生成式 AI 领域正涌现新趋势——面向网络安全的生成式 AI，谷歌亦是试图抢占先机的公司之一。
推出 Cloud Security AI Workbench
在 RSA 2023 大会上，谷歌宣布推出 Cloud Security AI Workbench（云安全 AI 工作台）。这是一套由专用“安全”AI 语言模型 Sec-PaLM 驱动的网络安全套件。作为 PaLM 模型的衍生版本，Sec-PaLM 针对安全用例进行了微调，整合了软件漏洞、恶意软件、威胁指标及行为威胁参与者画像等安全情报研究。
AI 驱动工具赋能安全业务
Cloud Security AI Workbench 涵盖了一系列新的 AI 驱动工具：
- Mandiant Threat Intelligence AI：利用 Sec-PaLM 发现、总结并对安全威胁采取行动；
- VirusTotal：使用 Sec-PaLM 帮助订阅者分析和解释恶意脚本的行为；
- Chronicle：协助客户搜索安全事件，并以“对话式”方式与结果交互；
- Google Security Command Center AI：提供关于攻击暴露面的“人类可读”解释，包括受影响资产、建议缓解措施及风险分析摘要。
愿景与现实挑战并存
谷歌表示，Sec-PaLM 基于多年基础 AI 研究及安全团队深厚专业知识，期待推动整个安全社区进步。然而，这些抱负相当大胆。目前首个工具 VirusTotal Code Insight 仅在有限预览中可用，其余产品计划在未来几个月内向“受信任的测试人员”推出。Sec-PaLM 在实际应用中的有效性尚待验证，且前沿 AI 语言模型难免犯错，易受提示注入等攻击影响。
行业竞争与市场观望
科技巨头纷纷布局。今年三月，微软推出 Security Copilot，旨在利用 OpenAI 生成式 AI 模型（含 GPT-4）总结和解读威胁情报。但目前关于网络安全生成式 AI 有效性的研究匮乏，其可能更多是炒作而非实质。面对谷歌和微软的说法，市场仍需保持审慎态度。