这里你看到的内容是黑客兜售的一款即购即用平台生成的,它利用AIGC技术生成了适合女模特、成功金融交易员的社交网站内容。从效果来看,完全看不出破绽,真假难辨。
AI让网络安全形势更加严峻
这个黑客平台可自动为超过 200 个账号创建内容,并生成日常帖子、Reels 短视频等,用于吸引粉丝,流量变现。这样一个平台售价为5000 美元,用户也可以购买单个账号的管理费用,一个Instagram 账号每月管理服务费用为50美元,跨 4 个平台的互联虚假社交媒体账号服务费报价为70美元,10个账号起订。
有充分的事实说明,在AI技术加持下,黑客攻击已经形成了完整的黑色产业链,实施黑客攻击的门槛已经大幅度降低。未来,网络安全攻防的形式将更加严峻。前不久,在香港发生的最大AI诈骗案,就是利用AI换脸技术实施的视频会议诈骗,涉案金额2亿港币。
网络安全的形势非常严峻!
不要如此严峻的形势归咎于AI,打开窗子换气,难免会飞进来苍蝇,万不可因噎废食。恰恰相反,对抗网络攻击需要更好的借助AI,以其人之道,还治其人之身,用AI对抗AI。
网络对抗最主要的突破口
Check Point公司大中华区董事总经理何伟国先生表示:“为了帮助用户更好应对AI普及带来的挑战,Check Point公司发布了一系列更具针对性的解决方案。其中Infinity AI Copilot的发布标志着Check Point在网络安全领域又迈出重要一步,彰显了 Check Point 在塑造数字安全新未来中所占据的领导地位。
‘AI’与‘平台化’将是Check Point2024年安全服务的两大关键词。”
谈到AI带来的网络攻击,Check Point公司中国区技术总监王跃霖指出,借助AI生成一个网络攻击并不难,门槛也变得很低,但对于黑客而言,是如何将这段恶意代码投放到目标的用户,所谓“钓鱼”,这是最困难的。
这也是网络安全对抗的最主要的突破口。
据王跃霖介绍,Check Point以30 年积累的端到端网络安全情报库的数据为基础,借助强大的生成式人工智能 (GenAI)算法,训练并推出了Infinity AI Copilot功能模块产品,可同时充当管理和分析助手,自动执行复杂的安全任务,并提供主动式解决方案来应对安全威胁。
AI技术也需要平台化加持
在AI技术的加持下,全新的Infinity开创性的织就一个由人工智能驱动的安全交付平台,并可针对不同的应用领域提供细分,如针对网状网络场景的Quantum,针对云安全防护场景的CloudGuard,以及针对端点防护的Harmony,这些产品方案以预防为主,采用Infinity协同式安全运营服务作为统一管理的平台。
与AI技术对抗相比,平台化的安全策略,涉及到全球协作、性能和效率释放,是更为行之有效的手段。举个例子,当一个AI网络攻击在全球某地发生时,被AI加持的安全系统识别并被阻止;与此同时,该网络攻击特征同时会被全球联动的安全保护平台所共享,这也意味着,当该攻击在其他地方尝试攻击的时候,安全系统平台无需进行重复计算,就可以实现对于攻击的免疫,这种效率是单纯的AI技术设防所无法比拟的。这也是平台化安全策略的意义。
据了解,为了更好的帮助中国市场用户,Check Point已经将ThreatCloud AI(全球威胁安全情报库)成功落地中国本地,在这个基础之上,Check Point也将在解决方案本地化上投入更多精力与资源,加速落地Check Point云安全相关解决方案的落地。
Check Point大中华区渠道总监黄海宏先生表示:“Check Point在中国一直重视合作伙伴体系的建设,为此,在新的一年制定了新的专用商业模式,最大限度地提高与合作伙伴共同成长的机会,CheckPoint将更加专注合作伙伴专业人才的培养与认证。”
小结
由AI技术带来的安全攻防形式严峻,对此,不仅是AI技术之争,更是安全策略、平台之争!安全策略甚至超越AI技术而存在。
对此需要一个更加清醒的认识!