马克·奥斯特罗夫斯基（Mark Ostrowski）是Check Point Software美国东部地区的工程主管。在Check Point Software担任传道者期间，马克为IT安全行业提供了思想领导，概述了当前的威胁格局，并帮助组织了解如何在数字转型的世界中主动减轻和管理风险。马克拥有马萨诸塞大学达特茅斯分校工程学院的学位，并有超过20年的IT安全经验，曾帮助设计和支持全国一些最大的安全环境。
软件已经成为我们日常生活的一部分。我们使用它来安排时间，连接朋友和家人，管理财务，执行日常工作任务。软件为我们提供便利和速度，同时也为网络犯罪者提供了便利。尤其是在过去几年，网络攻击的影响已经无法忽视，网络攻击已经关闭了公用设施，冻结了大公司的运营，泄露了高度敏感的个人和竞争信息，并被用来勒索数百万美元的赎金。AI 的益处和挑战人工智能（AI）已经为我们在商业和日常效率方面带来了令人兴奋的新可能性，并且它也为网络犯罪者做了同样的事情。每年，我们都看到攻击的规模和复杂性增加。随着边缘网络等创新技术的兴起，这些技术使得自动驾驶汽车和 6G 等技术的下一阶段演变成为可能，我们也为威胁者创造了更多的攻击向量。现在已经很明显，网络安全不仅对于保护我们今天的生活基础至关重要，也对于保护我们未来的成功至关重要。AI 驱动的安全对于这一挑战是不可或缺的。AI 对攻击者和防御者都起到了倍增器的作用。规模是商业的一个重要驱动力，当然，也是复杂性的驱动力，尤其是在网络方面。AI 可以将一个好的安全团队的能力放大，允许他们找到、优先并修复可能以前被忽略的网络漏洞。精度是关键：通过 AI 优先考虑最危险的风险，安全团队能够逐步减少风险。除了更技术性的方面，AI 结合安全整合等步骤可以在用户体验方面带来巨大的好处。用户不需要掌握多个不同的工具和单独的门户，而是可以使用 AI 工具在直观的对话式界面中工作。关键的是，它允许团队从一个集中化的窗口中工作，提供了对整个网络的单一视图，从而可以策略和编排安全。这创造了无法在没有整合和 AI 的情况下复制的工作流效率。当然，我们也以软件形式与 AI 交互。这意味着它并非免疫于利用。保护 AI – 不仅是在安全方面，也是在运营工具方面 – 必须是一个优先事项。事实上，AI 模型本身已经成为目标，因为对手试图通过污染数据和直接通过提示找到和利用弱点来影响 AI 的训练和运行。他们可以使用深度伪造技术来破坏诸如语音和视频聊天等安全措施。他们使用生成式 AI 创建语法完美的钓鱼诱饵，用于社会工程。专门的...
