“AI+安全”成新趨勢，成都要加快健全網(wǎng)安產(chǎn)業(yè)生態(tài)

每經(jīng)記者 淡忠奎    每經(jīng)編輯 楊歡

圖片來源：每經(jīng)記者 淡忠奎 攝

過去三十年來，網(wǎng)絡(luò)安全技術(shù)不斷向前發(fā)展，但一直面臨著“效率不夠高”的問題。眼下，如何以人工智能技術(shù)賦能網(wǎng)絡(luò)安全，正在成為業(yè)內(nèi)關(guān)注的焦點(diǎn)。

“近兩年來最大的技術(shù)革命其實(shí)源于AIGC，生成式人工智能所帶來的人工智能的階躍式發(fā)展，有可能幫助我們解決過去困擾中國網(wǎng)絡(luò)安全行業(yè)30年的一些大難題。”9月11日，北京賽博英杰科技有限公司創(chuàng)始人譚曉生在2024 CCS成都網(wǎng)絡(luò)安全系列活動(dòng)（以下簡稱“CCS 2024”）上談道，AIGC的第一個(gè)應(yīng)用場景就是數(shù)據(jù)安全，在數(shù)據(jù)安全領(lǐng)域內(nèi)肯定會(huì)帶來一場革命。

作為2024年國家網(wǎng)絡(luò)安全宣傳周的配套活動(dòng)，CCS 2024集結(jié)百度、360等多位權(quán)威專家學(xué)者、行業(yè)大咖，探討數(shù)字化轉(zhuǎn)型浪潮席卷全球、人工智能產(chǎn)業(yè)蓬勃發(fā)展下構(gòu)建網(wǎng)絡(luò)安全新生態(tài)的有效路徑和策略。

一方面要加快大模型等人工智能技術(shù)對網(wǎng)絡(luò)安全的賦能，而另一方面則要有效規(guī)避人工智能技術(shù)本身的一些風(fēng)險(xiǎn)問題。對于成都而言，又將如何加快構(gòu)建“AI+安全”新生態(tài)，培育壯大網(wǎng)絡(luò)安全產(chǎn)業(yè)？

AI賦能網(wǎng)絡(luò)安全

“比較有意思的是，我國的網(wǎng)絡(luò)安全十大創(chuàng)新方向，七個(gè)都是和人工智能相關(guān)的。”在場多位專家一致認(rèn)為，網(wǎng)絡(luò)安全已經(jīng)進(jìn)入人工智能階段，“AI+安全”成為網(wǎng)絡(luò)安全行業(yè)未來發(fā)展的重要方向。

“網(wǎng)絡(luò)安全在國內(nèi)發(fā)展整整30年，它存在什么樣的問題？”譚曉生對《每日經(jīng)濟(jì)新聞》記者表示，首先就是每天各種設(shè)備的告警量特別大，響應(yīng)的時(shí)間相對而言比較緩慢，造成有些告警的威脅發(fā)現(xiàn)不了，“等你去處置的時(shí)候，攻擊者已經(jīng)得手，這就是攻防上一個(gè)比較被動(dòng)的局面”。

在譚曉生看來，網(wǎng)絡(luò)安全領(lǐng)域一直存在“效率不夠高”的問題。有數(shù)據(jù)顯示，2021年網(wǎng)絡(luò)安全人才缺口達(dá)140萬人，預(yù)計(jì)2027年缺口將進(jìn)一步擴(kuò)大到300萬人，“國內(nèi)大概1000多萬程序員，要300萬網(wǎng)絡(luò)安全人員去對他們開發(fā)的系統(tǒng)做防御？這是不可能的，也說明我們防御效率需要提升”。

“至少從現(xiàn)在來看，大模型技術(shù)已經(jīng)開始替代初級的安全工程師，而初級的安全工程師總的需求是最大的，比如日常運(yùn)營、處理告警，處理不了的再初級交給二級工程師、三級工程師，使得一個(gè)安全事件響應(yīng)時(shí)間能夠降到幾分鐘的量級。”他說。

百度副總裁陳洋進(jìn)一步指出，大模型本身并不創(chuàng)造價(jià)值，真正創(chuàng)造價(jià)值的是應(yīng)用場景。他認(rèn)為，借助相關(guān)技術(shù)和應(yīng)用，開發(fā)出的網(wǎng)絡(luò)產(chǎn)品的漏洞會(huì)越來越少，同時(shí)也會(huì)把很多后置的安全工作前置，“還有安全運(yùn)營，這樣的工具也能夠有巨大提效”。

作為一家扎根成都的網(wǎng)絡(luò)安全企業(yè)，成都無糖信息技術(shù)有限公司（以下簡稱“無糖信息”）就瞄準(zhǔn)網(wǎng)絡(luò)犯罪治理的應(yīng)用場景展開探索。“我們從最初每年配合執(zhí)法機(jī)關(guān)做幾十起案件協(xié)查，到去年我們能夠做到每年配合500起以上的案件協(xié)查。但去年公安機(jī)關(guān)破獲的電信詐騙案件有43.7萬起，我們也就配合了千萬分之一。”

