每經記者｜淡忠奎    每經編輯｜楊歡

圖片來源：每經記者 淡忠奎 攝

過去三十年來，網絡安全技術不斷向前發展，但一直面臨著“效率不夠高”的問題。眼下，如何以人工智能技術賦能網絡安全，正在成為業內關注的焦點。

“近兩年來最大的技術革命其實源于AIGC，生成式人工智能所帶來的人工智能的階躍式發展，有可能幫助我們解決過去困擾中國網絡安全行業30年的一些大難題。”9月11日，北京賽博英杰科技有限公司創始人譚曉生在2024 CCS成都網絡安全系列活動（以下簡稱“CCS 2024”）上談道，AIGC的第一個應用場景就是數據安全，在數據安全領域內肯定會帶來一場革命。

作為2024年國家網絡安全宣傳周的配套活動，CCS 2024集結百度、360等多位權威專家學者、行業大咖，探討數字化轉型浪潮席卷全球、人工智能產業蓬勃發展下構建網絡安全新生態的有效路徑和策略。

一方面要加快大模型等人工智能技術對網絡安全的賦能，而另一方面則要有效規避人工智能技術本身的一些風險問題。對于成都而言，又將如何加快構建“AI+安全”新生態，培育壯大網絡安全產業？

AI賦能網絡安全

“比較有意思的是，我國的網絡安全十大創新方向，七個都是和人工智能相關的。”在場多位專家一致認為，網絡安全已經進入人工智能階段，“AI+安全”成為網絡安全行業未來發展的重要方向。

“網絡安全在國內發展整整30年，它存在什么樣的問題？”譚曉生對《每日經濟新聞》記者表示，首先就是每天各種設備的告警量特別大，響應的時間相對而言比較緩慢，造成有些告警的威脅發現不了，“等你去處置的時候，攻擊者已經得手，這就是攻防上一個比較被動的局面”。

在譚曉生看來，網絡安全領域一直存在“效率不夠高”的問題。有數據顯示，2021年網絡安全人才缺口達140萬人，預計2027年缺口將進一步擴大到300萬人，“國內大概1000多萬程序員，要300萬網絡安全人員去對他們開發的系統做防御？這是不可能的，也說明我們防御效率需要提升”。

“至少從現在來看，大模型技術已經開始替代初級的安全工程師，而初級的安全工程師總的需求是最大的，比如日常運營、處理告警，處理不了的再初級交給二級工程師、三級工程師，使得一個安全事件響應時間能夠降到幾分鐘的量級。”他說。

百度副總裁陳洋進一步指出，大模型本身并不創造價值，真正創造價值的是應用場景。他認為，借助相關技術和應用，開發出的網絡產品的漏洞會越來越少，同時也會把很多后置的安全工作前置，“還有安全運營，這樣的工具也能夠有巨大提效”。

作為一家扎根成都的網絡安全企業，成都無糖信息技術有限公司（以下簡稱“無糖信息”）就瞄準網絡犯罪治理的應用場景展開探索。“我們從最初每年配合執法機關做幾十起案件協查，到去年我們能夠做到每年配合500起以上的案件協查。但去年公安機關破獲的電信詐騙案件有43.7萬起，我們也就配合了千萬分之一。”

無糖信息CEO張瑞冬分享，嘗試用語言模型來代替傳統的情報分析人員去處理更多的犯罪數據，是正在努力的方向。通過開發相關系統，篩選出疑似犯罪的數據，對犯罪行為進行分類和歸因，為執法機關提供更有針對性的情報支持。

這也是大模型技術賦能網絡安全治理的生動體現。

健全網絡安全產業生態

“大模型的安全問題是一個嶄新的問題，可以分為若干領域。”譚曉生告訴《每日經濟新聞》記者，在內容安全方面有一個新的領域叫認知安全，就像俄烏戰爭的時候各種各樣虛假的視頻、音頻頻繁出現，其實會對國家政治安全造成很大影響。

但現在出現一種方法叫“以魔法打敗魔法”，用大模型來對虛假內容進行檢測。“隨著大模型在各種領域的應用，對大模型本身的漏洞攻擊等，現在也變成一個網絡安全新領域。”譚曉生說。

不久前，中國信息通信研究院發布的我國網絡安全產業發展洞察指出，當前，網絡安全產業已成為支撐培育新質發展動能的重要載體。網絡安全是發展的前提，而網絡安全本身已經成為一個巨大的產業。2023年中國網絡安全市場規模約為640億元，同比增長1.1%。

這一極端重要的行業，也是各地競逐的新賽道。從2021年以來，CCS成都網絡安全大會以“會展賽”相結合的方式，推動網絡安全產業“建圈強鏈”，成效不斷凸顯。2023年，成都網絡安全產業規模首次突破500億元，增速超過20%。

與此同時，一批高能級的載體平臺不斷在成都落地，成為吸引網絡安全產業高端聚集的重要引擎。2022年，首個跨省域的國家級網絡安全產業園區——國家網絡安全產業園區（成渝）正式獲工信部批復。2024年9月11日，在國家網絡安全宣傳周舉辦之際，四川省密碼科創產業園“密碼與網絡安全”主題宣傳活動暨開園儀式在成都高新區舉行，助力商密產業健康快速發展。

目前，成都正積極申報國家網絡安全教育技術產業融合發展試驗區等國家級載體，進一步夯實成都網絡安全產業發展良好基礎。

在張瑞冬看來，當地在網絡安全產業補貼政策、技術賦能等方面都提供較大支持，現在公司的本土員工比例已經高達80%以上，“成都有一個先天的優勢，就是高校很多，網絡安全領域的人才是不缺的。對于科技型企業而言，解決人的問題其實就解決了大部分問題”。

這也是成都發力網絡安全產業的最大底氣。目前，四川大學、電子科技大學、成都理工大學、成都信息工程大學等在蓉高校已設立網絡空間安全學院，形成覆蓋博士、碩士、學士“多層次”網絡安全人才培養體系。

“成都是很多安全從業者喜歡的一個城市，安全團隊其實特別多。”譚曉生認為，成都天然具備發展網絡安全產業的一些條件。從安全人員數量和安全團隊數量，或者安全攻防上的技術創新，其實成都都不缺。

不過，跟北京等地相比，當地安全團隊大多數是小團隊，除了電科網安外，缺少大的網絡安全公司。“網絡安全產業要起來的話，可能更需要一些龍頭的帶動。如果期望小的安全團隊自己長成龍頭，這個周期可能是非常漫長的。”

譚曉生說，從發展網絡安全產業角度來講，下一步成都要著力扶持培育大的網絡安全公司，這對帶動產業發展、技術創新都是必不可少的。