近日，第八屆云安全聯(lián)盟大中華區(qū)大會(huì)在北京成功舉辦，本次大會(huì)以“云安全·AI，迎接未來”為主題，聚焦數(shù)字化時(shí)代的技術(shù)與安全變革。作為全球數(shù)字安全領(lǐng)域的重要盛會(huì)，大會(huì)匯聚了來自全球的領(lǐng)先企業(yè)、政府機(jī)構(gòu)、國際組織和行業(yè)專家，圍繞云安全和人工智能的前沿課題展開分享與深入探討。

本次大會(huì)上，CSA發(fā)布了20份涵蓋云安全、AI安全、零信任、數(shù)字身份等多個(gè)關(guān)鍵領(lǐng)域的研究報(bào)告，并對本年度在數(shù)字安全領(lǐng)域做出杰出貢獻(xiàn)與創(chuàng)新的企業(yè)與個(gè)人進(jìn)行了表彰。

騰訊安全威脅情報(bào)亮相大會(huì)

推動(dòng)AI+云計(jì)算時(shí)代

安全產(chǎn)品生態(tài)合作

CSA大中華區(qū)主席李雨航指出，隨著云安全進(jìn)入3.0時(shí)代，AI與云計(jì)算的融合不僅帶來了技術(shù)上的革新，也帶來了新的安全挑戰(zhàn)。為了應(yīng)對新的安全形勢，產(chǎn)學(xué)研各界齊聚一堂，共同探討趨勢和對策，國內(nèi)頭部甲方企業(yè)代表以及安全廠商均分享了在AI與網(wǎng)絡(luò)安全融合趨勢下的創(chuàng)新解決方案與實(shí)踐經(jīng)驗(yàn)。騰訊安全威脅情報(bào)產(chǎn)品規(guī)劃負(fù)責(zé)人高睿受邀分享了騰訊如何通過威脅情報(bào)驅(qū)動(dòng)網(wǎng)絡(luò)安全產(chǎn)品生態(tài)合作，推動(dòng)威脅情報(bào)的集成與共享機(jī)制。

騰訊安全威脅情報(bào)產(chǎn)品規(guī)劃負(fù)責(zé)人高睿

高睿認(rèn)為，數(shù)字化轉(zhuǎn)型伴隨著一系列安全問題，一方面是外部攻擊手段在不斷提升，方式更多樣、更專業(yè)，AI尤其是生成式AI的出現(xiàn)進(jìn)一步加強(qiáng)了攻擊方的力量；另一方面是企業(yè)內(nèi)部安全孤島問題，產(chǎn)品堆疊式的安全體系建設(shè)，無法真正發(fā)揮保障效應(yīng)。而威脅情報(bào)作為一種數(shù)據(jù)類產(chǎn)品，天然能充當(dāng)不同的安全產(chǎn)品之間的“連接器”，幫助企業(yè)實(shí)現(xiàn)更主動(dòng)的防御。在此背景下，國內(nèi)外的安全主管單位、研究機(jī)構(gòu)都在積極推動(dòng)情報(bào)共享工作。

騰訊安全威脅情報(bào)是基于騰訊本身海量業(yè)務(wù)的攻防實(shí)戰(zhàn)積累以及云、管、端等各個(gè)渠道的安全觸點(diǎn)，經(jīng)過20多年的技術(shù)積累、數(shù)據(jù)積累匯集而成?；隍v訊手機(jī)管家、電腦管家龐大的的終端裝機(jī)量、騰訊云以及騰訊自身在海量互聯(lián)網(wǎng)業(yè)務(wù)防護(hù)場景上的積累，騰訊安全將這些云、網(wǎng)、端側(cè)數(shù)據(jù)進(jìn)行結(jié)構(gòu)化、場景化封裝，最終變成高價(jià)值的威脅情報(bào)數(shù)據(jù)。目前，騰訊安全威脅情報(bào)中心能提供一站式情報(bào)服務(wù)，包括威脅情報(bào)本地檢測引擎SDK、威脅情報(bào)云查服務(wù)API、反病毒引擎TAV、威脅情報(bào)查詢分析平臺TIX、攻擊面管理ASM、本地威脅情報(bào)平臺TIP等，能以各種靈活的方式把情報(bào)輸出到各種安全產(chǎn)品和場景里。

為了促進(jìn)威脅情報(bào)的共享，騰訊安全也在做一系列生態(tài)合作的嘗試，和眾多業(yè)內(nèi)知名安全廠商探索不同的合作形勢。目前騰訊安全的威脅情報(bào)能力可以通過不同的產(chǎn)品形態(tài)與生態(tài)合作伙伴的產(chǎn)品進(jìn)行有機(jī)集成，包括產(chǎn)品級集成的SDK、API形態(tài)，還包括可轉(zhuǎn)售、項(xiàng)目組合方案的SaaS化產(chǎn)品和私有化平臺。

