The Verge ·

谷歌的人工智能计划现在包括网络安全

💡 原文英文，约600词，阅读约需3分钟。

📝

内容提要

谷歌推出新的网络安全产品“威胁情报”，结合了Mandiant和VirusTotal的技术与Gemini AI模型，能够快速分析恶意软件，帮助企业理解潜在威胁并优先处理。Mandiant专家将评估AI项目的安全漏洞，确保防御能力，提升安全性和响应效率。

🔎

延伸解读

AI在网络安全中的实际应用

谷歌的“威胁情报”产品展示了生成式AI在网络安全领域的实际应用。通过结合Gemini 1.5 Pro模型，该产品能快速分析恶意软件，例如在34秒内分析WannaCry病毒代码并识别终止开关，这有助于缩短逆向工程时间。此外，AI还能将威胁报告总结为自然语言，帮助企业评估潜在攻击的影响，避免过度或不足反应。

人机协作的防御模式

该产品不仅依赖AI，还整合了Mandiant的人类专家和VirusTotal的社区威胁指标。Mandiant专家监控潜在恶意团体，并为企业提供咨询服务以阻止攻击。同时，谷歌计划利用Mandiant专家评估AI项目的安全漏洞，通过Secure AI Framework测试AI模型防御能力并进行红队演练，形成人机协作的防御模式。

AI模型自身的安全挑战

尽管AI能帮助总结威胁和逆向工程恶意软件，但AI模型本身也可能成为攻击目标。文章提到“数据污染”威胁，即向AI模型抓取的数据中添加恶意代码，导致模型无法响应特定提示。因此，谷歌在利用AI增强网络安全的同时，也需通过Mandiant专家评估AI项目的安全漏洞，以提升防御能力。

市场竞争与未来展望

谷歌并非唯一将AI与网络安全结合的公司。微软推出了由GPT-4驱动的Copilot for Security，允许网络安全专业人员询问威胁信息。文章指出，生成式AI在网络安全领域是否真正有效仍有待观察，但将其用于实际用途而非生成虚假图片，是一个积极的方向。

❓

Q&A

谷歌的网络安全产品“威胁情报”有什么特点？

“威胁情报”结合了Mandiant和VirusTotal的技术与Gemini AI模型，能够快速分析恶意软件并总结威胁报告。

Gemini 1.5 Pro模型在网络安全中的应用是什么？

Gemini 1.5 Pro模型可以快速分析恶意软件，减少逆向工程所需时间，并将威胁报告总结为自然语言。

Mandiant在谷歌的网络安全计划中扮演什么角色？

Mandiant提供人类专家监控潜在恶意团体，并与企业合作阻止攻击，同时评估AI项目的安全漏洞。

谷歌如何提升网络安全产品的防御能力？

谷歌计划利用Mandiant的专家评估AI项目的安全漏洞，以提升防御能力和响应效率。

“威胁情报”如何帮助企业评估潜在攻击的影响？

“威胁情报”通过将威胁报告总结为自然语言，帮助企业更好地理解潜在攻击的影响，避免过度或不足反应。

谷歌的网络安全计划与其他公司的比较如何？

谷歌的网络安全计划与微软的Copilot for Security相似，后者也结合了AI技术来帮助网络安全专业人员应对威胁。

🏷️