中新網(wǎng)天津12月11日電 (記者 周亞強(qiáng))“漏洞的存在已徹底改變了網(wǎng)絡(luò)安全的游戲規(guī)則。”360集團(tuán)創(chuàng)始人周鴻祎10日表示，AI既是新質(zhì)生產(chǎn)力與安全防御的新載體，也是全新的風(fēng)險源頭。

　　當(dāng)天，第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險評估大會(VARA大會)在天津開幕。來自國家27個部委、52家央企和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位、100余家網(wǎng)絡(luò)安全企業(yè)，以及30余所高校和科研院所的千余名代表齊聚一堂，共同探討漏洞治理與AI安全等前沿議題。

　　周鴻祎在演講中指出，當(dāng)前社會已進(jìn)入“一切皆可編程、軟件定義世界”的階段，政府運(yùn)行、城市管理、企業(yè)經(jīng)營乃至日常生活均構(gòu)建于代碼之上，這也使漏洞的破壞性達(dá)到前所未有的程度。

　　他表示，傳統(tǒng)網(wǎng)絡(luò)攻擊往往需要強(qiáng)行突破防御體系，而如今攻擊者僅需利用一個漏洞即可繞過傳統(tǒng)防護(hù)。更為嚴(yán)峻的是，基于AI的“黑客智能體”可將人類黑客的經(jīng)驗(yàn)與能力程序化，自動執(zhí)行漏洞挖掘、利用和攻擊任務(wù)，并能被大規(guī)模復(fù)制與管理，形成“超級黑客”效應(yīng)，推動網(wǎng)絡(luò)攻防從“人與人”對抗轉(zhuǎn)向“人與機(jī)器”對抗。

　　面對新型挑戰(zhàn)，周鴻祎提出“用AI對抗AI”的應(yīng)對思路。他介紹，通過自主研發(fā)的360安全大模型，可將傳統(tǒng)規(guī)則驅(qū)動的檢測升級為學(xué)習(xí)驅(qū)動，并構(gòu)建協(xié)同工作的專家模型群，為打造應(yīng)對威脅的安全智能體提供“大腦”。基于大模型、知識庫與專用工具開發(fā)的專業(yè)安全智能體，能復(fù)刻人類高級安全專家能力，實(shí)現(xiàn)全天候快速響應(yīng)，提升防御自動化水平。

　　據(jù)悉，VARA大會自2008年創(chuàng)辦以來，已成為國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域凝聚“政產(chǎn)學(xué)研用”各方力量的重要年度交流平臺。本屆大會由中央網(wǎng)信辦、國家市場監(jiān)督管理總局指導(dǎo)，中國信息安全測評中心主辦。(完)