人工智能如何增强数字安全
内容提要
人工智能在数字安全领域有望改变游戏规则，帮助安全专业人员扩大规模。谷歌推出AI网络防御倡议，支持AI在网络安全中的应用。倡议涵盖安全、赋能和推进三个方面，助力实现安全、可靠和可信赖的数字世界。
延伸解读
防御者困境：AI 如何扭转攻防不对称
文章指出，网络安全长期存在“防御者困境”：攻击者只需一次成功攻击，而防御者必须时刻保持最佳防御。AI 能帮助安全专业人员在威胁检测、恶意软件分析、漏洞检测与修复、事件响应等环节扩大工作规模，从而有望扭转这种不对称，让防御者获得优势。
谷歌的三支柱行动：安全、赋能、推进
谷歌的 AI 网络防御倡议围绕安全、赋能、推进展开。安全方面，投资 AI 就绪基础设施并启动 AI 安全框架；赋能方面，扩大网络安全研讨会项目并开源 Magika 工具；推进方面，提供 200 万美元研究资助，支持 AI 驱动安全研究。这些举措旨在构建更安全的数字生态。
Magika 开源：文件识别精度提升的实用价值
谷歌开源了 AI 驱动的文件类型识别工具 Magika，用于帮助防御者检测恶意软件。文章称，Magika 已用于保护 Gmail、Drive 和 Safe Browsing 等产品，整体准确率提升 30%，对 VBA、JavaScript 和 PowerShell 等难以识别的内容精度提升高达 95%。这有助于提高恶意软件检测的准确性。
监管与投资：平衡创新与防御
文章强调，AI 治理选择可能改变网络空间格局，需要平衡的监管方法，避免攻击者能创新而防御者不能。同时，需有针对性的投资、公私合作和有效监管，以最大化 AI 价值并限制对手利用。谷歌通过扩大研讨会项目、提供研究资助等方式，支持下一代网络安全专家培养和 AI 安全研究。
Q&A
什么是“防御者困境”？
“防御者困境”指的是网络安全中的主要挑战：攻击者只需一次成功的新型威胁就能突破最佳防御，而防御者必须始终在日益复杂的数字地形中部署最佳防御，且没有犯错余地。
AI如何帮助安全专业人员扩大工作规模？
AI使安全专业人员和防御者能够在威胁检测、恶意软件分析、漏洞检测、漏洞修复和事件响应等方面扩大工作规模。
谷歌的AI网络防御倡议包括哪些方面？
倡议涵盖三个方面：安全（Secure）、赋能（Empower）和推进（Advance）。安全方面包括投资AI就绪基础设施和启动AI安全框架；赋能方面包括扩大网络安全研讨会项目和开源Magika工具；推进方面包括提供研究资助和战略合作。
Magika工具是什么？它有什么作用？
Magika是谷歌开源的一款AI驱动的文件类型识别工具，用于帮助防御者检测恶意软件。它已用于保护Gmail、Drive和Safe Browsing等产品，以及VirusTotal团队。Magika比传统方法整体准确率提高30%，对VBA、JavaScript和PowerShell等难以识别的潜在问题内容精度提高高达95%。
谷歌在AI安全研究方面提供了哪些资助？
谷歌宣布提供200万美元的研究资助和战略合作，用于加强AI驱动的网络安全研究，包括增强代码验证、理解AI如何帮助网络进攻和防御对策，以及开发更 resilient 的大型语言模型。资助支持芝加哥大学、卡内基梅隆大学和斯坦福大学等机构的研究人员。
谷歌如何支持网络安全人才培养？
谷歌通过扩大Google.org网络安全研讨会项目来支持人才培养。该项目包括AI相关模块，支持大学从服务不足的社区培养下一代网络安全专家，并已扩展到整个欧洲。