無糖信息CEO張瑞冬分享，嘗試用語言模型來代替?zhèn)鹘y(tǒng)的情報(bào)分析人員去處理更多的犯罪數(shù)據(jù)，是正在努力的方向。通過開發(fā)相關(guān)系統(tǒng)，篩選出疑似犯罪的數(shù)據(jù)，對犯罪行為進(jìn)行分類和歸因，為執(zhí)法機(jī)關(guān)提供更有針對性的情報(bào)支持。

這也是大模型技術(shù)賦能網(wǎng)絡(luò)安全治理的生動(dòng)體現(xiàn)。

健全網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)

“大模型的安全問題是一個(gè)嶄新的問題，可以分為若干領(lǐng)域。”譚曉生告訴《每日經(jīng)濟(jì)新聞》記者，在內(nèi)容安全方面有一個(gè)新的領(lǐng)域叫認(rèn)知安全，就像俄烏戰(zhàn)爭的時(shí)候各種各樣虛假的視頻、音頻頻繁出現(xiàn)，其實(shí)會(huì)對國家政治安全造成很大影響。

但現(xiàn)在出現(xiàn)一種方法叫“以魔法打敗魔法”，用大模型來對虛假內(nèi)容進(jìn)行檢測。“隨著大模型在各種領(lǐng)域的應(yīng)用，對大模型本身的漏洞攻擊等，現(xiàn)在也變成一個(gè)網(wǎng)絡(luò)安全新領(lǐng)域。”譚曉生說。

不久前，中國信息通信研究院發(fā)布的我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展洞察指出，當(dāng)前，網(wǎng)絡(luò)安全產(chǎn)業(yè)已成為支撐培育新質(zhì)發(fā)展動(dòng)能的重要載體。網(wǎng)絡(luò)安全是發(fā)展的前提，而網(wǎng)絡(luò)安全本身已經(jīng)成為一個(gè)巨大的產(chǎn)業(yè)。2023年中國網(wǎng)絡(luò)安全市場規(guī)模約為640億元，同比增長1.1%。

這一極端重要的行業(yè)，也是各地競逐的新賽道。從2021年以來，CCS成都網(wǎng)絡(luò)安全大會(huì)以“會(huì)展賽”相結(jié)合的方式，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)“建圈強(qiáng)鏈”，成效不斷凸顯。2023年，成都網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模首次突破500億元，增速超過20%。

與此同時(shí)，一批高能級的載體平臺(tái)不斷在成都落地，成為吸引網(wǎng)絡(luò)安全產(chǎn)業(yè)高端聚集的重要引擎。2022年，首個(gè)跨省域的國家級網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)——國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)（成渝）正式獲工信部批復(fù)。2024年9月11日，在國家網(wǎng)絡(luò)安全宣傳周舉辦之際，四川省密碼科創(chuàng)產(chǎn)業(yè)園“密碼與網(wǎng)絡(luò)安全”主題宣傳活動(dòng)暨開園儀式在成都高新區(qū)舉行，助力商密產(chǎn)業(yè)健康快速發(fā)展。

目前，成都正積極申報(bào)國家網(wǎng)絡(luò)安全教育技術(shù)產(chǎn)業(yè)融合發(fā)展試驗(yàn)區(qū)等國家級載體，進(jìn)一步夯實(shí)成都網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展良好基礎(chǔ)。

在張瑞冬看來，當(dāng)?shù)卦诰W(wǎng)絡(luò)安全產(chǎn)業(yè)補(bǔ)貼政策、技術(shù)賦能等方面都提供較大支持，現(xiàn)在公司的本土員工比例已經(jīng)高達(dá)80%以上，“成都有一個(gè)先天的優(yōu)勢，就是高校很多，網(wǎng)絡(luò)安全領(lǐng)域的人才是不缺的。對于科技型企業(yè)而言，解決人的問題其實(shí)就解決了大部分問題”。

這也是成都發(fā)力網(wǎng)絡(luò)安全產(chǎn)業(yè)的最大底氣。目前，四川大學(xué)、電子科技大學(xué)、成都理工大學(xué)、成都信息工程大學(xué)等在蓉高校已設(shè)立網(wǎng)絡(luò)空間安全學(xué)院，形成覆蓋博士、碩士、學(xué)士“多層次”網(wǎng)絡(luò)安全人才培養(yǎng)體系。

“成都是很多安全從業(yè)者喜歡的一個(gè)城市，安全團(tuán)隊(duì)其實(shí)特別多。”譚曉生認(rèn)為，成都天然具備發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)的一些條件。從安全人員數(shù)量和安全團(tuán)隊(duì)數(shù)量，或者安全攻防上的技術(shù)創(chuàng)新，其實(shí)成都都不缺。

不過，跟北京等地相比，當(dāng)?shù)匕踩珗F(tuán)隊(duì)大多數(shù)是小團(tuán)隊(duì)，除了電科網(wǎng)安外，缺少大的網(wǎng)絡(luò)安全公司。“網(wǎng)絡(luò)安全產(chǎn)業(yè)要起來的話，可能更需要一些龍頭的帶動(dòng)。如果期望小的安全團(tuán)隊(duì)自己長成龍頭，這個(gè)周期可能是非常漫長的。”

譚曉生說，從發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)角度來講，下一步成都要著力扶持培育大的網(wǎng)絡(luò)安全公司，這對帶動(dòng)產(chǎn)業(yè)發(fā)展、技術(shù)創(chuàng)新都是必不可少的。