每經記者 淡忠奎    每經編輯 楊歡

圖片來源：每經記者 淡忠奎 攝

過去三十年來，網絡安全技術不斷向前發(fā)展，但一直面臨著“效率不夠高”的問題。眼下，如何以人工智能技術賦能網絡安全，正在成為業(yè)內關注的焦點。

“近兩年來最大的技術革命其實源于AIGC，生成式人工智能所帶來的人工智能的階躍式發(fā)展，有可能幫助我們解決過去困擾中國網絡安全行業(yè)30年的一些大難題。”9月11日，北京賽博英杰科技有限公司創(chuàng)始人譚曉生在2024 CCS成都網絡安全系列活動（以下簡稱“CCS 2024”）上談道，AIGC的第一個應用場景就是數據安全，在數據安全領域內肯定會帶來一場革命。

作為2024年國家網絡安全宣傳周的配套活動，CCS 2024集結百度、360等多位權威專家學者、行業(yè)大咖，探討數字化轉型浪潮席卷全球、人工智能產業(yè)蓬勃發(fā)展下構建網絡安全新生態(tài)的有效路徑和策略。

一方面要加快大模型等人工智能技術對網絡安全的賦能，而另一方面則要有效規(guī)避人工智能技術本身的一些風險問題。對于成都而言，又將如何加快構建“AI+安全”新生態(tài)，培育壯大網絡安全產業(yè)？

AI賦能網絡安全

“比較有意思的是，我國的網絡安全十大創(chuàng)新方向，七個都是和人工智能相關的。”在場多位專家一致認為，網絡安全已經進入人工智能階段，“AI+安全”成為網絡安全行業(yè)未來發(fā)展的重要方向。

“網絡安全在國內發(fā)展整整30年，它存在什么樣的問題？”譚曉生對《每日經濟新聞》記者表示，首先就是每天各種設備的告警量特別大，響應的時間相對而言比較緩慢，造成有些告警的威脅發(fā)現不了，“等你去處置的時候，攻擊者已經得手，這就是攻防上一個比較被動的局面”。

在譚曉生看來，網絡安全領域一直存在“效率不夠高”的問題。有數據顯示，2021年網絡安全人才缺口達140萬人，預計2027年缺口將進一步擴大到300萬人，“國內大概1000多萬程序員，要300萬網絡安全人員去對他們開發(fā)的系統(tǒng)做防御？這是不可能的，也說明我們防御效率需要提升”。

“至少從現在來看，大模型技術已經開始替代初級的安全工程師，而初級的安全工程師總的需求是最大的，比如日常運營、處理告警，處理不了的再初級交給二級工程師、三級工程師，使得一個安全事件響應時間能夠降到幾分鐘的量級。”他說。

百度副總裁陳洋進一步指出，大模型本身并不創(chuàng)造價值，真正創(chuàng)造價值的是應用場景。他認為，借助相關技術和應用，開發(fā)出的網絡產品的漏洞會越來越少，同時也會把很多后置的安全工作前置，“還有安全運營，這樣的工具也能夠有巨大提效”。

作為一家扎根成都的網絡安全企業(yè)，成都無糖信息技術有限公司（以下簡稱“無糖信息”）就瞄準網絡犯罪治理的應用場景展開探索。“我們從最初每年配合執(zhí)法機關做幾十起案件協查，到去年我們能夠做到每年配合500起以上的案件協查。但去年公安機關破獲的電信詐騙案件有43.7萬起，我們也就配合了千萬分之一。”

無糖信息CEO張瑞冬分享，嘗試用語言模型來代替?zhèn)鹘y(tǒng)的情報分析人員去處理更多的犯罪數據，是正在努力的方向。通過開發(fā)相關系統(tǒng)，篩選出疑似犯罪的數據，對犯罪行為進行分類和歸因，為執(zhí)法機關提供更有針對性的情報支持。

這也是大模型技術賦能網絡安全治理的生動體現。

健全網絡安全產業(yè)生態(tài)

“大模型的安全問題是一個嶄新的問題，可以分為若干領域。”譚曉生告訴《每日經濟新聞》記者，在內容安全方面有一個新的領域叫認知安全，就像俄烏戰(zhàn)爭的時候各種各樣虛假的視頻、音頻頻繁出現，其實會對國家政治安全造成很大影響。

但現在出現一種方法叫“以魔法打敗魔法”，用大模型來對虛假內容進行檢測。“隨著大模型在各種領域的應用，對大模型本身的漏洞攻擊等，現在也變成一個網絡安全新領域。”譚曉生說。

不久前，中國信息通信研究院發(fā)布的我國網絡安全產業(yè)發(fā)展洞察指出，當前，網絡安全產業(yè)已成為支撐培育新質發(fā)展動能的重要載體。網絡安全是發(fā)展的前提，而網絡安全本身已經成為一個巨大的產業(yè)。2023年中國網絡安全市場規(guī)模約為640億元，同比增長1.1%。

這一極端重要的行業(yè)，也是各地競逐的新賽道。從2021年以來，CCS成都網絡安全大會以“會展賽”相結合的方式，推動網絡安全產業(yè)“建圈強鏈”，成效不斷凸顯。2023年，成都網絡安全產業(yè)規(guī)模首次突破500億元，增速超過20%。

與此同時，一批高能級的載體平臺不斷在成都落地，成為吸引網絡安全產業(yè)高端聚集的重要引擎。2022年，首個跨省域的國家級網絡安全產業(yè)園區(qū)——國家網絡安全產業(yè)園區(qū)（成渝）正式獲工信部批復。2024年9月11日，在國家網絡安全宣傳周舉辦之際，四川省密碼科創(chuàng)產業(yè)園“密碼與網絡安全”主題宣傳活動暨開園儀式在成都高新區(qū)舉行，助力商密產業(yè)健康快速發(fā)展。

目前，成都正積極申報國家網絡安全教育技術產業(yè)融合發(fā)展試驗區(qū)等國家級載體，進一步夯實成都網絡安全產業(yè)發(fā)展良好基礎。

在張瑞冬看來，當地在網絡安全產業(yè)補貼政策、技術賦能等方面都提供較大支持，現在公司的本土員工比例已經高達80%以上，“成都有一個先天的優(yōu)勢，就是高校很多，網絡安全領域的人才是不缺的。對于科技型企業(yè)而言，解決人的問題其實就解決了大部分問題”。

這也是成都發(fā)力網絡安全產業(yè)的最大底氣。目前，四川大學、電子科技大學、成都理工大學、成都信息工程大學等在蓉高校已設立網絡空間安全學院，形成覆蓋博士、碩士、學士“多層次”網絡安全人才培養(yǎng)體系。

“成都是很多安全從業(yè)者喜歡的一個城市，安全團隊其實特別多。”譚曉生認為，成都天然具備發(fā)展網絡安全產業(yè)的一些條件。從安全人員數量和安全團隊數量，或者安全攻防上的技術創(chuàng)新，其實成都都不缺。

不過，跟北京等地相比，當地安全團隊大多數是小團隊，除了電科網安外，缺少大的網絡安全公司。“網絡安全產業(yè)要起來的話，可能更需要一些龍頭的帶動。如果期望小的安全團隊自己長成龍頭，這個周期可能是非常漫長的。”

譚曉生說，從發(fā)展網絡安全產業(yè)角度來講，下一步成都要著力扶持培育大的網絡安全公司，這對帶動產業(yè)發(fā)展、技術創(chuàng)新都是必不可少的。