Về Trí Tuệ Nhân Tạo, Sự Kiên Nhẫn Là Một Tính Năng

Trong gần hai năm kể từ khi ChatGPT ra mắt, trí tuệ nhân tạo tạo sinh đã chạy qua một chu kỳ hype công nghệ hoàn chỉnh, từ những kỳ vọng thay đổi xã hội cao cả đến việc gây ra sự điều chỉnh gần đây của thị trường chứng khoán. Nhưng trong ngành công nghiệp an ninh mạng cụ thể, sự phấn khích xung quanh Trí Tuệ Nhân Tạo Tạo Sinh (genAI) vẫn còn được chứng minh; nó chỉ có thể mất nhiều thời gian hơn so với những gì các nhà đầu tư và phân tích dự đoán để thay đổi hoàn toàn lĩnh vực này.

Dấu hiệu rõ ràng và gần đây nhất của sự thay đổi trong hype là tại Hội nghị Black Hat USA vào đầu tháng 8, tại đó trí tuệ nhân tạo tạo sinh đóng vai trò rất nhỏ trong việc ra mắt sản phẩm, trình diễn và tạo ra sự phấn khích. So với Hội nghị RSA chỉ bốn tháng trước đó với cùng các nhà cung cấp, sự tập trung vào AI của Black Hat là không đáng kể, điều này sẽ dẫn đến việc các quan sát viên trung lập tin rằng ngành công nghiệp đang chuyển sang hoặc AI đã trở thành một hàng hóa. Nhưng đó không hoàn toàn là trường hợp.

Dưới đây là những gì tôi muốn nói. Lợi ích chuyển đổi của việc áp dụng trí tuệ nhân tạo tạo sinh trong ngành công nghiệp an ninh mạng có thể không đến từ các rô-bốt trò chuyện chung chung hoặc nhanh chóng thêm lớp AI lên các mô hình xử lý dữ liệu. Những điều này là các khối xây dựng cho các trường hợp sử dụng tiên tiến và hiệu quả hơn, nhưng hiện tại, chúng không được chuyên biệt hóa cho ngành công nghiệp an ninh mạng, và do đó, chúng không đang thúc đẩy một làn sóng mới của các kết quả an ninh tối ưu cho khách hàng. Thay vào đó, sự chuyển đổi thực sự mà AI sẽ cung cấp cho ngành công nghiệp an ninh mạng sẽ diễn ra khi các mô hình AI được tùy chỉnh và điều chỉnh cho các trường hợp sử dụng an ninh mạng.

Các trường hợp sử dụng AI chung trong an ninh mạng hiện nay chủ yếu sử dụng kỹ thuật nhắc và Tạo Sinh Tăng Cường Bằng Truy Xuất, đây là một khuôn khổ AI cơ bản cho phép mô hình ngôn ngữ lớn (LLM) truy cập vào các nguồn dữ liệu bổ sung bên ngoài dữ liệu đào tạo, kết hợp những phần tốt nhất của trí tuệ nhân tạo tạo sinh và truy xuất cơ sở dữ liệu. Sự hữu ích của những điều này thay đổi rất nhiều tùy thuộc vào trường hợp sử dụng và cách một nhà cung cấp xử lý dữ liệu hiện có hỗ trợ trường hợp sử dụng; chúng không phải là “ma thuật”. Điều này cũng đúng với các ứng dụng khác đòi hỏi dữ liệu và chuyên môn độc quyền không phổ biến trên Internet, chẳng hạn như chẩn đoán y tế và công việc pháp lý. Dường như các công ty sẽ điều chỉnh các đường ống xử lý dữ liệu và hệ thống truy cập dữ liệu để tối ưu hóa các trường hợp sử dụng AI tạo sinh. Ngoài ra, các công ty AI đang khuyến khích sự phát triển của các mô hình được điều chỉnh đặc biệt, mặc dù vẫn còn phải xem liệu điều này sẽ hoạt động tốt như thế nào cho các trường hợp sử dụng đòi hỏi chất lượng và chi tiết.

Có một số lý do tại sao sự chuyên biệt hóa này sẽ mất thời gian để có hiệu lực trong ngành công nghiệp an ninh mạng, tuy nhiên. Một lý do chính là việc tùy chỉnh các mô hình này đòi hỏi nhiều người trong quá trình đào tạo là các chuyên gia về an ninh mạng và AI, hai ngành đang gặp khó khăn trong việc tuyển dụng đủ nhân tài. Ngành công nghiệp an ninh mạng thiếu khoảng bốn triệu chuyên gia trên toàn thế giới, theo Diễn đàn Kinh tế Thế giới, và Reuters ước tính sẽ có một khoảng trống tuyển dụng 50% cho các vị trí liên quan đến AI trong tương lai gần.

Không có đủ chuyên gia, công việc chính xác cần thiết để điều chỉnh các mô hình AI để hoạt động trong bối cảnh an ninh mạng sẽ bị chậm lại. Chi phí để thực hiện khoa học dữ liệu cần thiết để đào tạo các mô hình này cũng hạn chế số lượng tổ chức có đủ nguồn lực để tiến hành nghiên cứu về mô hình hóa AI tùy chỉnh. Cần hàng triệu đô la để chi trả cho sức mạnh xử lý mà các mô hình AI tiên tiến đòi hỏi, và tiền đó phải đến từ đâu đó. Ngay cả khi một tổ chức có đủ nguồn lực và đội ngũ để thúc đẩy nghiên cứu về tùy chỉnh AI, tiến bộ thực sự không xảy ra qua đêm. Sẽ mất thời gian để tìm ra cách tốt nhất để tăng cường các mô hình AI để mang lại lợi ích cho các nhà thực hành và phân tích an ninh mạng, và như với bất kỳ công cụ mới nào, sẽ có một đường cong học tập khi các bộ xử lý ngôn ngữ tự nhiên an ninh mạng, rô-bốt trò chuyện và các tích hợp AI hỗ trợ khác được giới thiệu.

Trí tuệ nhân tạo tạo sinh vẫn sẵn sàng thay đổi thế giới của an ninh mạng thành một mô hình mới, nơi các khả năng AI tấn công mà các đối thủ và tác nhân đe dọa tận dụng sẽ phải cạnh tranh với các mô hình AI của nhà cung cấp an ninh mạng được xây dựng để phát hiện và theo dõi các mối đe dọa. Nghiên cứu và phát triển cần thiết để thúc đẩy sự thay đổi đó chỉ sẽ mất một chút thời gian hơn so với những gì cộng đồng công nghệ chung đã dự đoán.