安全與智能的雙向奔赴,安恒信息先行一步

人類文明發(fā)展的長河中,每一次技術變革都重新書寫了安全的定義。

從蒸汽機的轟鳴到電力的普及,從互聯(lián)網(wǎng)的誕生到人工智能的崛起,技術創(chuàng)新與變革從未停止對于安全的挑戰(zhàn)。今天,我們又站在一個關鍵的歷史節(jié)點:AI大模型的快速發(fā)展和智能體應用的大量涌現(xiàn),不僅讓網(wǎng)絡攻擊側發(fā)生巨大變革,也衍生出數(shù)據(jù)投毒、模型攻擊、模型竊取、內容安全等一系列全新安全挑戰(zhàn)。

這些挑戰(zhàn)不是AI技術變革中的偶然現(xiàn)象,而是AI大模型、智能體在規(guī)模與復雜性突破臨界點之后的必然結果。因此,安全產(chǎn)業(yè)全面走向重構成為大勢所趨,即安全技術體系本身需要跟上技術變革的步伐,亦需要成為推動AI未來發(fā)展的基石,這無疑構成了一道時代命題:如何讓安全更智能,又如何讓智能更安全?

作為業(yè)界最早布局AI戰(zhàn)略的安全廠商之一,安恒信息一直致力探索安全與智能的深度融合,無論是基于恒腦構建的“讓安全更智能”產(chǎn)品與能力體系的持續(xù)迭代,還是“讓智能更安全”——“4+4”解決方案的發(fā)布,亦或是安全運營服務體系的探索與重構,無不彰顯出安恒信息在AI時代創(chuàng)新的決心。

正如安恒信息董事長范淵在2025西湖論劍AI+新品發(fā)布會上所言:“智能與安全猶如硬幣兩面:沒有安全的智能是危險的、沒有智能的安全是滯后的。安恒信息的答案是通過‘技術共生’實現(xiàn)‘雙向奔赴’——以AI驅動安全能力的進化,以安全護航AI應用的落地。”

恒腦 3.0:為安全與智能深度融合打樣兒

大模型等AI技術的崛起,讓網(wǎng)絡攻擊側的邏輯徹底改變,呈現(xiàn)出智能化、自動化和多維化的趨勢。AI技術不僅帶來攻擊門檻和成本的大幅降低,讓攻擊效率大幅提升;更重構了攻擊的范式,攻擊的實時性、規(guī)模、范圍乃至危害性遠勝以往。

與此同時,傳統(tǒng)安全的方法論、技術、產(chǎn)品乃至人員服務的短板與瓶頸全面凸顯。一方面,AI時代的攻防實戰(zhàn)全面走向常態(tài)化,大量專業(yè)的安全產(chǎn)品、工具猶如一個個孤立的能力點,這些能力點自身不僅需要持續(xù)進化,還迫切需要以點成線、線成面、面成體,從而讓整個安全能力體系全面重構;另一方面,傳統(tǒng)攻擊和新型攻擊交織的復雜局面下,安全技術人員所扮演的角色也在悄然變化,技術人員的能力與效率需要迎合AI時代攻防需求的新變化。

如何破解當下這種局面?讓安全更加智能成為關鍵,安全與智能開始走向深度融合。這其中,安全垂域大模型又是最重要的抓手。尤其是智能體時代的到來,安全垂域大模型不僅是安全智能體等新型安全產(chǎn)品的底座,驅動著安全產(chǎn)品的持續(xù)迭代與創(chuàng)新;更是整個安全能力體系重構的根基,牽引著安全能力從孤立點狀走向線、面、體的融合。

安恒信息董事長范淵直言:“安全與智能密不可分,安全的邊界決定著智能的發(fā)展疆域,而智能的高度也將重塑安全的維度。”

事實上,讓安全更加智能,除了安全垂域大模型本身能力的創(chuàng)新之外,更離不開安全產(chǎn)品、能力和業(yè)務場景深度結合。以安恒信息為例,從2023年8月份推出恒腦 1.0大模型,到恒腦 2.0以“智能體”形態(tài)實現(xiàn)跨越式進化,再到如今具備自主智能狀態(tài)的恒腦 3.0,安恒信息一直在產(chǎn)業(yè)界先行一步,以恒腦+全棧產(chǎn)品為核心戰(zhàn)略,持續(xù)迭代安全垂域大模型的同時,致力于將大模型能力深度融入安全垂直應用場景。

據(jù)悉,恒腦 3.0 作為中國首個安全 AI智能體(AI Agent),在泛連接、高交互、全模態(tài)領域實現(xiàn)重大躍升。所謂泛連接,即在全球共識的MCP協(xié)議上,大量集成插件,使得恒腦 3.0 能完成的工作與能力大幅拓展;而高交互則是針對大量智能體的產(chǎn)生和跨平臺的智能體,恒腦 3.0 基于A2A協(xié)議,實現(xiàn)多智能體交互協(xié)同;全模態(tài)則是進一步提升數(shù)據(jù)處理能力,支持跨模態(tài)的數(shù)據(jù)轉化,讓智能體更好地完成復雜任務。

