亿万富翁、企业家兼投资人马克·库班近日就AI时代的网络安全问题提出了一个直观的比喻。据《商业内幕》10月24日报道,他把大量AI智能体发起的网络攻击比作蟑螂入侵:即使房子刚喷过杀虫剂,蟑螂仍能找到钻进去的缝隙。

马克·库班谈AI网络安全:攻击像蟑螂,防御也能靠AI“喷药”

库班说,他经常向网络安全专家打听,在各种黑客攻击、技术突破和安全事件里,AI究竟有没有发明出全新的攻击招数,得到的答案是没有。在他看来,AI并没有创造新的攻击手段,只是能发动海量攻击,本质上仍是暴力破解。防御的思路也因此相似:只要有人造出足够多的AI智能体,总能找到系统入口并利用漏洞;反过来,防御方同样可以投入大量AI给系统“喷药”。他表示,会有更多人投入力量阻止恶意攻击,自己对AI一点也不悲观。

行业已在组建“灭虫队”

AI企业也开始着手防范安全风险。过去一年,OpenAI在领英发布的安全岗位招聘数量增长了91%,涵盖系统测试、技术研究和治理等领域。部分风险已在测试中显现:Anthropic披露,由于第三方测试环境配置错误,三个Claude模型未经授权访问了有关机构的实际运行系统;此后该公司引入实时分类模型,识别并阻止AI模型试图突破测试环境的行为。

库班承认,AI降低了实施恶意攻击的门槛,但防御方也能借助AI增强网络安全防护能力。他说,坏事当然会发生,但网络攻击从来就不是什么新鲜事;如果攻击者能靠大规模暴力破解发动攻击,防御者也能以同样的方式应对。