人工智能技术或将成为威胁攻击者的新“助力”
内容提要
网络安全公司Netacea发布预警，93%的企业网络安全负责人预计每天都会面临人工智能驱动的网络攻击。调查显示，65%的受访者预计攻击性人工智能将成为网络犯罪分子最常用的手段。然而，人工智能技术尚未得到普遍应用，也未被用于抵御最具破坏性的攻击。
延伸解读
认知与现实的落差
调查显示，93%的安全负责人预计每天都会面临AI驱动的攻击，65%认为攻击性AI将成为网络犯罪最常用手段。然而，AI在防御端尚未普遍应用，也未被用于抵御最具破坏性的攻击。这种高预期与低防御部署之间的落差，意味着许多企业可能高估了自身对AI攻击的应对能力，实际防护仍存在明显缺口。
防御信心的不均衡
90%的受访者对Web应用防火墙、DDoS防护和API安全中AI防御能力充满信心，但仅60%对僵尸管理工具持同样看法。这种信心差异反映出AI在防御不同威胁类型时的成熟度不均。企业若将整体安全信心建立在少数高信心工具上，可能忽视僵尸网络等同样具有破坏性的攻击向量。
爬虫攻击的隐性成本
11%的安全负责人将爬虫攻击视为最大网络威胁，仅次于勒索软件、网络钓鱼和恶意软件。研究指出，对大型企业而言，机器人攻击可能导致损失4.3%的经营收入，相当于支付50次勒索软件赎金。这一数据提醒企业，爬虫攻击虽不直接加密数据，但其累积的经济影响可能被严重低估。
AI双刃剑的认知差距
Netacea的CTO Andy Still强调，AI的强大能力和易获取性使其成为攻击和防御的双刃剑。尽管许多安全负责人已意识到AI的潜在威胁，但对威胁来源仍存在认识差距。这意味着企业不仅需要部署AI防御工具，还需深入理解攻击者如何利用AI，才能缩小认知与实战之间的鸿沟。
Q&A
人工智能如何影响网络攻击的方式？
人工智能被网络犯罪分子用来构造更复杂的攻击策略，能够规避网络防御检测机制。
企业网络安全负责人对人工智能驱动的攻击有何看法？
93%的企业网络安全负责人预计每天都会面临人工智能驱动的网络攻击。
哪些网络攻击方式被认为是最大的威胁？
11%的安全负责人认为爬虫攻击是其业务面临的最大网络威胁，仅次于勒索软件和网络钓鱼。
人工智能在网络防御中有哪些应用？
人工智能被用于改善安全态势，61%的安全负责人认为其降低了运营开销。
调查中对人工智能防御能力的信心如何？
90%的受访者对Web应用防火墙和DDoS防护的人工智能防御能力充满信心。
Netacea的CTO对人工智能的看法是什么？
Netacea的CTO强调人工智能是攻击和防御的双刃剑，存在认识上的差距。
