ChatGPT或拿走用户的数据 AI“赋能”黑客攻击

本报记者 索寒雪 北京报道

随着AI的广泛应用，数据和网络安全问题日益凸显。在应用AI的同时，ChatGPT可能会拿走企业的数据，同时，黑客也时常利用AI对企业发动攻击或盗取数据。

近日，《网络安全就绪指数》指出：“全球网络安全就绪水平正面临大幅度下降的挑战。2023年，仅有15%的企业表示对应对复杂网络安全的能力充满信心，而到了2024年，这一比例更是骤降至3%。这一数据表明企业对网络安全准备不足，网络安全面临着严峻的挑战。”

数据安全

从PC、手机到车联网，再到海量的IoT设备，接入网络的终端数量呈指数级增长，因而风险链的敞口越来越大。

思科大中华区副总裁兼安全事业部总经理卜宪录向《中国经营报》记者表示，企业IT管理者正面临着巨大挑战：“一方面要应对超级链接，一方面要处理混合云环境，一方面还要适应混合办公模式。在这三重挑战下，最明显的迹象是网络边界的消失。以往的网络边界清晰可辨，而现在却变得模糊不清。”

他还表示：“我们注意到一个现象，与AI相关的网络威胁占比正在快速增长，目前已提升到19%。”

“举个简单的例子，今天大家用ChatGPT类似的应用，当用户在里面输入命令和数据时，很快就能得到答案，用户很开心。与此同时，这个大模型也把用户的数据拿走了。”卜宪录指出，“很多相关报道显示，企业的客户信息、知识产权就这样泄露出去了。”

将中国数据输送给国外的AI是一件颇为敏感的事件。今年8月末，在贵州数博会上，华为董事、质量流程IT总裁陶景文向记者表示：“当前AI作为中美科技竞争的最前沿，所有西方的AI在中国若没有算力卡，就意味着中国AI的推理数据需送至国外，这是我们不能接受的。”

此外，在应用AI算力的过程中，也面临网络安全问题。数据显示，有70%的企业反映，他们在构建AI算力时缺乏端到端的网络安全解决方案为其保驾护航。

当前，在全力推进AI发展的过程中，企业既要做到高效应用AI，同时也要确保其灵活性、韧性和可靠性。其中的核心在于，负责任的AI模型能够促进平衡、均衡且可持续地发展。

网络勒索

卜宪录指出：“AI技术会驱动网络攻击，这对网络安全构成了巨大的挑战。”

国家计算机病毒应急处理中心联合相关机构发布的《网络空间安全态势分析报告（2024）》指出，从去年6月到今年7月，全球共有26个勒索病毒组织向我国71个机构组织发动攻击并实施勒索，同比增长100%。全球范围内的勒索病毒攻击事件数量达到4963起，而在2021年仅有63起。

利用加密货币进行勒索的网络安全事件正在增加。卜宪录表示：“在过去两年，这几乎演变成了最重要的网络攻击形式。因为AI技术进入了一个新阶段，也充分赋能了这些黑客和攻击行为。”

他补充道：“随着终端不断增加，应用不断增加，数据不断增加，风险链的敞口越来越大。”

一家电子商务和在线交易反欺诈公司负责人向记者透露：“AI帮助欺诈者分析海量数据，创建虚假账户或进行隐蔽欺诈交易，当用户察觉时往往已造成损失。”

AI工具使欺诈者能够扩大操作规模，从而更容易在全球范围内实施欺诈。

这给网络安全带来了挑战，也要求商家不断提升其网络防御能力和欺诈预防手段。前述人士认为：“AI技术将进一步推动跨境支付欺诈模式的演变，带来更加智能、复杂且迅速的攻击。”

在AI的攻击与防御方面，卜宪录总结道：“这是一个道高一尺魔高一丈的过程。”他补充道：“好消息是AI也会同步赋能我们的网络安全产品和解决方案。一是其人机交互智能能够辅助提升工具效率；二是大幅度提升检测效率和能力；三是让复杂的工作流程更加自动化。通过这三个方面，AI也在赋能网络安全解决方案，帮助我们应对日益复杂的挑战和攻击。”

（编辑：郝成 审核：吴可仲 校对：翟军）