生成式AI与网络安全：新的挑战与应对策略

网络安全公司Check Point最近发布了一份报告，指出2023年全球网络犯罪活动显著增加，而中国台湾地区受到的攻击次数最多。该报告还预测了2024年的主要网络安全趋势，其中重点是人工智能（AI）和机器学习（ML）技术的影响。

Check Point预测，随着生成式AI需求的增长，运算资源将成为黑客攻击的主要目标之一。与过去几年类似，云端AI资源将吸引黑客的注意，成为攻击者的新目标。这些攻击者可能会利用AI/ML技术来开发更高效的攻击工具，或者利用深度伪造技术升级网络钓鱼和假冒攻击。

同时，组织也将利用AI/ML技术来加强网络安全防御。这些措施可能包括自动化数据搜集和分析、系统管理等重复性任务，改善威胁侦测和响应能力，以及协助网络安全人员做出更准确的决策。

在中国台湾地区，Check Point的总经理刘基章表示，黑客最喜欢的攻击对象是拥有供应链上下游的企业。他指出，近年来制造业成为了网络攻击的主要目标，而随着政府放宽金融上云法规，金融业也可能会扩大采用云端服务，从而对云端网络安全防护的需求也将增长。

刘基章还指出，许多企业的网络安全关注重点已经从产品层面转向管理层面。这意味着在各种网络安全方案采购完成后，如何通过单一平台实现可视化管理和监控成为了一个重要的问题。

另一方面，戴夫寇尔（Devcore）的资深副总徐念恩表示，过去电商企业是他们公司的主要客户，但随着政府通过《资通安全管理法》并在2018年实施后，金融和政府机构也开始重视网络安全防护。近年来，他们观察到科技和电子行业成为他们客户的主要来源之一，占比已经达到了约20%。