以AI对抗AI，派拓网络提出三大网络安全策略

  当今世界已全面进入数字时代，新技术、新产品更新换代的速度越来越快。近几年，大模型的持续火热掀起了全球AI技术发展的新浪潮，推动着生产力实现跨越式发展，深刻改变着人们的生产、生活方式。

  AI技术广泛应用，网络安全迎来新挑战

  当然，技术如同一把双刃剑，AI亦不例外，它在为我们带来机遇的同时，也不可避免地伴随着一系列挑战。日前，比特网采访到派拓网络大中华区售前总经理董春涛先生(CT Dong)，他深入阐述了派拓网络如何运用AI技术强化网络安全策略，并介绍了公司最新推出的创新解决方案。

派拓网络大中华区售前总经理 董春涛

  相关数据显示，2024年，AI用户数量规模已达到2.5亿，且在持续增长的过程中，会不断涌现出诸如对话系统、翻译工具等应用。预计到2027年，AI用户数量将攀升至5亿，同时将拓展出许多新的应用场景，如基于多模态的个体化应用等。进一步推测，在2029年AI用户数量有望增至10亿，届时，应用将展现出更为复杂的逻辑处理能力。而到了2032年，AI用户预计将达到30亿，伴随而来的是具备更高预见性、更强自适应及自学习功能的应用程序。展望更为遥远的2034年，AI用户或将突破50亿大关。

  AI技术的快速采用正催生着AI应用的爆发，主要体现在两个方面：一是原生AI应用的爆发，二是所有SaaS应用都有AI赋能。自2023年以来，AI应用数量已从1600个增长至当前的2000多个，预计到2030年将实现五倍增长，总数突破12000个。同时，目前市场上的所有SaaS应用，无论数量多少，都将在未来逐步融入AI技术。据悉，目前已有8000个SaaS应用集成了AI功能，而到2030年，这一数字预计将飙升至6万个。

  董春涛强调，AI应用激增彻底改变了企业的运营模式。派拓网络的调研显示，已有超过50%的用户在使用AI，尤其是大型企业，在IT应用和生产过程中都在大规模采用AI模型。并且，AI数据集也在不断扩大，涵盖了互联网数据和企业数据库的专业数据。

  然而，AI技术的广泛应用也暴露出了若干潜在的风险。例如，大约50%的企业员工并不清楚在哪些情境下可以有效使用AI应用;许多研发人员在使用AI工具进行代码审查或直接开发新应用的过程中，可能会遇到诸多未预见的问题。此外，目前公开的AI模型中，约有80%存在被破解的风险，更有超过一百种具有恶意性质的AI模型在网上传播。由此可见，大规模的AI技术采纳无疑将给整体安全态势带来新的挑战。

  “企业必须从源头开始规划部署AI安全，”董春涛表示，“在当前AI技术蓬勃发展的背景下，安全问题被提升到了前所未有的高度。企业需要跟踪并了解员工使用AI的情况，确保AI APP开发生命周期及供应链的每个环节都安全可靠，并在任何时候都要确保AI数据不被未经授权访问，防止数据泄露。因此，派拓网络希望通过扩展现有平台的能力，以期立即产生实际效果。”

  派拓网络三大策略，强化企业防护能力

  值得一提的是，派拓网络在近期推出了从源头设计上保护AI、全平台内置Precision AI，以及彻底简化安全运营与管理三大核心策略，旨在帮助企业开启AI安全之旅。具体来看：

  第一，从源头设计上保护AI。派拓网络推出了三个核心产品线和一项咨询服务：一是AI的访问安全，旨在确保员工在访问AI时的安全性;二是AI的安全态势管理AI-SPM，贯穿于AI应用开发的整个生命周期，提供对整体安全态势的可见性;三是AI Runtime Security，专为保护自主研发或第三方AI应用在上线后的安全而设计;四是AI Security Assessment，帮助客户在AI使用前进行全面的前期调研，识别潜在风险，并向客户提供有价值的咨询建议。

  第二，全平台内置Precision AI。Precision AI涵盖机器学习、深度学习和大模型三种技术，将实时安全响应与处置变为可能。

  据了解，Precision AI源于持续在线运行的防火墙、终端防护以及云端防护等长期积累的数据，同时结合派拓网络的数据和安全行业的数据资源，使得模型训练更加精确，从而在AI使用、防范未知威胁等方面，取得了先机。目前，Precision AI技术全面应用于各个安全平台上，涵盖了网络安全、云安全、终端安全以及安全运营中心等多个领域。

  第三，彻底简化安全运营与管理。AI正在改变安全从业人员与AI技术的交互方式。以往，安全产品种类繁多、配置复杂，定制化工具数量庞大，以及工作流与各项能力间频繁转换所带来的挑战，是因为不同安全产品间的用户界面(UI)要频繁切换，涉及大量繁琐操作。

  派拓网络在零信任网络平台STRATA、CODE TO CLOUD平台PRISMA，以及AI-驱动SOC平台CORTEX上均致力于研发Palo Alto Networks Copilots工具，采用了大语言模型技术。在过去的一年里，派拓网络充分利用了自身的数据和经验，不断对大模型进行训练，使其基本具备了与安全管理人员进行自然语言交互的能力，在逐渐优化的过程中，有效降低了整个安全管理系统及安全工具系统的使用门槛，使安全从业人员能够更加轻松地应对这些复杂的系统。

  “今天，派拓网络已经实现了Copilots工具的部署，并借助Precision AI技术全面赋能产品线，强化了AI应用的安全防护能力。展望未来，随着AI技术的发展，下一步将是实现自主化运营与全自动化成果。最终目标是将AI与安全融为一体，达到自适应、自学习，完全做到自主安全。”董春涛说道。

  写在最后：

  随着AI技术飞速发展及其在各行各业中的广泛渗透，安全问题将愈加凸显，成为企业不可忽视的问题。派拓网络提出的安全策略和创新方案，为企业提供了安全、可靠、高效的保障措施。可以预见的是，凭借在AI安全领域的深度洞察和技术积累，派拓网络势必将为更多企业提供坚实的网络安全屏障，护航企业稳健发展、破浪前行。