网络安全行业报告：AI浪潮下的网络安全产业变革（50页）

行业报告下载 2024年01月25日 07:47 管理员

大模型/生成式AI对于网络安全行业的影响与其他行业有所不同，AI不仅仅是对于安全产品形态本身带来改变（防御视角），而且能够通过大幅降低了安全攻击的门槛，进而带来行业总需求的提升（攻击视角）。 AI将带来安全攻击的新变化：社会工程攻击、漏洞与攻击面发现、恶意代码生成等。 AI/自动化攻击工具今年下半年进入规模化和产业化阶段。比如FraudGPT在暗网市场和Telegram平台进行售卖： 1)1个月计划定价为200美元；2)3月计划定价450美元；3)6个月计划定价1000美元;4)一年计划定价1700美元。AI/大模型存在原生安全问题，其中对安全投入影响最大的为数据安全和AI工程化领域。数据安全既包括了训练阶段数据采集不当、存在偏见或标签错误、数据被投毒等，也包括了模型在应用的过程中，面临数据泄露、隐私曝光等风险隐私曝光等风险。通常需要采取包括数据加密、隐私计算、数据清晰等数据安全保障手段。AI+安全的主要结合点集中在安全运营+安全平台领域，目前AI2.0+安全产品主要可分为两类：1）安全Copilot产品：代表为Microsoft Security Copilot和Crowdstrike Charlotte AI；2）AI驱动的安全平台：代表为Palo Alto Networks推出的基于AI驱动的新产品XSIAM（扩展安全智能和自动化管理）。