2月21日，全國人大代表、山東聊城供電公司數字化與通信工作部(數據中心)信息運檢班班長(cháng)馮濤，與該公司“企業(yè)服務(wù)專(zhuān)班”成員來(lái)到聊城的民營(yíng)企業(yè)調研走訪(fǎng)。
這次調研，馮濤主要是為了調研企業(yè)網(wǎng)絡(luò )安全情況，特別是人工智能(AI)技術(shù)帶來(lái)的新型網(wǎng)絡(luò )安全攻擊手段。
“你給的‘以AI治AI’辦法效果很好，最近我們收到的惡意郵件少多了。”一家民營(yíng)企業(yè)的負責人向馮濤反饋。
馮濤上次來(lái)調研的時(shí)候，這位負責人向馮濤反映，企業(yè)郵箱經(jīng)常收到偽裝成正常郵件的惡意信息，點(diǎn)擊后會(huì )導致網(wǎng)站癱瘓，甚至發(fā)生過(guò)客戶(hù)信息泄露事件，給企業(yè)造成了不小的損失。
通過(guò)分析企業(yè)網(wǎng)站訪(fǎng)問(wèn)記錄，馮濤判斷這是黑客利用AI技術(shù)發(fā)起的攻擊。他建議企業(yè)部署AI動(dòng)態(tài)防御系統，應對此類(lèi)攻擊。目前，馮濤已為200多家企業(yè)提供了網(wǎng)絡(luò )安全建議。
隨著(zhù)AI技術(shù)廣泛應用，網(wǎng)絡(luò )安全面臨新形勢。馮濤在調研中發(fā)現，許多民營(yíng)企業(yè)由于網(wǎng)絡(luò )安全團隊建設有待加強、技術(shù)預算有限、員工安全意識薄弱等問(wèn)題，容易成為釣魚(yú)攻擊的目標。“技術(shù)本身是中立的，但濫用就可能變成‘數字利刃’。”馮濤說(shuō)。
為更好地應對AI技術(shù)帶來(lái)的新型網(wǎng)絡(luò )安全攻擊手段，馮濤與聊城市網(wǎng)安、網(wǎng)信部門(mén)以及區塊鏈企業(yè)、云計算服務(wù)商展開(kāi)深入交流，并實(shí)地走訪(fǎng)，了解企業(yè)面臨的網(wǎng)絡(luò )安全挑戰。
結合調研發(fā)現的問(wèn)題和日常在電網(wǎng)企業(yè)工作的實(shí)際，馮濤總結出當前黑客利用AI技術(shù)發(fā)起攻擊的三大特點(diǎn)：門(mén)檻更低、效率更高、隱蔽性更強。他介紹，隨著(zhù)AI技術(shù)的普及和開(kāi)源工具的增多，攻擊者無(wú)須深厚的專(zhuān)業(yè)知識即可發(fā)起攻擊;AI能夠快速分析漏洞并生成針對性攻擊方案;AI技術(shù)還能模擬正常用戶(hù)行為，使攻擊更難被察覺(jué)。
針對這些新型網(wǎng)絡(luò )安全攻擊手段，馮濤提出了“AI對抗AI”的解決方案。
今年全國兩會(huì )，馮濤準備了一份關(guān)于完善相關(guān)法律應對新型網(wǎng)絡(luò )安全攻擊手段的建議。他建議，規范AI和區塊鏈技術(shù)的使用，明確技術(shù)應用的邊界和責任;將網(wǎng)絡(luò )所有者、管理者、服務(wù)提供者，以及通過(guò)云計算、人工智能平臺、區塊鏈等新技術(shù)提供服務(wù)的組織和個(gè)人納入監管范圍;在依法監管框架下平衡企業(yè)數據保護與公共安全需求。“我將繼續深入基層調研，傾聽(tīng)企業(yè)呼聲，為筑牢網(wǎng)絡(luò )安全屏障、更好利用AI技術(shù)貢獻智慧和力量。”馮濤說(shuō)。(王斌)
評論