北京
12月11日消息，近日，在第十五屆網(wǎng)絡安全漏洞分析與風險評估大會（VARA大會）。360集團創(chuàng)始人周鴻祎表示，漏洞的存在已徹底改變了網(wǎng)絡安全的游戲規(guī)則。攻擊者無需強攻，僅需利用一個漏洞，通過一封惡意郵件或一個特殊數(shù)據(jù)包，就能繞過防火墻等傳統(tǒng)防護，直接入侵系統(tǒng)。當前，我們正進入一切皆可編程、軟件定義世界的時代，政府運轉(zhuǎn)、城市運行、企業(yè)經(jīng)營乃至百姓生活都架構(gòu)于代碼之上，這使得漏洞的破壞性變得前所未有。
周鴻祎談到，更令人擔憂的是“黑客智能體”的出現(xiàn)，將進一步加劇網(wǎng)絡攻防的不對稱性。過去黑客“一將難求”，現(xiàn)在可以把黑客的經(jīng)驗和能力訓練成智能體，自動完成漏洞挖掘、漏洞利用、網(wǎng)絡攻擊等一系列任務，還能批量復制，一個人類黑客能管理幾十甚至上百個黑客智能體，成為“超級黑客”。這讓網(wǎng)絡攻防從“人與人”的對抗變?yōu)椤叭伺c機器”的對抗，加劇了攻防的不對稱性，甚至改變了網(wǎng)絡戰(zhàn)的形態(tài)。
面對挑戰(zhàn)，周鴻祎闡述了360“用AI對抗AI”的核心策略，通過自主研發(fā)的360安全大模型，提升漏洞發(fā)現(xiàn)的效率和準確率。將傳統(tǒng)規(guī)則驅(qū)動的漏洞檢測方式，升級為學習驅(qū)動的方式。同時，在漏洞運營的過程中，360發(fā)現(xiàn)，單一模型無法應對所有問題，因此360構(gòu)建了漏洞檢測處置模型、告警研判模型等多個專家模型協(xié)同工作，這為下一步打造安全智能體提供了“大腦”。
據(jù)介紹，360基于安全大模型、知識庫、工作流和專用工具，打造了多款專業(yè)安全智能體，實現(xiàn)安全運營的“自動駕駛”。安全智能體可以復刻人類高級安全專家的能力，減少對安全專家的依賴，快速響應和處理安全事件，有效應對“黑客智能體”，實現(xiàn)7×24小時快速響應。（定西）
本文來源：網(wǎng)易科技報道
責任編輯：
劉鈺瀅_NBJS31010
