《中国经济周刊》 记者 郭霁瑶|全国两会报道
新一轮科技革命和产业变革方兴未艾，信息化、数字化正在重新绘制世界图谱，这也让网络安全成为大国博弈的重要领域。
在这一轮科技革命的浪潮中，人工智能正迅速重塑人类经济社会生活的方方面面，同时也带来了AI武器化、数据泄露、“深伪”诈骗等安全问题。与此同时，人工智能也在赋能网络安全行业，越来越多的国家和机构正加速布局网络安全与AI技术融合。
“我们有责任、有使命大力发展安全技术。”全国政协委员、奇安信集团董事长齐向东在接受《中国经济周刊》记者采访时说。今年全国两会期间，齐向东将目光聚焦“AI+安全”领域，并提出相关建议。
2024年将是“安全底线大年”
当下，以“求财”为目的的勒索攻击愈演愈烈，境外国家网络军队和情报机构成为重点防范对象，漏洞后门事故频发，AI武器化趋势愈演愈烈。
齐向东判断，在多重因素影响下，2024年将是“安全底线大年”。
“我们将主要面临三大网络安全新挑战。”齐向东表示，这三大挑战主要包括：一是攻击者假冒身份的挑战。数智时代，数据流转过程复杂，安全边界模糊，导致访问者的身份难以辨认、行为难以管控。黑客能披着合法外衣做坏事，窃取重要的隐私信息。
二是软件后门和漏洞层出不穷的挑战。齐向东透露，奇安信代码安全实验室曾对1589个软件项目的源代码进行分析，结果显示，程序员每敲1000行原始代码，会出现大约11个缺陷，其中包括0.85个高危缺陷。
“这些年，我们感觉漏洞是越补越多，而且是成倍增长。因为补漏洞也是用代码补，这种用于补漏洞的代码本身又会被扒出漏洞。”齐向东坦言，“而且现在AI武器化趋势非常明显，其中一种方式就是用AI挖漏洞。这使得利用漏洞和后门进行网络攻击的成本越来越低。2024年我认为这种情况将泛化。”
三是“内鬼”猖獗的挑战。齐向东解释，内鬼主要是“三员”，包括管理员、技术员和操作员。他们有较高的数据访问权限，很容易获取企业内部资料和财产。
“但新的机遇现在也非常明晰。”齐向东特别提到。他认为，我国在加快建设网络强国、数字中国的进程中，网络安全产业迎来了两大机遇。一是网络安全系统的信创化（指信息技术自主可控，规避外部技术制裁和风险）。如果以网络安全投资占比5%～10%的比例测算，万亿级的信创风口将带来上千亿的网络安全市常二是数据安全驶入发展快车道。建设数字中国，数据安全是重要保障，我国数据安全市场将持续高速增长。
“像支持新能源汽车一样，支持‘AI+安全’”
从ChatGpt的横空出世到Sora的颠覆式创新，围绕人工智能的讨论热度从去年两会一直延续到今年。“人工智能+”也成为几乎每一个网络科技从业者在接受媒体采访时绕不开的话题，齐向东也不例外。
“不法分子利用AI技术犯罪已经进入一个普及期。”齐向东直言，当下人工智能大幅降低了网络攻击门槛，不懂代码、不懂技术的普通人也能成为黑客，这增加了网络攻击数量。同时，专业的黑客组织可以利用人工智能对网络攻击进行改造升级，安全威胁进一步加剧。
“未来可能会出现利用人工智能加剧网络犯罪的热潮。”齐向东说。
更令人担忧的是，AI还加剧了军事威胁，AI武器化趋势显现。齐向东表示，一方面，人工智能可以被用在“机器人杀手”等致命性自主武器(LAW)上，通过自主识别攻击目标、远程自动化操作等，隐藏攻击者来源、建立对抗优势；另一方面，人工智能可以将网络、决策者和操作者相连接，让军事行动针对性更强、目标更明确、打击范围更广，越来越多的国家开始探索AI在军事领域的应用。
面对如此艰巨的挑战，我们又该如何应对？
“AI带来的安全问题，只能用AI来解决。”齐向东认为，AI一方面让安全问题凸显，同时也在赋能网络安全行业，在促进攻防技术升级上有大作用，这将推动攻防双方在AI利用方面展开竞赛。
“人工智能不会取代网络安全专家，但是它会让网络安全专家更有能力应对危险，所以人工智能应该是在网络安全领域掀起一场技术革命，让网络安全行业变得更好。”齐向东说。
他建议，应大力探索“AI+安全”创新应用，抢占国家安全的人工智能战略制高点。具体来说，齐向东认为要抓住三个关键。
从供给侧看，开展联合创新，围绕攻防实战和应用场景实现“AI+安全”尖端技术研发突破。建议鼓励各行业头部企业与专业安全厂商结成创新联合体，在关键行业选取典型场景开展联合创新，共同探索大模型安全创新产品在威胁检测、漏洞挖掘、指挥研判等方面的应用，在实战中推动“AI+安全”进入越用越强的良性循环。
从需求侧看，强化政策牵引，推动“AI+安全”技术创新产品在各行业落地应用。积极的政策引导是推动新事物落地应用、成长壮大的催化剂。建议像支持新能源汽车发展一样，支持“AI+安全”发展，设置专项基金，对研发创新“AI+安全”产品的企业，给予政府基金、贴息贷款或科研项目等支持；对率先取得技术突破，实现成果转化的科研机构和企业给予奖励；对积极使用相关技术、产品和服务的企业给予相应补贴，推动“AI+安全”相关产业取得更多科技创新成果。
从人才侧看，壮大“AI+安全”领域的实战型、复合型人才队伍。随着AI技术普及和应用领域不断扩展，齐向东认为，我国AI人才严重短缺。建议充分发挥民营企业在人才培养上的优势，鼓励成立校企共同体，在实践中培养更多大数据、人工智能、网络安全等新兴产业领军人才，为我国抢抓人工智能机遇贡献力量。
责编：孙晓萌
