3月21日，中國產業互聯網發展聯盟、中國網絡空間新興技術創新論壇、騰訊安全、騰訊研究院聯合推出《2023產業互聯網安全十大趨勢》。報告指出，2023年，外部欺詐威脅、企業出海合規與安全風險、供應鏈風險、數據泄露、AIGC隱形危機、多重勒索攻擊等諸多安全挑戰依然存在，不同發展階段的企業安全水位也嚴重不均衡。產業應當以一體化的安全免疫力建設思路，盡快彌補安全短板，筑牢數字化底座。

　　近來，伴隨ChatGPT4、百度文心一言等大模型的接連發布，AIGC賽道的熱度持續攀升，成為科技界最熱的風口之一。各大廠商忙著搶占大模型高地，資本市場也表現出極大的熱情，相關投融資熱度開始飆升。比如，由李開復創新工場孵化的AI企業——瀾舟科技剛成立不久，就推出了中文語言模型——孟子輕量大模型，近日火速完成了Pre-A+輪融資。前京東高管周伯文創立的銜遠科技也已完成數億元天使輪融資。

　　知其安創始人聶君在接受記者采訪時指出，ChatGPT或將帶來一些全新的產業安全隱患。首先是數據安全隱患。“很多用戶在試用過程中，會把一些像代碼這樣的敏感信息放到這里面去。ChatGPT所有這些服務器、數據都是保存在國外，這些敏感數據也將被保存在國外，這是目前我們看到的一個比較大的風險。”他說道。

　　第二，ChatGPT為用戶提供的結果并不具備驗真或者驗偽的作用，如果直接拿ChatGPT結果來做相應的安全結果的確認，也會帶來一些隱患的問題。“從攻擊者角度來講，ChatGPT會帶來更多攻擊者效率提升，”騰訊安全策略發展中心總經理呂一平對記者說道，“特別在詐騙場景下，或者在釣魚場景下，安全專業領域有一個用詞叫‘社工’，指社交攻擊的方式，就是通過跟你聊天，或者郵件溝通，誘使你去點擊惡意鏈接，或者會在毫不感知情況下下載了一些惡意軟件或者工具，可能會感染你的電腦或者偷竊你的數據。原來像這種怎么做角色扮演，怎么做釣魚劇本，需要有人扮演一個角色，肯定有一套說辭和口徑，現在有了ChatGPT，就可以通過人工智能的方式來做劇本設計。”

　　以前，如果人工做這樣一個劇本設計，其實花很長時間去做，因為網絡攻擊者要深入理解對方工作，要扮演HR、保險公司業務員等角色還需要對這些業務有比較清晰的了解。現在，通過ChatGPT可以大幅度提升劇本設計效率。

　　根據經驗，以往社交誘騙中角色比較多，以前是HR、財務、保險、銀行業務員等，但是未來場景下可能更多不同的設計角色出現，在ChatGPT的效率輔助下，會引發這種釣魚攻擊產生更多多樣化角色、誘騙手段。

　　呂一平指出，安全是一個伴生屬性，新技術的產生和應用一定會帶來新的安全風險。對于我們做安全專業領域這個方向上面的同仁來講，大家是始終關注新的技術發展，因為新技術發展帶來新的風險，是需要我們應對的。

　　不過，聶君表示，目前確實也有不少安全行業從業者使用ChatGPT文檔編寫、材料整理這方面提升效率，或者把原先通過人工來完成的一些相對比較中低端的技術活會交給ChatGPT來做，比如解析日志、編寫一些安全運營的策略等，在這些方面，ChatGPT對于產業安全也是具備一定的積極作用的。

　　在企業上云大趨勢下，云原生安全的重要性愈發凸顯。對于企業而言，要做安全建設首先是要滿足業務需求，然后要考慮如何能夠更好設計安全結構、安全體系、安全能力建設，更好滿足這個業務的需求。這其實是一個很復雜的過程，可能需要通過不同安全廠商提供不同的安全產品和服務，來滿足這個需求。這對很多企業來講是一個很大的功課。

　　“云原生安全就是把安全做成一種云服務的形態提供給上云的企業，”呂一平建議稱。尤其對于中小企業而言，可以通過合理的成本實現比較好的安全防護能力建設，讓“安全”從一個奢侈品變成一個必需品。

　　聶君認為，安全從來不是獨立存在，而是跟整個IT基礎設施、研發結構相關的。很多安全問題做到最后，從根本上來看，是底層架構限制和制約了安全問題的解決。當前，由于云本身的整個IT基礎結構發生了革命性的變化，在這個變化過程當中，需要把安全的能力嵌入到云環境里面，云原生安全解決方案將會帶來比較革命性一些變化。

　　作者：宋婧　　來源：中國電子報、電子信息產業網