幾十年來，安全性一直被認為很重要，但仍然不值得參與其中，也不值得集成到所謂的“核心業(yè)務”功能中。最近，隨著企業(yè)的數字化，云計算已被證明是客戶、合作伙伴、員工以及這些企業(yè)帶來的各種流程和體驗之間的核心中介，安全性得到了應有的重視。

許多企業(yè)仍然對他們需要在安全方面進行持續(xù)投資的程度猶豫不決。隨著人工智能的出現及其實施，這種情況將會改變，不僅因為人工智能是數字化轉型的最終表達，而且因為攻擊向量倍增并通過人工智能獲取力量。我們正處于“極速”時代。

那么，人工智能和安全的融合可以從兩個方面看到，那就是啟用的安全性和禁用的安全性，前者賦予企業(yè)優(yōu)勢，而后者為攻擊者提供了豐厚的財富。

賦能安全：企業(yè)優(yōu)勢

1.訪問控制：在人工智能出現之前，UBA(用戶行為分析)是一種空想。現在它成為了現實。企業(yè)最終可以實現基于用戶行為動態(tài)授予和取消訪問的智能訪問控制系統(tǒng)。

2.違規(guī)意識：人工智能已經將粗糙的模式，匹配轉化為對以前難以想象的大量數據的智能分析。

3.內部瀆職：llm與無代碼/低代碼工具相結合，使安全分析師能夠更有效地構建威脅表面模型。

禁用安全性：攻擊者的賞金

1.勒索軟件：攻擊者利用llm引誘目標泄露信息的能力正在增強。

2.魚叉式網絡釣魚：攻擊者可以使用人工智能來精確定位，制作符合文化、性別、地區(qū)和角色特征的消息，甚至模仿語氣和風格。

3.攻擊模式的復雜性：人工智能為攻擊者提供了與企業(yè)相同的數據分析改進。因此，攻擊模式的效率提高了，攻擊向量也成倍增加。

事實上，人工智能和網絡安全的世界是相互交織和聯(lián)系的。這兩個領域都必須被理解為業(yè)務“操作系統(tǒng)”的重要組成部分。隨著IT和業(yè)務融合為一，安全和人工智能成為口號。

然而，安全性與其他領域的不同之處在于，人工智能既能讓希望安全運營的企業(yè)，也能讓希望破壞或賺錢的壞人得逞。