基于恒腦 3.0,安恒信息實現(xiàn)全棧產(chǎn)品核心能力突破,涵蓋檢測類、網(wǎng)關類、服務類、平臺類等多個領域,并構建起全方位、多層次的安全產(chǎn)品矩陣。

以數(shù)據(jù)分類分級為例,過去強依賴人工與工具,安恒信息通過數(shù)據(jù)分類分級智能體,將分類分級效率大幅提升30倍;又如,數(shù)據(jù)泄露一直是用戶們的老大難問題,過去極其依靠專家去配置策略和篩查風險,安恒信息借助恒腦 3.0則讓篩查效率提升50倍以上;再如,基于AI驅動的DevSecOps一站式平臺,通過AI威脅建模、組件漏洞分析等能力,助力企業(yè)應對合規(guī)檢查,實現(xiàn)智能判定與修復。

如今,基于恒腦,安恒信息正徹底重塑安全防護體系,引領“讓安全更智能”。在安恒信息CTO 劉博看來,安恒信息的核心優(yōu)勢在于:

大模型技術門檻依然很高,To B垂直領域尤甚,而安恒信息從2022年一直深耕大模型技術領域,積累起相對豐富的經(jīng)驗;安恒信息成立十八年,擁有豐富的安全知識與經(jīng)驗,通過將安全知識、經(jīng)驗與大模型持續(xù)融合,確保大模型在安全業(yè)務領域更加可靠、穩(wěn)定;致力于探索大模型與安全產(chǎn)品的深度結合,不僅與真實業(yè)務場景深度融合,而且上線快、可復制、體驗化,能夠真正讓用戶感知到大模型的價值所在。

讓智能更安全:安恒信息先行一步

任何技術的變革與突破都會面臨現(xiàn)實困境:技術變革往往需要突破傳統(tǒng)模式的確定性邊界;而邊界的模糊,則可能成為安全風險的溫床,不重視就會釀成系統(tǒng)性危機。

近年來,AI技術的不斷突破與快速發(fā)展,也使得智能的安全挑戰(zhàn)不可低估。ChatGPT、LLaMA等大模型因為漏洞引發(fā)的一系列安全事件,充分表明“讓智能更安全”已刻不容緩。

當下,大模型已進入到規(guī)模化商用的新階段,逐漸被個人和千行百業(yè)所接受和使用。但大模型依然面臨著數(shù)據(jù)安全與信息泄露、模型濫用與對抗攻擊、內容安全與合規(guī)風險、模型幻覺與事實性錯誤等一系列安全風險挑戰(zhàn)。

例如,攻擊者向大模型發(fā)起多次惡意提問,輸入包含特殊編碼的提示詞,繞過系統(tǒng)輸入過濾機制,成功獲取隱私數(shù)據(jù);有些金融用戶部署的大模型疏于安全防護,使得黑客通過未加密的API接口發(fā)起攻擊,竊取用戶敏感數(shù)據(jù);在醫(yī)療領域,攻擊者上傳含有對抗性擾動的影像數(shù)據(jù),結合精心設計的文本指令,成功誘導系統(tǒng)做出誤判。

此外,智能體從2025年開始全面崛起,這會使大模型存在的上述安全風險進一步放大;并且,智能體具備自主決策能力,可能會被攻擊者惡意利用;更加重要的是,智能體應用成為關鍵趨勢,多個智能體在復雜場景中需要頻繁交互,此過程容易存在安全隱患;而且自動駕駛、無人機操作等物理環(huán)境中的安全風險也不可低估。

此時此刻,很多企業(yè)往往處于“摸著石頭過河”的狀態(tài),對于大模型和智能體所面臨的安全風險和應對措施并不清晰。在安恒信息高級副總裁楊勃看來,面對大模型和智能體帶來的一系列安全風險,企業(yè)首先需要從構建大模型應用開始,就將安全理念設計進來,而不是等安全風險發(fā)生之后再去思考和應對;其次,大模型需要從建設、運維和監(jiān)管等多個維度入手,實現(xiàn)全生命周期的安全防護;第三,大模型的安全還需要根據(jù)場景的差異來采用不同的應對措施。

為此,安恒信息基于這些年的實踐與探索,率先在業(yè)界推出“4+4”解決方案:4個大模型安全產(chǎn)品(掃描、服務、終端、網(wǎng)關)+4大場景解決方案(企業(yè)大模型安全解決方案、智算中心一體化安全解決方案、政數(shù)局AI安全解決方案和AI大模型安全檢測管理解決方案),全方位保障大模型的安全運行。

