AI加速网络攻防 防守如何跟上？

据路透社10月22日报道，全球多国政府和企业21日起进入网络安全紧急应对状态。日本部分金融机构暂停网络服务，欧洲多国政府网站紧急关闭。

　　网络安全公司监测到，全球相关网络攻击尝试已达到数百万次。引发这场风波的，是全球大量网站共同使用的一项基础技术——PHP，被发现存在严重安全漏洞。

　　一个看似不起眼的软件漏洞，为何能牵动全球互联网？人工智能的介入，对网络安全又意味着什么？

　　AI网络攻击有多“疯狂”？

　　如果我们把互联网想象成一座赛博城市，那么城里有将近70%的建筑地基，都是用一种叫“PHP”的底层代码砖头堆起来的。

　　过去的十几年，这一地基始终是稳固的。但前段时间，研究人员借助AI，在底层的砖头上发现了致命的小裂缝。而顺着这些小缝隙，攻击者可以绕过安保直通楼内。

　　这个消息一公开，整个互联网都倒吸了一口凉气。为什么？

　　因为攻击者速度太快了。安全网络监测显示，就在漏洞消息传出的短短45分钟内，网络上涌现了数万次针对这个漏洞的扫描和试探。

　　在金融圈，情况更像是一部科幻抢劫片。

　　·在拉美，黑客组织通过精心设计的“套话”和伪装，骗过大模型的安全限制，让AI参与编排针对几百家金融机构的攻击试探。

　　·在华尔街，银行高管发现很多用户把自己的账户授权给了第三方的“AI理财助手”。这些AI代理开始在系统里频繁越权操作。银行的防火墙分不清这是客户本人在操作，还是失控的AI在操作。

　　如果你觉得赛博空间的危机离自己还很远，那物理世界的失控可能就在你身边。

　　电影《豚鼠特工队》中，全世界的微波炉、咖啡机被植入了特制芯片，家用电器瞬间“黑化”。最近，这一幕在现实中上演。

　　黑客抓住老旧的物联网设备中的漏洞，入侵了法国几百家超市的冷链系统，远程关停了制冷压缩机，并篡改了温度报警器。这直接导致堆积如山的生鲜食品在室温下腐烂报废。

　　AI防守如何接招？

　　防守方的绝招是：用AI的魔法打败AI的魔法。让大模型化身“超级架构师”深入到最底层的汇编代码里，发起一场“数学级”的防御战。

　　过去寻找代码中bug，用的方法是“模糊测试”。这就像扛着一堆沙袋往墙上猛砸，墙没倒就以为是安全的。

　　现在用的方法是“形式化验证”。它没有去砸墙，而是写了1.8亿行严密的数学证明代码。这种可被机器检查的数学证明，让那些边边角角的隐秘漏洞无处遁形。

　　复盘这几起事件，我们会发现，攻防的速度已经从人类的以“天级”变成了机器的“毫秒级”。

　　普通人如何应对？

　　复旦大学计算与智能创新学院执行院长 杨珉：

　　·个人层面，网络安全意识必须同步跟上技术发展的节奏。面对涉及个人隐私、资金财产等高度敏感网络操作，则需更加审慎。不随意给智能体开放自主交易权限，主动设置支付额度上限，从源头压缩风险空间；同时持续提升辨别深度伪造、AI生成欺诈信息的能力，守住个人安全第一道关口。

　　·政府层面，要加快完善适配AI时代的网络安全监管制度体系。

　　·企业层面，作为数字基础设施、AI产品与服务的运营方，企业更要压实主体责任，形成监管、管理、技术协同的立体化防护格局。

　　技术的狂飙从来都是双刃剑。AI可以帮助攻击者更快寻找裂缝，也可以帮助防守者加固墙体。真正决定它成为利刃还是坚盾的，不只是模型能力，更是人类如何授权、验证、审计，以及如何为每一次行动划定边界。

 编辑：刘京京 责任编辑：刘亮