含必要多樣性和相對正確公理的內生安全構造，在不可信的過程中找到相對可信的結果。智能時代需要選擇正確的技術路徑，實現更安全的AI應用系統。

艾媒咨詢CEO張毅對《證券日報》記者表示，目前AI大模型的可靠性、可解釋性、安全性等問題亟待解決，且AI技術的濫用和誤用也可能帶來問題。

“因此，未來在推動AI與網絡安全深度融合的過程中，需要不斷加強技術研發、標準制定、法律法規建設等方面的工作，確保AI技術的健康有序發展。”張毅說。