阿库维蒂(Acuvity)公司首席执行官萨蒂亚姆·辛哈(Satyam Sinha)撰文指出:
人工智能(AI)的无处不在正在以前所未有的方式改变网络安全格局。它打破了传统网络安全的防御边界,使得所有内容都可能随时随地出现。这种变革正在以网络安全行业尚未完全理解的方式重塑整个防御体系。
传统网络安全建立在明确边界的基础之上:终端通过用户认证和设备控制进行管理,网络流量沿着可预测的路径传输,应用程序在固定环境中运行。然而,AI的出现彻底改变了这一切。现在,单一交互可能横跨所有安全层面:一个简单的编码助手可以同时调用外部模型、访问内部数据并生成生产代码。
当前最大的挑战在于无法准确判断AI行为的来源。安全团队可以检测到系统访问了OpenAI等服务,但无法确定是用户本人还是代理程序发起的调用。同样,他们也难以区分可信程序和来自GitHub的下载内容,更无法判断AI代理是否应该被授予相应权限。
面对AI带来的挑战,传统的安全分层防御已不再有效。终端安全、网络安全和数据保护等领域必须紧密协同。组织需要建立新的安全架构,包括:
这是自互联网出现以来网络安全领域最重大的转变。安全领导者需要快速适应这一变革,构建能够应对跨界威胁的综合防御体系。成功的组织将是那些能够建立AI原生防御能力,并在运行时实现有效管控的组织。