AI技术的使用让恶意攻击的效率得以显著提升，利用AI技术的网络诈骗等手段也层出不穷。网络安全的攻防已经从原来人和人之间、技术与技术的对抗，升级到了AI和AI之间的对抗。如何利用好AI技术、安全大模型，智能快速地识别并应对各类网络安全威胁，为企业提供了更加智能化的网络安全保障，是业界共同关注的焦点。
抵御AI安全威胁
随着AI的广泛应用，FraudGPT、WormGPT等生成式AI病毒工具也相继出现，这使得每年新增病毒数量攀升至传统病毒工具时代的十倍以上。据一项数据统计，70%的网络攻击采用无文件形式，网络安全因AI而面临严峻挑战。
派拓网络大中华区售前总经理董春涛
派拓网络大中华区售前总经理董春涛表示：在AI技术使用和研发的同时，我们也看到一些隐患。比如我们在跟客户沟通过程中发现，50%的员工其实不知道在什么情况下使用AI APP，很多研发人员在用AI工具做代码的审核，或者直接用AI开发一些应用，所以也因此产生了很多黑洞。同时这些公开的AI模型中，也有80%的模型是可以被“越狱”的情况发生，同时有一百多种恶意的模型在被传播，所以AI的大规模采用，给整个安全态势产生了新的挑战。
派拓网络提出从源头开始规划部署AI安全成为企业必然，董春涛谈到，这在整个IT发展中也是前所未有的，任何一个企业的IT业务发展都是领先的，但是我们今天看到AI推出的时候，安全被提到了非常高的角度上。我们希望跟踪并了解员工使用AI的情况，确保AI的应用、开发、生命周期以及供应链的每一个环节都是安全的，在任何时候都要确保AI数据不被没授权的访问，防止使用AI过程中数据泄露。所以以现有的平台扩展能力来交付，是我们希望立刻能起到一些作用的。
所以派拓网络对从源头设计上保护AI提出了三个大的产品线以及一个咨询服务：第一个大的产品线是AI的访问安全，如何确保员工访问AI都是安全的；第二，AI的安全态势管理AI-SPM，主要是在AI应用开发的全生命周期中对整个安全态势的可见性；第三，AI Runtime Security，无论是自研的AI应用还是第三方的AI应用上线以后对它的保护；最后是AI Security Assessment，可以帮助客户对整个AI使用做一个前期调研，发现一些隐患，对客户提出一些有益的咨询。
以AI对抗AI是必然
虽然企业遭受AI普及带来的更多安全威胁，但是不可否认的是，AI技术与安全的融合，令企业得到了更多的网络安全成效，比如基于AI的风险异常检测更加智能和快速，安全关联分析、事件处置和调查溯源更加准确，AI在实现安全事件的智能响应、联动防御和应急处置等方面起到了巨大的推动作用。
董春涛在谈到以AI防御AI的能力时表示，首先我们看到现在的攻击者、黑客也在采用AI技术来快速产生新的威胁，通过AI赋能，他们可以轻松地攻击更多目标，以闪电般的速度扩大攻击范围，每次攻击都是零日攻击，因为AI让他们很快就有新的攻击方法。
AI时代的安全需要实时性和自动化，需要做安全的所有同仁与威胁赛跑，持续监测和检测异常和破坏行为，做到立刻反应和对事件发生的实时应对，采用高度自动化，抑制和消除威胁，从而减少人工介入。
派拓网络首先提出的概念Precision AI，能够构建更精准的攻击检测率和识别率，达到更高可信度的实时检测响应能力。董春涛介绍道，用Precision AI技术，基本上赋能了所有安全平台，包括网络安全、云安全、端点安全和安全运营中心。
派拓网络在三大平台上都致力于研发Copilots工具，它也是采用了大语言模型的技术。董春涛表示，派拓网络充分利用自己的数据和经验，不断培训大模型，使它基本具备了跟安全管理人员有自然语言的交互能力，在逐渐优化的过程中，使整个安全管理系统、安全工具系统之间的使用门槛降低，让安全从业人员更轻松地使用繁杂的系统，这也是安全厂商都在致力于的一项非常重大的改进。
Copilots以Precision AI赋能所有的产品线，为我们访问AI应用做到防护。随着AI技术的发展，将会走到自主化运营全自动化，最终AI与整个安全融为一体，达到自适应、自学习，完全做到自主安全，这是我们的最终目标，董春涛最后表示。
随着AI技术的不断发展和网络安全领域的不断深入应用，AI安全治理将面临更加复杂的局面。AI安全治理是确保AI技术健康、有序、可控发展的重要保障。全行业都应加强AI安全治理的探究和实践，为AI安全技术的提供更多的技术创新动力和环境。
