看2024⑪丨齐向东：网络安全攻防双方将在AI利用方面竞赛(2)

一是从关注IT转变成关注业务，过去业务系统和安全系统各自为战，现在要从生产视角、研发视角、管理视角出发，维护好业务安全。二是从关注设备转变成关注“人”。过去设备只要通过认证，就能持续访问数据，现在要持续对“人”的行为进行监测分析和控制，确保身份可信、环境可靠、权限可控、行为合规。三是从关注建设转变为关注运营。网络攻击加剧，使用固有的防护手段以“不变应万变”已经行不通了。要采用“防守利器”加“运营应变”、以运营为主的策略，重点关注资产的变化、数据的变化、策略的变化。

奇安信将积极融入AIGC浪潮并找准角色定位

贝壳财经：目前很多企业都在发展AIGC（AI生产内容），并将AGI（通用人工智能）作为下一代技术，期望诞生出下一个iPhone一样的产品。面对这股热潮，你怎么看？

齐向东：我对AIGC的发展是比较乐观的，因为这确实是一个革命性的技术。作为网络安全企业，奇安信应保证AIGC从研发、应用到使用各个环节的安全，这是安全公司的责任和使命决定的。历史经验表明，越是先进的东西，出现安全事故带来的损失和影响就越大。比如高铁列车安全事故的危害远远大于普通列车，数字工厂出现网络安全事件，损失远远大于传统工厂。

奇安信要积极地把自己融入到这股浪潮当中，找准角色定位。一方面，不断加强人工智能技术的基础研究，未来我们要持续做好这方面的积累，在网络安全行业当中保持领先地位。另一方面，把AI技术运用到产品中。除了Q-GPT安全机器人和大模型卫士两款产品，奇安信在安全产品开发、威胁检测、漏洞挖掘、安全运营及自动化、攻防对抗等十多个领域，都应用了人工智能技术。未来我们要持续用AI赋能各个产品线，推动安全运营进一步降本增效。

贝壳财经：大模型等技术发展离不开大数据，而大数据又涉及隐私问题，在你看来这种矛盾应该怎样解决？

齐向东：在大数据时代，社会应该重新定义隐私保护。传统法律上的隐私保护多数是应对传统社会问题，如果不升级，就会妨碍大数据时代的社会进步。中国大数据产业发展得快，就是因为在数据隐私保护上做到了与时俱进，当时表现在三方面。

第一，我国为应对大数据时代的发展需要，快速出台了《个人信息保护法》《网络安全法》等法律法规，法律的明确规定为高科技企业发展大模型等大数据相关产业留出了空间。

第二，数据产生了技术，技术又反过来保护数据。随着大数据产业的发展，多方安全计算、联邦学习、数据交易沙箱等隐私计算技术也在不断涌现。这些技术可以帮助实现数据“可用不可见”，只交易价值，不交易原始数据。

第三，网络安全技术向数据泄露说“不”。人们使用ChatGPT大多会泄露数据，其中11%是敏感数据。我们的大模型卫士可以管控数据泄露、溯源违法违规，帮助安全使用大模型产品。

明年网络安全存五大趋势，攻防将在AI利用方面展开竞赛

贝壳财经：你对安全行业在2024年的发展有何预测？

齐向东：我预测，2024年网络安全将呈现五大趋势。

一是国家级关键信息基础设施防护体系标准升级，要重点防范敌对国家网络军队和情报机构的攻击。

二是防范以“求财”为目的的勒索攻击，依然是未来的艰巨任务。2023年，全球勒索软件攻击频率自第二季度起大幅攀升，巨大的经济利益诱惑下，勒索攻击的势头将会持续增长。

三是云平台漏洞和后门造成事故频发，客户、云平台、安全公司“三方制衡”的机制成为趋势。确保云平台不出事，不能单靠技术，还要靠机制。