当今世界已全面进入数字时代,新技术、新产品更新换代的速度越来越快。近几年,大模型的持续火热掀起了全球AI技术发展的新浪潮,推动着生产力实现跨越式发展,深刻改变着人们的生产、生活方式。
AI技术广泛应用,网络安全迎来新挑战
当然,技术如同一把双刃剑,AI亦不例外,它在为我们带来机遇的同时,也不可避免地伴随着一系列挑战。日前,比特网采访到派拓网络大中华区售前总经理董春涛先生(CT Dong),他深入阐述了派拓网络如何运用AI技术强化网络安全策略,并介绍了公司最新推出的创新解决方案。
派拓网络大中华区售前总经理 董春涛
相关数据显示,2024年,AI用户数量规模已达到2.5亿,且在持续增长的过程中,会不断涌现出诸如对话系统、翻译工具等应用。预计到2027年,AI用户数量将攀升至5亿,同时将拓展出许多新的应用场景,如基于多模态的个体化应用等。进一步推测,在2029年AI用户数量有望增至10亿,届时,应用将展现出更为复杂的逻辑处理能力。而到了2032年,AI用户预计将达到30亿,伴随而来的是具备更高预见性、更强自适应及自学习功能的应用程序。展望更为遥远的2034年,AI用户或将突破50亿大关。
AI技术的快速采用正催生着AI应用的爆发,主要体现在两个方面:一是原生AI应用的爆发,二是所有SaaS应用都有AI赋能。自2023年以来,AI应用数量已从1600个增长至当前的2000多个,预计到2030年将实现五倍增长,总数突破12000个。同时,目前市场上的所有SaaS应用,无论数量多少,都将在未来逐步融入AI技术。据悉,目前已有8000个SaaS应用集成了AI功能,而到2030年,这一数字预计将飙升至6万个。
董春涛强调,AI应用激增彻底改变了企业的运营模式。派拓网络的调研显示,已有超过50%的用户在使用AI,尤其是大型企业,在IT应用和生产过程中都在大规模采用AI模型。并且,AI数据集也在不断扩大,涵盖了互联网数据和企业数据库的专业数据。
然而,AI技术的广泛应用也暴露出了若干潜在的风险。例如,大约50%的企业员工并不清楚在哪些情境下可以有效使用AI应用;许多研发人员在使用AI工具进行代码审查或直接开发新应用的过程中,可能会遇到诸多未预见的问题。此外,目前公开的AI模型中,约有80%存在被破解的风险,更有超过一百种具有恶意性质的AI模型在网上传播。由此可见,大规模的AI技术采纳无疑将给整体安全态势带来新的挑战。
“企业必须从源头开始规划部署AI安全,”董春涛表示,“在当前AI技术蓬勃发展的背景下,安全问题被提升到了前所未有的高度。企业需要跟踪并了解员工使用AI的情况,确保AI APP开发生命周期及供应链的每个环节都安全可靠,并在任何时候都要确保AI数据不被未经授权访问,防止数据泄露。因此,派拓网络希望通过扩展现有平台的能力,以期立即产生实际效果。”
派拓网络三大策略,强化企业防护能力
值得一提的是,派拓网络在近期推出了从源头设计上保护AI、全平台内置Precision AI,以及彻底简化安全运营与管理三大核心策略,旨在帮助企业开启AI安全之旅。具体来看:
第一,从源头设计上保护AI。派拓网络推出了三个核心产品线和一项咨询服务:一是AI的访问安全,旨在确保员工在访问AI时的安全性;二是AI的安全态势管理AI-SPM,贯穿于AI应用开发的整个生命周期,提供对整体安全态势的可见性;三是AI Runtime Security,专为保护自主研发或第三方AI应用在上线后的安全而设计;四是AI Security Assessment,帮助客户在AI使用前进行全面的前期调研,识别潜在风险,并向客户提供有价值的咨询建议。
第二,全平台内置Precision AI。Precision AI涵盖机器学习、深度学习和大模型三种技术,将实时安全响应与处置变为可能。
据了解,Precision AI源于持续在线运行的防火墙、终端防护以及云端防护等长期积累的数据,同时结合派拓网络的数据和安全行业的数据资源,使得模型训练更加精确,从而在AI使用、防范未知威胁等方面,取得了先机。目前,Precision AI技术全面应用于各个安全平台上,涵盖了网络安全、云安全、终端安全以及安全运营中心等多个领域。
第三,彻底简化安全运营与管理。AI正在改变安全从业人员与AI技术的交互方式。以往,安全产品种类繁多、配置复杂,定制化工具数量庞大,以及工作流与各项能力间频繁转换所带来的挑战,是因为不同安全产品间的用户界面(UI)要频繁切换,涉及大量繁琐操作。
派拓网络在零信任网络平台STRATA、CODE TO CLOUD平台PRISMA,以及AI-驱动SOC平台CORTEX上均致力于研发Palo Alto Networks Copilots工具,采用了大语言模型技术。在过去的一年里,派拓网络充分利用了自身的数据和经验,不断对大模型进行训练,使其基本具备了与安全管理人员进行自然语言交互的能力,在逐渐优化的过程中,有效降低了整个安全管理系统及安全工具系统的使用门槛,使安全从业人员能够更加轻松地应对这些复杂的系统。
“今天,派拓网络已经实现了Copilots工具的部署,并借助Precision AI技术全面赋能产品线,强化了AI应用的安全防护能力。展望未来,随着AI技术的发展,下一步将是实现自主化运营与全自动化成果。最终目标是将AI与安全融为一体,达到自适应、自学习,完全做到自主安全。”董春涛说道。
写在最后:
随着AI技术飞速发展及其在各行各业中的广泛渗透,安全问题将愈加凸显,成为企业不可忽视的问题。派拓网络提出的安全策略和创新方案,为企业提供了安全、可靠、高效的保障措施。可以预见的是,凭借在AI安全领域的深度洞察和技术积累,派拓网络势必将为更多企业提供坚实的网络安全屏障,护航企业稳健发展、破浪前行。