對于GenAI在網(wǎng)絡(luò)安全中的作用，Chris Betz既不害怕，也不過于樂觀，AWS的CISO Betz平衡了它的兩端，他對待它的方式就像對待任何其他新興技術(shù)一樣。

Betz在接受采訪時表示：“不管怎么說，我不確定天是不是要塌下來了。”

安全行業(yè)尚未看到證據(jù)，人們普遍擔(dān)心威脅參與者使用GenAI更快、更頻繁地發(fā)起網(wǎng)絡(luò)攻擊，或產(chǎn)生更具破壞性的后果。

根據(jù)CrowdStrike的年度全球威脅報告，盡管研究人員預(yù)計人工智能將放大對防御者和攻擊者的影響，但威脅參與者在其行動中使用人工智能的程度有限。該公司上個月在報告中表示：“在整個2023年，很少觀察到GenAI支持惡意計算機網(wǎng)絡(luò)運營的開發(fā)和/或執(zhí)行?！?/p>

根據(jù)Betz的說法，現(xiàn)在就斷言GenAI所提供的優(yōu)勢是屬于防御者還是攻擊者，還為時尚早。威脅參與者和安全專業(yè)人員正在發(fā)揮其優(yōu)勢的情況下利用這項技術(shù)。

在防御方面，GenAI可以更快、更高效地解決問題。企業(yè)可以使用人工智能掃描難以找到的漏洞并確定補救步驟。

“有大量的信息需要安全分析師理解，應(yīng)用程序安全工程師需要了解大量信息，這種綜合能力，幫助回答問題，幫助引導(dǎo)和找到正確的數(shù)據(jù)，并以一種可用的方式將其結(jié)合在一起的能力對防御者來說是令人難以置信的強大?！? Betz說。

“這可能是攻擊者并不完全在同一個地方的原因，他們沒有關(guān)于他們攻擊的人的豐富數(shù)據(jù)，因此，這可能是一個對防御者有利的情況。”

AWS涉足GenAI

當其他云巨頭微軟Azure和谷歌云爭先恐后地擴展基于GenAI的產(chǎn)品時，AWS則采取了謹慎的做法。公司高管并不熱衷于過分強調(diào)GenAI的能力，但亞馬遜已經(jīng)發(fā)布了多款基于這項技術(shù)的產(chǎn)品。

這家全球最大的云基礎(chǔ)設(shè)施運營商展示了GenAI及其圍繞它構(gòu)建的產(chǎn)品，作為一種工具，要求AWS應(yīng)用與其他任何技術(shù)相同的基礎(chǔ)。Betz說，一致的數(shù)據(jù)治理模型、身份和訪問管理、日志記錄和可跟蹤性至關(guān)重要。

他與客戶就GenAI進行的對話通常圍繞著不可預(yù)見的風(fēng)險和企業(yè)以安全方式改善運營和使用該技術(shù)構(gòu)建應(yīng)用程序所面臨的機會。

Betz說，另一方面，攻擊者現(xiàn)在可以使用相同的工具，而且“在網(wǎng)絡(luò)安全和技術(shù)領(lǐng)域一直都是這樣，這并不意味著這里沒有我們需要關(guān)注的真正威脅?！?/p>

根據(jù)Betz的說法，威脅參與者可以從GenAI的社交能力和更快的代碼開發(fā)屬性中獲得顯著的影響力，然而，這一結(jié)果也不是決定性的，也不是不可逆轉(zhuǎn)的?！澳壳昂茈y讀懂?！? Betz說。

他說，重要的是，能夠以一種超越其他AWS技術(shù)的誠信、能力和信任的方式來交付GenAI的能力。

“這是工具箱里的其中一個工具，這并不是唯一的工具，這不是一根可以改變世界的魔杖，但你可以用一些很酷的方式來使用它。我更專注于使用它，而不是試圖找出相對優(yōu)勢，這只是一個重要的工具?！?/p>