近年来，人工智能（AI）技术的快速发展正在深刻改变我们的生活和工作方式。从生成式AI（Gen AI）的诞生到大语言模型的广泛应用，AI已经成为推动数字化转型的核心力量。
然而，正如硬币的两面，AI技术的普及也带来了新的挑战——网络攻击的复杂性和频率正在以惊人的速度增长。
在此背景下，派拓网络在“精准AI重塑网络安全新局”媒体沟通会上，深入探讨了AI对网络安全的双刃剑效应，并提出了平台化和精准AI的解决方案，为企业在数字化转型中保驾护航。
AI的双刃剑效应
AI技术的普及为企业带来了前所未有的效率提升。无论是通过大语言模型优化内部运营，还是利用AI原生应用加速业务创新，企业正在快速拥抱这一技术浪潮。然而，AI的另一面却是网络攻击者手中的利器。
生成式AI的出现，使得攻击者可以在分钟级时间内生成复杂的恶意软件、入侵系统，甚至利用0 day漏洞发起攻击。派拓网络大中华区总裁陈文俊指出：“AI让攻击者能够以极低的成本开发高复杂度的攻击工具，这对网络安全提出了前所未有的挑战。”
派拓网络大中华区总裁陈文俊
一个典型的案例是近期国家网络安全通报中心发布的关于Llama开源大语言模型的风险通报。研究发现，该模型存在大量默认的安全隐患，如端口开放、缺乏健全的访问控制机制等，使得攻击者可以轻松删除模型内容或窃取数据。这种风险暴露了AI技术在快速发展中可能带来的安全漏洞。
企业对AI的依赖正在迅速增加，数据显示，截至2024年，全球已有超过80万家企业采用了大语言模型，预计到2030年，这一数字将增长到4亿。然而，这种快速普及也带来了新的安全问题。企业不仅需要保护AI基础设施，还需要关注数据泄露、模型劫持和应用漏洞等潜在威胁。
正如陈文俊所说：“AI是一个双刃剑，企业在享受其带来的效率提升的同时，也必须面对由此带来的安全风险。”
企业安全的复杂度
面对日益复杂的网络威胁，企业往往选择不断增加安全工具来应对具体问题。然而，这种“头痛医头、脚痛医脚”的方式却带来了新的难题，安全工具的分散性和复杂度。IBM商业价值研究院（IBV）和派拓网络的联合调查显示，中国企业平均使用96种安全解决方案，涉及31个厂商。这种分散的工具不仅增加了管理难度，还延长了威胁检测和响应的时间。
陈文俊强调：“复杂度是网络安全的最大障碍。当企业使用90多种工具时，每个工具都可能成为潜在的攻击点，而排查和定位问题的时间成本极高。”这种困局让企业难以在快速变化的威胁环境中保持敏捷和高效。
面对这一挑战，派拓网络提出了平台化整合的理念。通过将分散的安全工具统一到一个平台上，企业可以实现数据的关联、威胁的实时检测和响应，从而显著降低复杂度并提高效率。派拓网络大中华区售前总经理董春涛指出：“平台化能够将数据中心、云端和端点的数据打通，实现实时的威胁检测和响应。”
派拓网络大中华区售前总经理董春涛
在实际应用中，平台化的优势已经得到了验证。例如，在全球范围内，采用平台化方案的企业平均将威胁检测时间缩短了72天，响应时间缩短了84天。这种效率的提升不仅降低了安全事件的影响，还帮助企业节省了大量的人力和资源。
平台化的核心在于整合和简化。通过减少工具数量，企业可以降低管理复杂度，同时提高安全策略的一致性。更重要的是，平台化能够实现跨环境的数据关联，帮助企业更全面地了解威胁态势。董春涛解释道：“平台化不是简单的工具叠加，而是一个能够关联和整合的生态系统。”
网络安全行业实践
在AI驱动的攻击面前，传统的被动防御已经无法满足需求。派拓网络提出了精准AI（Precision AI）的概念，通过结合机器学习、深度学习和生成式AI，实现对网络威胁的快速、精准判断和防御。精准AI的应用场景包括：
AI Access：保护用户访问AI应用的安全，防止恶意软件和攻击。
AI Runtime：确保AI应用的开发和调用安全，防止漏洞被利用。
AI SPM：提供数据安全可视化、模型安全分析和应用可视化。
陈文俊表示：“精准AI的核心在于精准判断。我们需要快速识别攻击行为，并采取有效的防御措施。通过AI Access和AI Runtime，我们可以在用户访问和应用调用的过程中实现实时防护。”
精准AI的优势在于其对威胁的实时响应能力。传统安全工具往往需要数天甚至数周才能检测到威胁，而精准AI可以在几分钟内完成检测并采取行动。这种能力在面对0 day漏洞和高级持续性威胁（APT）时尤为重要。
在金融、医疗、能源等关键行业，数据的敏感性和规模性使得安全需求尤为迫切。派拓网络的平台化和精准AI解决方案已经在多个行业中得到了广泛应用。例如，某金融机构通过采用派拓网络的零信任安全平台，实现了对云端和本地资产的统一保护，有效防止了数据泄露和恶意访问。
派拓网络的企业级安全浏览器（Prisma Access Browser）也在供应链管理中发挥了重要作用。通过为第三方供应商提供带安全策略的浏览器，企业可以在不强制安装额外软件的情况下，确保供应链的安全性和合规性。
此外，派拓网络的生态策略是开放与合作，通过与IBM等合作伙伴的深度合作，派拓网络不仅整合了IBM的AI大模型，还收购了其网络安全相关资产，进一步增强了技术能力。陈文俊指出：“我们与IBM的合作不仅限于技术整合，还包括咨询和推广服务，共同为客户提供全面的平台化解决方案。”
IBM的加入为派拓网络的平台化战略注入了新的活力。通过收购IBM QRadar，派拓网络能够更好地支持多云环境，并提供统一的安全策略管理。这种开放的生态策略让客户能够更轻松地管理复杂的网络环境，同时兼容第三方工具，实现数据的全面采集和分析。
董春涛补充道：“我们的平台支持多云环境，可以兼容第三方工具，并提供统一的安全策略管理。这种开放的生态策略让客户能够更轻松地管理复杂的网络环境。”
写在最后
派拓网络的精准AI和平台化解决方案，不仅是对当前网络安全挑战的回应，更是对未来安全趋势的前瞻性布局。通过整合分散工具、提升效率和精准防御，派拓网络正在为全球企业构建一个更加安全、高效的数字化未来。
陈文俊总结道：“AI的双刃剑效应让我们意识到，网络安全已经进入了一个全新的时代。只有通过平台化和精准AI，我们才能在复杂的威胁环境中保持领先，为企业数字化转型提供坚实的安全保障。”
在AI技术快速发展的背景下，网络安全的未来在于主动防御和联防联动。派拓网络通过平台化整合和精准AI技术，帮助企业从被动防御转向主动防御。通过实时关联威胁行为，企业可以更精准地识别攻击链条，并采取自动化防御措施。这种转变不仅提升了企业的安全能力，也为整个行业的安全生态注入了新的活力。
(9682909)