在今年騰訊全球數(shù)字生態(tài)大會(huì)中，騰訊安全發(fā)布2.0“情報(bào)加乘”計(jì)劃，進(jìn)一步升級了生態(tài)合作的方案。此外，騰訊安全也在聯(lián)合中國信通院等主管單位和研究機(jī)構(gòu)編制相應(yīng)的行業(yè)標(biāo)準(zhǔn)，以其進(jìn)一步推動(dòng)這種合作模式在行業(yè)內(nèi)的普及。

生成式AI時(shí)代

云安全的應(yīng)用與風(fēng)險(xiǎn)管理

生成式的AI的出現(xiàn)讓很多人充滿了期待，它會(huì)給安全行業(yè)帶來什么改變、對安全工作帶來什么影響？本次大會(huì)舉行了《生成式AI在云安全的應(yīng)用與風(fēng)險(xiǎn)管理》主題圓桌，騰訊云應(yīng)用安全負(fù)責(zé)人李瑞受邀出席并參與討論。

李瑞表示，AI在提升安全效率上有廣闊的應(yīng)用前景，并分享了騰訊云兩個(gè)具體的實(shí)踐場景。

●?第一是在情報(bào)方面：云安全運(yùn)營的核心工作是要降低響應(yīng)事件的MTTD（故障檢測時(shí)間）、MTTI（平均調(diào)查時(shí)間），需要判斷前期情報(bào)的收集判斷是否受影響、相應(yīng)漏洞是否已經(jīng)得到治理、相應(yīng)威脅情報(bào)是否納入緊急措施。為了解決這些問題，負(fù)責(zé)騰訊云安全的云鼎實(shí)驗(yàn)室之前做了很多數(shù)據(jù)源處理和對接工作，但情報(bào)普遍面臨數(shù)據(jù)來源質(zhì)量參差不齊等問題。“經(jīng)過近一年的探索通過AI進(jìn)行研判來補(bǔ)齊內(nèi)部資產(chǎn)以及數(shù)據(jù)對接，我們顯著提升了效率，原來的情報(bào)源發(fā)現(xiàn)高危漏洞需要10分鐘，現(xiàn)在通過AI自動(dòng)化可以到縮減到3秒以內(nèi)，云租戶收到風(fēng)險(xiǎn)提示之后立馬能研判并組織應(yīng)對。”

●?第二是在研發(fā)安全方面：目前很多企業(yè)開始用生成式AI來輔助代碼撰寫，如何避免在代碼生成階段引入安全漏洞？騰訊安全云鼎實(shí)驗(yàn)室采用了大模型自動(dòng)代碼安全方案來識別因編碼問題、RCE等引入的相關(guān)安全問題，從技術(shù)層面構(gòu)筑技術(shù)安全性。“只要輸入合適的prompt，大模型就可以化身為安全攻防專家，我們采用這種方式治理效果非常好，不再依賴于安全專家去投入，減輕了安全部門的負(fù)擔(dān)。”

對于生成式AI帶來的安全風(fēng)險(xiǎn)，李瑞重點(diǎn)分享了AI偽造人臉、聲音進(jìn)行詐騙的場景。對于這類風(fēng)險(xiǎn)，騰訊采取了多重方法來對抗，例如增強(qiáng)人臉識別的驗(yàn)活——比如增加對紋理、面部表情、互動(dòng)等等的識別，讓偽造者成本進(jìn)行增大此外，除了生物特征識別之外，也引入時(shí)序運(yùn)作的不一致性等其他因素進(jìn)行多重校驗(yàn)。“用AI來打敗AI、用AI來服務(wù)于AI。” 大會(huì)上，CSA大中華區(qū)作為世界數(shù)字科學(xué)院WDTA的戰(zhàn)略合作伙伴，代表WDTA頒發(fā)了首批“人工智能安全、可信和負(fù)責(zé)任（AI STR）”測評資質(zhì)，推動(dòng)了人工智能領(lǐng)域的安全標(biāo)準(zhǔn)化建設(shè)。騰訊安全云鼎實(shí)驗(yàn)室是首批獲證的3個(gè)單位之一。

當(dāng)前，人工智能正在加速與各行各業(yè)的深度融合，安全作為數(shù)據(jù)驅(qū)動(dòng)的行業(yè)更是AI應(yīng)用的“排頭兵”。騰訊安全也將持續(xù)致力于用AI賦能于安全防御端，不斷提升產(chǎn)品能力，保障各行各業(yè)數(shù)字化升級。

.portal{background: #f8f8f8; padding: 10px; border-radius: 5px;line-height: 24px;}