观点丨Fortinet谈ChatGPT火爆引发的网络安全行业剧变
FortiGuard报告安全趋势明确指出“网络攻击者已经开始尝试AI手段”，ChatGPT的火爆之际的猜测、探索和事实正在成为这一论断的佐证。攻守之道在AI元素的加持下也在悄然发生剧变。Fortinet认为在攻击者利用ChatGPT等AI手段进行攻击的无数可能性的本质，其实是攻击者效率的颠覆性提升，以及攻击门槛的显著降低。而作为防守方，网络安全产品和方案也应该与时俱进，充分发挥AI能量。
“把魔法关进笼子”
“堪比PC和互联网的诞生”、“两个月用户超2亿”……无论是行业领袖的赞誉，还是事实数据，抑或是社交圈的霸榜，ChatGPT带来的冲击有目共睹。但是在其火爆之余，隐私、安全、伦理、法规等问题也不断被提出。
“不要将关键信息输入ChatGPT”、“ChatGPT会将所有输入用于训练，输入敏感信息有泄密危险”，这是微软、谷歌等全球知名企业从安全角度给出的忠告。而由ChatGPT引发的假新闻、粗话等翻车现象更让各行业人士提出了 “把魔法关进笼子”的想法。
简而言之，AI的革命性生产力是毋庸置疑的，但要让AI发挥正面价值，也要规避已知和潜在的风险。尤其，对于网络安全行业来说，AI的加入正在彻底影响着网络安全的攻守之道。对待AI，网络安全不但要“把魔法关进笼子”，还需要“用魔法打败魔法”。
攻守之道局势剧变
国际云安全联盟CEO Jim Reavis（吉瑞威）向ChatGPT提出了四个问题，从四个方面讨论 ChatGPT 对安全的影响，其中“ChatGPT如何被恶意行为者用来网络攻击？”、“企业如何使用 ChatGPT 改进网络安全计划？”两个问题，展现了AI对于网络安全攻守之道的影响。
其实，在ChatGPT火爆之前，Fortinet安全报告已经明确指出，网络安全攻击已经开始尝试AI技术，目前在攻击前的情报搜集等阶段，攻击者已经开始尝试AI等自动化方法。而ChatGPT对第一个问题的回答是“社工”、“撞库”、“垃圾邮件和虚假消息”、“生产恶意软件”、“创建虚假资料”等，这些猜测更是将 AI 在网络安全攻击应用扩展到更大的范围。
事实证明，就在ChatGPT火爆之后，已经有网络安全人士使用简单的自然语言，让ChatGPT给出了相应的攻击代码，验证了“恶意软件生成”的猜想。而基于ChatGPT的垃圾邮件的出现也验证了ChatGPT对“垃圾邮件和虚假消息”攻击提供辅助的猜想。
由此可见，无论是权威报告，还是ChatGPT给出的假设和猜测，以及不断出现的事实，都让人们看到AI用于网络安全攻击是必然的。Fortinet认为，无论是ChatGPT还是其他的AI手段，在网络攻击中的应用，本质是效率的提升和门槛的降低。
AI的优势不在于超过人类的攻击能力创新，而是可以通过自动化能力极大的降低攻击门槛、提升攻击效率，这也直接导致了网络安全攻守局面的划时代变革。首先最直接的影响就是攻击量的显著增长，Fortinet报告显示，在自动化、AI、 “即服务” 等技术和模式加持下，网络安全攻击呈现出暴涨趋势。
简单地说，AI可以让以前没有能力发起攻击的人利用AI发起网络攻击，同时，AI通过更逼真的诈骗内容的生成、自动化扫描和数据挖掘、情报创建，大幅提升攻击成功率，并实现了24小时无人值守、不间断的攻击，扩大攻击时间范围。
“用魔法打败魔法”
Fortinet指出，随着AI在网络安全攻击领域的应用，未来网络犯罪及攻击手段将持续快速扩展。值得庆幸的是，攻击者所采用的诸多战术和策略大体一致，因而有利于安全团队及时采取有效策略，主动拦截威胁。安全团队应加紧部署由机器学习（ML）和AI等先进自动化技术持续赋能的安全解决方案，实时检测攻击模式并拦截威胁， “用魔法打败魔法” 。
目前，针对攻击者利用AI发起更快、更多、更隐蔽的变种病毒、钓鱼邮件、勒索、撞库等攻击，Fortinet为用户提供从第一时间搜集并提供全球威胁情报，到建立本地基于AI的未知威胁检测和防御体系的全方位AI安全防护方案。
