AI网络攻防:技术之争,更是平台和策略之争

这里你看到的内容是黑客兜售的一款即购即用平台生成的,它利用AIGC技术生成了适合女模特、成功金融交易员的社交网站内容。从效果来看,完全看不出破绽,真假难辨。

AI让网络安全形势更加严峻

这个黑客平台可自动为超过 200 个账号创建内容,并生成日常帖子、Reels 短视频等,用于吸引粉丝,流量变现。这样一个平台售价为5000 美元,用户也可以购买单个账号的管理费用,一个Instagram 账号每月管理服务费用为50美元,跨 4 个平台的互联虚假社交媒体账号服务费报价为70美元,10个账号起订。

有充分的事实说明,在AI技术加持下,黑客攻击已经形成了完整的黑色产业链,实施黑客攻击的门槛已经大幅度降低。未来,网络安全攻防的形式将更加严峻。前不久,在香港发生的最大AI诈骗案,就是利用AI换脸技术实施的视频会议诈骗,涉案金额2亿港币。

网络安全的形势非常严峻!

不要如此严峻的形势归咎于AI,打开窗子换气,难免会飞进来苍蝇,万不可因噎废食。恰恰相反,对抗网络攻击需要更好的借助AI,以其人之道,还治其人之身,用AI对抗AI。

网络对抗最主要的突破口

Check Point公司大中华区董事总经理何伟国

Check Point公司大中华区董事总经理何伟国先生表示:“为了帮助用户更好应对AI普及带来的挑战,Check Point公司发布了一系列更具针对性的解决方案。其中Infinity AI Copilot的发布标志着Check Point在网络安全领域又迈出重要一步,彰显了 Check Point 在塑造数字安全新未来中所占据的领导地位。

‘AI’与‘平台化’将是Check Point2024年安全服务的两大关键词。”

Check Point公司中国区技术总监王跃霖

谈到AI带来的网络攻击,Check Point公司中国区技术总监王跃霖指出,借助AI生成一个网络攻击并不难,门槛也变得很低,但对于黑客而言,是如何将这段恶意代码投放到目标的用户,所谓“钓鱼”,这是最困难的。

这也是网络安全对抗的最主要的突破口。

据王跃霖介绍,Check Point以30 年积累的端到端网络安全情报库的数据为基础,借助强大的生成式人工智能 (GenAI)算法,训练并推出了Infinity AI Copilot功能模块产品,可同时充当管理和分析助手,自动执行复杂的安全任务,并提供主动式解决方案来应对安全威胁。

AI技术也需要平台化加持

在AI技术的加持下,全新的Infinity开创性的织就一个由人工智能驱动的安全交付平台,并可针对不同的应用领域提供细分,如针对网状网络场景的Quantum,针对云安全防护场景的CloudGuard,以及针对端点防护的Harmony,这些产品方案以预防为主,采用Infinity协同式安全运营服务作为统一管理的平台。

与AI技术对抗相比,平台化的安全策略,涉及到全球协作、性能和效率释放,是更为行之有效的手段。举个例子,当一个AI网络攻击在全球某地发生时,被AI加持的安全系统识别并被阻止;与此同时,该网络攻击特征同时会被全球联动的安全保护平台所共享,这也意味着,当该攻击在其他地方尝试攻击的时候,安全系统平台无需进行重复计算,就可以实现对于攻击的免疫,这种效率是单纯的AI技术设防所无法比拟的。这也是平台化安全策略的意义。

据了解,为了更好的帮助中国市场用户,Check Point已经将ThreatCloud AI(全球威胁安全情报库)成功落地中国本地,在这个基础之上,Check Point也将在解决方案本地化上投入更多精力与资源,加速落地Check Point云安全相关解决方案的落地。

Check Point大中华区渠道总监黄海宏先生表示:“Check Point在中国一直重视合作伙伴体系的建设,为此,在新的一年制定了新的专用商业模式,最大限度地提高与合作伙伴共同成长的机会,CheckPoint将更加专注合作伙伴专业人才的培养与认证。”

小结

由AI技术带来的安全攻防形式严峻,对此,不仅是AI技术之争,更是安全策略、平台之争!安全策略甚至超越AI技术而存在。

对此需要一个更加清醒的认识!