人工智能 (AI) 技术的融合正促使企业网络安全协议发生重大转变。由于人工智能的迅速普及，网络威胁的格局正变得日益复杂。过去，成功的网络攻击需要周密的计划和高超的技术，但人工智能简化了这一过程，降低了新手发起网络攻击的门槛。
人工智能彻底改变了经验丰富的网络攻击者的作案手法，赋予他们速度和效率。此外，它也为技能较弱的人员提供了新的能力。人工智能技术研究中心的小组经理弗拉迪斯拉夫·图什卡诺夫解释说，人工智能技术使熟练和不熟练的人员都能加快行动速度。以前需要花费大量时间学习编程的新手网络攻击者，现在也能高效地执行网络威胁。
人工智能正被用于制作复杂的钓鱼邮件、模仿语音、图像和视频，这些都极具迷惑性，难以识别。深度伪造技术已成为企业界的一大隐患。据报道，英国一家工程公司在2024年因一名员工被深度伪造视频通话欺骗而转账，损失约25万美元。
人工智能的功能不仅限于深度伪造，还可以支持网络攻击的各个阶段，例如侦察、消息定制和逃避安全系统的检测。
根据最新研究，72%的企业对网络攻击者利用人工智能表示严重担忧。传统的防御措施难以应对快速演变且难以预测的威胁。与此同时，人工智能已被证明是加强网络安全的重要工具。它使组织能够更快地检测威胁，实现响应流程的自动化，并提高预测能力，从而将安全策略从被动应对转变为主动防御。
图什卡诺夫表示：“为了有效管理日益增多的警报，防止分析师不堪重负，机器学习至关重要。它能够高效地处理这些任务，使专业人员能够专注于复杂或业务关键型任务。”
然而，人工智能在网络安全领域的成功应用不仅仅依赖于技术。企业还需要熟练的人员、丰富的实践经验和坚实的数据基础。
据消息人士透露，人工智能目前每天用于分析和分类约460,000万个恶意软件样本。这与专有数据、处理方法和模型训练基础设施相结合，构成了日益复杂的网络安全策略的基础。
尽管人工智能取得了显著进步，但它目前还无法取代人类在事故调查和决策过程中的专业知识。风险评估和应对策略仍然高度依赖于专业判断。“在这一点上，人的作用仍然至关重要，”图什卡诺夫说道，这意味着虽然人工智能系统未来或许能够辅助决策，但它们无法取代人类专业知识的必要性。
问：人工智能对网络威胁产生了哪些影响？
答：人工智能简化了网络威胁的执行流程，减少了对大量计划和高级技术技能的需求。它使得经验不足的人员更容易发起成功的网络攻击。
问：人工智能在网络安全中扮演什么角色？
答：人工智能在提升网络安全方面发挥着至关重要的作用。它使组织能够快速检测威胁、自动化部分响应流程并增强预测能力。
问：人工智能能否取代人类在事故调查和决策方面的专业知识？
答：目前，人工智能尚无法取代人类在风险评估和应对策略制定中的判断作用。尽管人工智能取得了显著进步，但在事故调查和决策过程中，人类的专业知识仍然至关重要。