具体来说，作为Fortinet的威胁情报大脑，FortiGuard Labs是Fortinet的全球网络安全研究团队，致力于发现和解决网络威胁问题。他们运用AI技术来分析、监测和识别网络安全威胁，从而提高网络安全防御的效率和准确性。FortiGuard AI 驱动的安全套件提供市场领先的安全功能，旨在保护部署在任何地方的应用程序、Web 流量、设备、数据和用户，持续评估风险并自动响应，应对分布式网络中已知和未知的风险。其实时威胁情报服务，帮助客户抵御最新的AI加速的攻击，最新的威胁情报可以部署在重要资产附近，以确保快速、实时的检测和响应。
在AI层面，FortiGuard威胁情报中心具备以下特点：
实时威胁情报：通过AI辅助，FortiGuard Labs采用数百亿神经网络节点，帮助Fortinet的安全专家们根据对不断变化的威胁形势、零日发现的内部研究，以及通过行业联盟，在整个 Security Fabric 中开发持续的安全更新。
可信的机器学习和人工智能：提供本地学习和静态分析的独特组合，以识别基于大规模云驱动的数据湖（沙盒、EDR、NDR、僵尸网络/C2、Web、DNS、SaaS）上的人工智能（AI）和机器学习（ML）模型的快速智能本地增强的异常学习等。
威胁搜寻和爆发警报：具备AI加速的缓解爆发性网络威胁事件的警报、分析和检测、预防和补救工具，采用了MITRE ATT&CK 的方法论进行分析，并联动全球威胁情报伙伴。
FortiGuard Labs的专家和AI共同工作，时时刻刻都在为Fortinet的用户提供实时保护，以下是一些数据：
在FortiGuard Labs所提供的强大的实时威胁情报的加持下，Fortinet Security Fabric中的各个产品，如FortiGate，FortiSandbox，FortiMail，FortiWeb，FortiEDR，FortiClient等，都能够在不同的应用场景下为客户提供全球一流的防护能力。
此外，针对高级用户提出的专门针对自己的独特网络、应用和计算资源建立一个私有的、基于AI的实时威胁情报检测中心的需求，Fortinet的答案是，可以！FortiNDR正是合适之选！这是一款基于AI的网络检测与响应（Network Detection and Response）解决方案，可以部署在客户的私有网络（On-Premise），通过FortiNDR的AI芯片和算法加速，构建秒级的未知威胁检测技术，并自动产生私有威胁情报。这些私有威胁情报与FortiGuard提供的云威胁情报相辅相成，让本地和云端的AI同时为客户提供对抗“黑色”AI的能力。
具体来说，FortiNDR通过机器学习（ML）和人工神经网络（ANN）等技术来检测网络异常和恶意软件，进行网络流量和文件分析以及跟踪攻击原因，并实时响应全新的未知攻击威胁，从而减少网络威胁对组织的影响。它具备以下的特点：
监测和检测网络威胁：使用AI技术来识别和监测网络流量，以便快速发现网络中的威胁。AI技术可以自动学习和识别正常的网络流量模式，并警报异常的活动。
自动响应安全事件：利用AI技术来帮助自动化安全事件响应。当检测到安全事件时，AI系统可以自动启动相应的安全措施来阻止攻击，从而降低安全事件对网络的影响。
快速调查安全事件：自动收集和分析事件数据，并将其与历史数据和基准数据进行比较。这有助于更快地确定安全事件的影响范围和影响程度。
诚然，AI的加入让攻守双方都迈入了一个全新的时代，但对于网络安全来说，ChatGPT等 Al目前只能在某些环节、功能上提供辅助：对于攻击者来说，可能是一段功能性的代码或一封欺诈邮件等；而对于防守者来说，可能是一些情报信息等，但其自身不能独立完成完整的安全防御。换言之，AI 还是要回归其“工具”的本位。
对此，Fortinet指出，简单叠加单点安全解决方案早已无法有效应对高级复杂威胁攻击，企业亟需部署全面覆盖、深度集成与动态协同的网络安全网格平台，提升安全弹性，实现更紧密的集成、更深入的可见性，以及跨整个网络构建更快速、更一致且更有效的威胁响应体系。
观点丨Fortinet谈ChatGPT火爆引发的网络安全行业剧变相关推荐
- Fortinet谈ChatGPT火爆引发的网络安全行业剧变
FortiGuard报告安全趋势明确指出"网络攻击者已经开始尝试AI手段",ChatGPT的火爆之际的猜测.探索和事实正在成为这一论断的佐证.攻守之道在AI元素的加持下也在悄然发生 ...
