近日，谷歌日前宣布發(fā)起網(wǎng)絡(luò)安全人工智能防御計劃，旨在利用人工智能技術(shù)提升網(wǎng)絡(luò)安全水平，扭轉(zhuǎn)困擾網(wǎng)絡(luò)安全行業(yè)的“防守困境”。

該計劃的核心舉措是開源Magika，這是一款用于文件類型識別的AI工具，能夠幫助檢測惡意軟件。目前，Magika已被用于保護多個谷歌產(chǎn)品。谷歌在博客文章中寫道：“Magika的表現(xiàn)優(yōu)于傳統(tǒng)的惡意文件識別方法，整體準確率提升了30%，在識別傳統(tǒng)方法難以識別的VBScript、JavaScript和Power Shell等惡意代碼方面，精確度提升了95%?！?/p>

“開源谷歌自研人工智能網(wǎng)絡(luò)安全工具Magika是這一新計劃的關(guān)鍵，”BMNxt商業(yè)和市場咨詢公司創(chuàng)始人分析師Deepak Kumar表示，“Magika已被有效用于保護Gmail、谷歌云端硬盤和安全瀏覽等產(chǎn)品，開發(fā)者社區(qū)將認識到其價值，并將其用于開發(fā)更具針對性的防御工具?！?/p>

谷歌還宣布成立了一個由來自英國、美國和歐盟的17家初創(chuàng)公司組成的網(wǎng)絡(luò)安全人工智能團隊?！斑@將通過國際化戰(zhàn)略、人工智能工具以及使用這些工具的技能來加強跨大西洋網(wǎng)絡(luò)安全生態(tài)系統(tǒng)，”谷歌在博客中寫道。

除開源Magika之外，谷歌網(wǎng)絡(luò)安全人工智能防御計劃的主要舉措如下：

• 投資安全的人工智能數(shù)據(jù)中心網(wǎng)絡(luò)。從2019年到2024年底，谷歌將在歐洲的數(shù)據(jù)中心投資超過50億美元，幫助支持安全、可靠地訪問一系列數(shù)字服務(wù)，包括廣泛的生成式AI功能，例如VertexAI平臺。
• 設(shè)立200萬美元的研究基金，資助芝加哥大學(xué)、卡內(nèi)基梅隆大學(xué)和斯坦福大學(xué)等機構(gòu)的研究。
• 將其1500萬美元的Google.org網(wǎng)絡(luò)安全研討會項目擴展至整個歐洲，該項目旨在支持大學(xué)培養(yǎng)來自弱勢社區(qū)的下一代網(wǎng)絡(luò)安全專家。
• 谷歌人工智能網(wǎng)絡(luò)防御計劃建立在其去年推出的安全人工智能框架(SAIF)之上，SAIF旨在減輕人工智能系統(tǒng)相關(guān)風(fēng)險，例如“竊取模型、訓(xùn)練數(shù)據(jù)中毒、通過提示注入和惡意輸入提取訓(xùn)練數(shù)據(jù)中的機密信息”。

最后，谷歌表示，人工智能可以幫助防御者擺脫困境，大大提高安全專業(yè)人員在威脅檢測、惡意軟件分析、漏洞檢測、漏洞修復(fù)和事件響應(yīng)方面的工作效率。