阿里雲智能集團雲安全産品總經理歐陽欣
隨著 AI 大語言模型市場的迅猛發展，企業既迎來了前所未有的機遇，也面臨著諸多挑戰。當中，安全問題是公眾最為關注的焦點之一，這不僅涉及道德範疇和內容安全，還包括利用 AI 技術轉變和加强攻擊的可能性。
以近年興起的深度僞造（Deepfake）技術為例，這種技術能够高度逼真地僞造網絡名人或領袖的影像，其潜在危害令人擔憂。黑客還在廣泛利用生成式 AI 技術，生成更易令人上鈎的網絡釣魚郵件或勒索軟件。這無疑為網絡安全帶來巨大的挑戰。
但令人欣慰的是， AI 技術在增强安全性方面同樣發揮著重要作用。它能够顯著提升安全營運的效率和準確性，為企業提供先進的方法來探測和預防各類威脅。
這樣看來，一場持久的技術戰鬥已然掲開序幕：運用 AI 技術對抗基於 AI 的惡意行為。在這場「用魔法打敗魔法」的較量中，雙方都在不斷運用最新科技提升能力。
以 AI 應用增强安全性
近期，AI 助手在安全應用的表現快速提升。基於大語言模型的 AI 助手可全面增強安全營運的多個環節，包括安全諮詢、警報評估以及事件調查和應對等。
在惡意軟件檢測領域，大語言模型的代碼理解、生成和總結功能，能够有效探測和防禦惡意文件。同時，其推理能力可以快速幫助識別異常情况，減少誤報，大大提升安全工程師應對各類安全威脅的效率。
常見雲安全挑戰
如今，越來越多的企業採用多雲和混合雲環境，這使得 IT 基礎設施的複雜性大幅增加，不可避免地給 IT 團隊帶來了極高的營運和管理成本。
此外，數據孤島亦是企業面臨的另一重大挑戰。即使是同一雲供應商的産品，也往往難以實現數據間的無縫操作。安全鏈路割裂，數據無法打通，安全産品成為孤立的「島嶼」，無法聯動，導致企業處置鏈路不連貫且效率低下。
許多企業內部還存在組織管理分割的問題。例如，IT 部門通常負責辦公安全，而各個業務部門則各自負責自身的生産網絡安全，形成邊界漏洞，從而造成企業的安全隱患。
雲安全解決方案趨勢
有效的安全解決方案需采用三體戰略：雲基礎設施一體化、安全技術領域一體化以及辦公和生産環境一體化。
雲基礎設施一體化旨在應對日益複雜 IT 環境所帶來的挑戰，尤其注重多樣化基礎設施（包括公有雲和私有雲在內）的統一安全管理。先進的解决方案使企業能够通過單一的集中控制台管理位處不同地域的資源，確保 IT 基礎設施無縫且高效的安全管理。
一體化的安全技術領域將安全産品的日志整合，構建出强大的安全數據湖。這種集中存儲可實現先進的威脅情報分析和告警聚合整合，增强整體的安全態勢和應對能力。
辦公和生産環境一體化則可實現跨部門打通數據和流程。這種整合不僅提高了安全營運的效率，還將跨部門入侵的風險降至最低，確保更安全、更統一的工作環境。
無論數據存儲在何處，將 AI 與安全措施相結合將是大勢所趨。基於 AI 的安全解決方案有望實現更深入、更廣泛和更自動化的安全保障，並加強企業的 AI 安全性與合規性。
▲阿里雲智能集團雲安全産品總經理歐陽欣