- ChatGPT 火爆全球，我们能抓住的下一个风口在哪？
中国互联网行业正面临着巨大的压力和挑战,但也孕育着新的发展机遇.当下正值ChatGPT火爆,整个互联网行业充满了机遇和挑战,身处其中的我们能抓住什么呢? 思你所思,帮大家整理出了五大风口!希望对大家有 ...
- 马云现身杭州谈ChatGPT；GPT机器人要来了？OpenAI领投人形机器人公司；马斯克退出OpenAI内幕|极客头条
「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧. 整理 | 梦依丹 出品 | CSDN(ID:CSDNnews ...
- ChatGPT 火爆“出圈”，谷歌员工慌了！CEO 回应：我们也有，担心声誉才没上
整理 | 郑丽媛 出品 | CSDN(ID:CSDNnews) 最近,ChatGPT 真的很火,连马斯克都感叹道:"很多人疯狂地陷入了 ChatGPT 循环中." 由于 ChatG ...
- 理解各种设计模式原则及区别丨浅谈Nginx中核心设计模式-责任链模式丨C++后端开发丨Linux服务器开发丨web服务器
理解各种设计模式原则及区别丨浅谈Nginx中核心设计模式-责任链模式 1. 开闭.单一职责.里氏替换.接口隔离等设计原则 2. 随处可见的模板方法 3. nginx中核心设计模式 责任链模式 4. 责 ...
- 三谈ChatGPT（ChatGPT可以解决问题的90%）
这是我第三次谈ChatGPT,前两篇主要谈了ChatGPT的概念,之所以火的原因和对人们的影响,以及ChatGPT可能存在的安全风险和将面临的监管问题.这一篇主要讲讲ChatGPT的场景和处理问题的逻 ...
- ChatGPT 已经对软件开发行业造成了什么影响？IT老工程师告诉你
ChatGPT已经对软件开发行业造成了什么影响? 一.前言 二.ChatGPT无法替代软件开发人员 三.ChatGPT对软件行业积极的影响 四.获取<ChatGPT行业研究报告白皮书>大全 ...
- 媒体访谈丨“新基建”风口已至，网络安全厂商如何乘势而为？
[亿欧专稿]山石网科以技术创新为生命线,敏锐地捕捉底层技术变革的机遇,开辟了网络安全行业一条特殊的成长路径.新一轮技术变革正在酝酿,山石网科下一次高光时刻,即将来临. 图注:山石网科董事长兼CEO ...
- FinTech观点丨神州信息陈宏鸿谈区块链布局与应用
近日,第二届区块链新金融峰会在上海召开.本次会议以"重构新一代金融基础设施"为主题,邀请了金融科技以及区块链行业的诸多嘉宾参与,共同探讨中国进入区块链新金融时代的创新和发展. 会议 ...
最新文章
- 【深度学习笔记】ROC曲线 vs Precision-Recall曲线
- 可以搜python题答案的app-Python数据分析与数据可视化知到APP答案
- 题目1176：树查找
- Caddy-基于go的微型serve用来做反向代理和Gateway
- Python数据结构与算法（第四天）
- Fabric--区块链应用开发
- Qt Creator将应用程序部署到QNX Neutrino设备
- Console Snacks[摘自Advanced Rails Recipes]
- php+使用go编译,golang如何编译
- 营销团队管理必备101招
- imread函数_不知道这 7 大 OpenCV 函数怎么向计算机视觉专家进阶？
- [转]GeoHash核心原理解析
- 超微主板升级BIOS
- html返回顶部动画,基于JavaScript实现回到页面顶部动画代码
- 惠普m227fdw引擎通信错误_惠普m227fdw/m132nw提示耗材余量错误解决方案
- 基于STM32设计的UNO卡牌游戏(双人、多人对战)
- Rod-cutting(动态规划)
- 河南大学计算机学院夏令营,河南大学数学与统计学院2020年优秀大学生国际夏令营...
- 数据治理与数据安全研读开篇
- JavaSwing_4.1: JFrame（窗口）