近年來，人工智慧（AI）技術的快速發展正在深刻改變我們的生活和工作方式。從生成式AI（Gen AI）的誕生到大語言模型的廣泛應用，AI已經成為推動數字化轉型的核心力量。
然而，正如硬幣的兩面，AI技術的普及也帶來了新的挑戰——網路攻擊的複雜性和頻率正在以驚人的速度增長。
在此背景下，派拓網路在“精準AI重塑網路安全新局”媒體溝通會上，深入探討了AI對網路安全的雙刃劍效應，並提出了平臺化和精準AI的解決方案，為企業在數字化轉型中保駕護航。
AI的雙刃劍效應
AI技術的普及為企業帶來了前所未有的效率提升。無論是通過大語言模型優化內部運營，還是利用AI原生應用加速業務創新，企業正在快速擁抱這一技術浪潮。然而，AI的另一面卻是網路攻擊者手中的利器。
生成式AI的出現，使得攻擊者可以在分鐘級時間內生成複雜的惡意軟體、入侵系統，甚至利用0 day漏洞發起攻擊。派拓網路大中華區總裁陳文俊指出：“AI讓攻擊者能夠以極低的成本開發高複雜度的攻擊工具，這對網路安全提出了前所未有的挑戰。”
派拓網路大中華區總裁陳文俊
一個典型的案例是近期國家網路安全通報中心發佈的關於Llama開源大語言模型的風險通報。研究發現，該模型存在大量預設的安全隱患，如埠開放、缺乏健全的訪問控制機制等，使得攻擊者可以輕鬆刪除模型內容或竊取數據。這種風險暴露了AI技術在快速發展中可能帶來的安全漏洞。
企業對AI的依賴正在迅速增加，數據顯示，截至2024年，全球已有超過80萬家企業採用了大語言模型，預計到2030年，這一數位將增長到4億。然而，這種快速普及也帶來了新的安全問題。企業不僅需要保護AI基礎設施，還需要關注數據洩露、模型劫持和應用漏洞等潛在威脅。
正如陳文俊所說：“AI是一個雙刃劍，企業在享受其帶來的效率提升的同時，也必須面對由此帶來的安全風險。”
企業安全的複雜度
面對日益複雜的網路威脅，企業往往選擇不斷增加安全工具來應對具體問題。然而，這種“頭痛醫頭、腳痛醫腳”的方式卻帶來了新的難題，安全工具的分散性和複雜度。IBM商業價值研究院（IBV）和派拓網路的聯合調查顯示，中國企業平均使用96種安全解決方案，涉及31個廠商。這種分散的工具不僅增加了管理難度，還延長了威脅檢測和回應的時間。
陳文俊強調：“複雜度是網路安全的最大障礙。當企業使用90多種工具時，每個工具都可能成為潛在的攻擊點，而排查和定位問題的時間成本極高。”這種困局讓企業難以在快速變化的威脅環境中保持敏捷和高效。
面對這一挑戰，派拓網路提出了平臺化整合的理念。通過將分散的安全工具統一到一個平臺上，企業可以實現數據的關聯、威脅的即時檢測和回應，從而顯著降低複雜度並提高效率。派拓網路大中華區售前總經理董春濤指出：“平臺化能夠將數據中心、雲端和端點的數據打通，實現即時的威脅檢測和回應。”
派拓網路大中華區售前總經理董春濤
在實際應用中，平臺化的優勢已經得到了驗證。例如，在全球範圍內，採用平臺化方案的企業平均將威脅檢測時間縮短了72天，回應時間縮短了84天。這種效率的提升不僅降低了安全事件的影響，還幫助企業節省了大量的人力和資源。
平臺化的核心在於整合和簡化。通過減少工具數量，企業可以降低管理複雜度，同時提高安全策略的一致性。更重要的是，平臺化能夠實現跨環境的數據關聯，幫助企業更全面地了解威脅態勢。董春濤解釋道：“平臺化不是簡單的工具疊加，而是一個能夠關聯和整合的生態系統。”
網路安全行業實踐
在AI驅動的攻擊面前，傳統的被動防禦已經無法滿足需求。派拓網路提出了精準AI（Precision AI）的概念，通過結合機器學習、深度學習和生成式AI，實現對網路威脅的快速、精準判斷和防禦。精準AI的應用場景包括：
AI Access：保護用戶訪問AI應用的安全，防止惡意軟體和攻擊。
AI Runtime：確保AI應用的開發和調用安全，防止漏洞被利用。
AI SPM：提供數據安全視覺化、模型安全分析和應用可視化。
陳文俊表示：“精準AI的核心在於精準判斷。我們需要快速識別攻擊行為，並採取有效的防禦措施。通過AI Access和AI Runtime，我們可以在使用者訪問和應用調用的過程中實現即時防護。”
精準AI的優勢在於其對威脅的實時回應能力。傳統安全工具往往需要數天甚至數周才能檢測到威脅，而精準AI可以在幾分鐘內完成檢測並採取行動。這種能力在面對0 day漏洞和高級持續性威脅（APT）時尤為重要。
在金融、醫療、能源等關鍵行業，數據的敏感性和規模性使得安全需求尤為迫切。派拓網路的平臺化和精準AI解決方案已經在多個行業中得到了廣泛應用。例如，某金融機構通過採用派拓網路的零信任安全平臺，實現了對雲端和本地資產的統一保護，有效防止了數據洩露和惡意訪問。
派拓網路的企業級安全瀏覽器（Prisma Access Browser）也在供應鏈管理中發揮了重要作用。通過為第三方供應商提供帶安全策略的瀏覽器，企業可以在不強制安裝額外軟體的情況下，確保供應鏈的安全性和合規性。
此外，派拓網路的生態策略是開放與合作，通過與IBM等合作夥伴的深度合作，派拓網路不僅整合了IBM的AI大模型，還收購了其網路安全相關資產，進一步增強了技術能力。陳文俊指出：“我們與IBM的合作不僅限於技術整合，還包括諮詢和推廣服務，共同為客戶提供全面的平台化解決方案。”
IBM的加入為派拓網路的平台化戰略注入了新的活力。通過收購IBM QRadar，派拓網路能夠更好地支援多雲環境，並提供統一的安全策略管理。這種開放的生態策略讓客戶能夠更輕鬆地管理複雜的網路環境，同時相容第三方工具，實現數據的全面採集和分析。
董春濤補充道：“我們的平台支援多雲環境，可以相容第三方工具，並提供統一的安全策略管理。這種開放的生態策略讓客戶能夠更輕鬆地管理複雜的網路環境。”
寫在最後
派拓網路的精準AI和平臺化解決方案，不僅是對當前網路安全挑戰的回應，更是對未來安全趨勢的前瞻性佈局。通過整合分散工具、提升效率和精準防禦，派拓網路正在為全球企業構建一個更加安全、高效的數字化未來。
陳文俊總結道：“AI的雙刃劍效應讓我們意識到，網路安全已經進入了一個全新的時代。只有通過平臺化和精準AI，我們才能在複雜的威脅環境中保持領先，為企業數字化轉型提供堅實的安全保障。”
在AI技術快速發展的背景下，網路安全的未來在於主動防禦和聯防聯動。派拓網路通過平臺化整合和精準AI技術，幫助企業從被動防禦轉向主動防禦。通過即時關聯威脅行為，企業可以更精準地識別攻擊鏈條，並採取自動化防禦措施。這種轉變不僅提升了企業的安全能力，也為整個行業的安全生態注入了新的活力。