趋势科技：研议ChatGPT应用可能

趋势科技台湾区暨香港区总经理洪伟淦（左）、趋势科技首席技术策略长David Chow。林佳楠摄

台湾网安大会9日登场，趋势科技首席技术策略长David Chow于展前表示，涉及个人数据的产业皆应导入网安零信任（Zero trust）架构，包括政府、金融、医疗、关键基础设施等。针对ChatGPT的影响，趋势科技内部也在研议如何应用，但强调防止数据外泄是最大前提。

出生于台湾的David Chow长期在美国工作，拥有20多年的美国联邦政府资历，曾为美国住房及城市发展部的首席信息长，也曾在美国白宫担任行政领导职位。

他谈到，导入零信任架构并非一蹴可几，管理使用者行为和权限控制是关键。企业应尽可能提高网安风险能见度、延伸式侦测及回应（XDR）相关方案，可助企业掌握威胁。

台湾数码发展部曾宣示，2023年施政重点包括推动零信任架构，尤以网安责任等级为A级的政府单位为优先。David Chow表示，从风险管理的角度来看，除了政府单位之外，金融、医疗和关键基础设施等涉及个资隐私和重大民生的领域，皆须导入零信任架构。

美国政府已大量使用云端平台，并实施联邦风险与授权管理计划（FedRAMP），云端产品相关采购常会采用通过FedRAMP认证者。而在云端网络环境中，多因子身份验证机制是常用方法。

针对ChatGPT的影响，David Chow坦言，在美国吵得很凶，不仅是网安风险，许多人担忧产业人力遭人工智能（AI）取代。至于有些人担心AI快速发展，将导致电影《魔鬼终结者》的情境在现实上演，他认为有生之年应不会发生。

他谈到，美国政府目前对于聊天机器人尚无统一管制措施，Google、微软（Microsoft）等业者也投入许多资源开发。而在趋势科技内部，规定员工不能将私人数据和公司数据传到ChatGPT。

趋势科技台湾区暨香港区总经理洪伟淦补充，内部确实有在探讨如何应用，但关键是企业应用方式不同于B2C，防止数据外泄是最大前提。目前设想是，有可能运用GPT相关演算法辅助程序开发，毕竟「我们不用，黑客也会用」。因此，团队会善用相关工具，提升对抗黑客的能量，但如果要用，会在内部封闭环境使用。

近期台湾产业频传数据外泄事件，政府正研议是否扩大《资通安全管理法》列管民间企业范围。对此，洪伟淦表示，虽不便直接评论政策，但他认为该法已包含公务机关、特定非公务机关如关键基础设施提供者等，扩大列管范围之前，可先检视法规落实的成效如何。

他指出，有些数据外泄事件，不见得是在其他民间企业发生的，在关键基础设施中发生的，也不在少数。

责任编辑：毛履万亿