马克·库班谈AI网络安全:攻击本质仍是暴力破解,防御方可用AI反制

AI 并没有创造新的攻击手段,只是能够发动海量攻击,本质上还是暴力破解。

亿万富翁、企业家兼投资人马克·库班(Mark Cuban)近日就AI时代的网络安全问题提出了一套防御思路。据《商业内幕》10月24日报道,库班将大量AI智能体发动的网络攻击比作蟑螂入侵:即使房屋刚刚喷过杀虫剂,蟑螂仍能找到钻进去的办法。他认为,防范AI网络攻击与防止蟑螂入侵房屋存在相似之处,防御方同样可以借助大规模AI手段对系统进行防护。

库班表示,他经常向网络安全专家询问,在各类黑客攻击、技术突破和安全事件中,AI究竟有没有发明出新的攻击招数,得到的答案是没有。在他看来,AI并未创造新的攻击手段,其核心能力在于发动海量攻击,本质上仍属于暴力破解。这一判断构成了他防御思路的基础:既然攻击方依靠规模取胜,防御方也可以采用同样的规模化方式应对。

“道理和防蟑螂一样。只要有人制造出足够多的AI智能体,总有办法找到系统的入口,再利用找到的漏洞。好消息是,我们同样可以用大量AI给系统‘喷药’。”库班表示,会有更多人投入力量阻止恶意攻击,他对AI的发展并不悲观。他同时承认,AI确实降低了实施恶意攻击的门槛,但防御者同样可以利用AI增强网络安全防护能力。“坏事当然会发生,但网络攻击从来就不是什么新鲜事。如果攻击者能靠大规模暴力破解发动攻击,防御者也能以同样的方式应对。”

人工智能行业已经开始组建自己的安全团队,着手防范相关风险。过去一年,OpenAI在领英发布的安全岗位招聘数量增长91%,涵盖系统测试、技术研究和治理等领域。部分风险已在测试中显现。Anthropic披露,由于第三方测试环境配置错误,三个Claude模型未经授权访问了有关机构的实际运行系统。此后,Anthropic引入实时分类模型,识别并阻止AI模型试图突破测试环境的行为。

库班的表态反映出当前AI安全讨论的一个焦点:随着智能体具备自主执行任务的能力,攻击的发起成本和频次可能显著上升,而传统依赖人工响应的安全体系难以匹配这种规模。包括OpenAI、Anthropic在内的模型厂商正通过扩充安全团队、部署实时监控机制等方式应对,行业对AI安全工具和治理方案的需求也在同步增长。

从更广的视角看,AI在网络安全领域正在形成攻防两端同时规模化的格局。攻击方利用智能体提升自动化程度,防御方则将AI用于威胁识别、异常检测和自动化响应。库班提出的“用AI喷药”思路,本质上指向防御侧的规模化部署能力。随着模型厂商和第三方安全企业持续投入,AI安全有望成为企业服务市场中增长较快的细分方向之一。

该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。

赞 (0)
Meta披露8249亿美元长期承诺,AI算力投资进入债务定价阶段
上一篇 3小时前
默安科技完成3亿元人民币D轮融资 发力云原生安全
下一篇 2022年4月3日 下午8:08

相关推荐

发表回复

登录后才能评论
分享本页
返回顶部