在Google Cloud Next大会上，谷歌宣布对其安全产品线进行多项生成式AI增强，旨在通过自然语言交互，帮助用户更便捷地从海量安全数据中提取关键信息。
谷歌云安全UX负责人Steph Hay表示，新功能致力于以更少资源实现更高效率。她指出：“我们正利用生成式AI赋能安全能力，缓解威胁并防止下游影响，减少安全团队因管理庞大攻击面而产生的繁琐工作，从而弥合网络安全人才缺口。”
Hay强调，AI正通过生成摘要描述威胁、搜索数据模式识别目标对象，以及建议应对措施和主动提升安全态势的行动，帮助团队改善整体安全状况。
Mandiant Threat Intelligence：Duet AI助力理解海量情报
谷歌此前以54亿美元收购Mandiant，为客户提供了宝贵的安全威胁防御数据。然而，面对庞大的数据集，即便是专业技术人员也难以快速定位关键信息。
为此，Mandiant Threat Intelligence引入Duet AI，通过提供相关摘要帮助安全团队快速把握特定威胁性质。该功能的实际效用将取决于摘要的深度与质量，以及分析师对信息的理解程度。
Google的AI助手套件Duet AI扩展至Google Cloud
Chronicle Security Operations：降低威胁应对门槛
Chronicle Security Operations中的Duet AI可协助团队深入分析特定威胁的风险等级，并在无需掌握特定工具语法的情况下获取应对方案。其回答的准确性依赖于提问的恰当性及模型生成内容的质量。
Security Command Center：赋能初级分析师
Security Command Center集成Duet AI后，经验较少的分析师可通过提问了解安全发现、潜在攻击路径及主动防御措施，从而准确评估对公司运营构成的威胁。
Google的Duet AI变身会议助手、文档摘要器和聊天伴侣
上述功能均旨在利用生成式AI深化团队对安全威胁的理解，特别是为需要额外支持的初级分析师提供辅助。若响应质量可靠，有望显著提升每位分析师的专业效能。
应对“幻觉”风险：基于权威数据源Grounding
针对大语言模型可能存在的“幻觉”问题，Google Cloud Vertex AI产品负责人Nenshad Bardoliwalla表示，基于安全工具提供的有限数据集可在一定程度上缓解该隐患。
Bardoliwalla称：“我们相信，在权威来源上提供全面的grounding（基础）能力，是控制幻觉问题并使系统更值得信赖的关键途径。”
目前，三款安全相关的Duet AI产品已开放预览，计划于今年晚些时候正式发布。