以政務領域為例,政務數(shù)據(jù)泄露往往會帶來極大隱患,同時生成內容偏差會影響公共決策,并且對合規(guī)性要求極高。而安恒信息政數(shù)局AI安全解決方案為AI應用提供全流程保護,包括數(shù)據(jù)脫敏、內容審核、攻擊檢測、全量審計等功能,廣泛應用于語料庫脫敏、合規(guī)審核、大模型攻擊防護等場景,有效降低數(shù)據(jù)泄露風險,確保AI應用安全穩(wěn)定運行。

又如,很多行業(yè)用戶當下都有著本地部署DeepSeek等先進國產(chǎn)大模型的需求,隨之而來就面臨主機安全防護薄弱、內容輸出合規(guī)性難控、數(shù)據(jù)泄露風險加劇以及運維安全保障不足等安全挑戰(zhàn),安恒信息的企業(yè)大模型安全解決方案具備大模型全生命周期防護架構,能夠構建一套覆蓋全流程的安全防護體系,為企業(yè)大模型的構建與應用提供多重安全防護。

“大模型的構建與應用,并不意味著傳統(tǒng)網(wǎng)絡安全的防護任務就減少,反而衍生出更加高級的安全挑戰(zhàn),像智能體采用的MCP等協(xié)議本身就沒考慮太多安全措施,后續(xù)隨著智能體的爆發(fā),相應的安全風險問題會呈現(xiàn)指數(shù)級的增長?!睏畈榻B道。

安全服務:因大模型全面走向重塑

與國外安全服務高度SaaS化不同,中國安全服務市場在過去20年中一直都存在著需求側與供給側之間的“矛盾”。在需求側,用戶往往想購買高質量的專家服務,不滿意低成本的人工服務;而處于供給側的廠商,則需要考慮投入和產(chǎn)出,并不能夠很好地平衡需求與成本。

“安全服務一直面臨這個問題。今天,在市場告別高速增長的趨勢下,安全廠商如何既能為用戶提供高質量的安全服務,又能向服務要利潤,基于AI大模型的智能安全服務是非常好的解決路徑?!卑埠阈畔SO袁明坤如是說。

眾所周知,運營是安全成功的關鍵。當下,面對新舊攻擊交織的復雜局面,傳統(tǒng)安全運營模式的效率和服務質量已經(jīng)舉步維艱。在袁明坤看來,安全服務將基于AI大模型全面走向重塑。

首先,安全服務模式將從傳統(tǒng)“人力密集型”轉向“智能驅動型”,過去堆人頭的方式在變化多端的需求中無法勝任,安全專家+眾多安全智能體的人機協(xié)作模式,將會極大推動智能安全服務時代的到來。

其次,高質量的安全智能體不斷出現(xiàn),將能夠自主完成風險評估、合規(guī)審計、事件溯源等一系列流程服務,這不僅帶來了效率的大幅提升,更意味著安全服務的邊際成本有望大幅降低,并讓高質量服務有衡量的依據(jù),進而會增加用戶對于安全服務的付費意愿。

第三,AI能力賦能安全服務之后,安全有望從“被動防御”向“智能自治”進行轉變。

事實上,安恒信息近年來一直在實戰(zhàn)中探索安全服務的轉型。通過亞運會、亞冬會等一系列重大活動的安保實踐中,逐步探索出DASOF智能安全運營服務框架,以恒腦大模型為底座、驅動重構安全開發(fā)供應鏈安全、識別、保護、監(jiān)測、響應、運營優(yōu)化等,推動安全服務的全面轉型。2025年5月,安恒信息將AI能力賦能的安全服務,正式升級為智能安服。

“Gartner預測,到2028年,將有15%的工作由智能體決策完成。在安全服務領域,由智能體自主決策完成的安全服務將快于其他領域,并且比例也將會越來越高?!痹骼ぷ詈蟊硎镜?。

綜合觀察

站在智能時代的門檻回望,人類文明史本質上是安全與創(chuàng)新的平衡史。AI技術的崛起,我們既不能因恐懼風險而扼殺創(chuàng)新,也不能盲目樂觀而放任失控。智能與安全的這一場雙向奔赴,是數(shù)字文明不斷進化的必然選擇。在這場沒有終點的進化征程中,智能與安全的共舞,才剛剛奏響序曲,而安恒信息對于“讓安全更智能”和“讓智能更安全”的探索,無疑為序曲寫下完美的音符。

免責聲明:此文內容為第三方自媒體作者發(fā)布的觀察或評論性文章,所有文字和圖片版權歸作者所有,且僅代表作者個人觀點,與極客網(wǎng)無關。文章僅供讀者參考,并請自行核實相關內容。投訴郵箱:editor@fromgeek.com。

免責聲明:本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。

2025-05-16
安全與智能的雙向奔赴,安恒信息先行一步
安全與智能的雙向奔赴,安恒信息先行一步

長按掃碼 閱讀全文