安特罗皮克的下一代人工智能（AI）模型‘米托斯’展示了软件漏洞检测和攻击自动化的可能性，促使国内安全行业的应对策略不断升级。安全行业指出，AI并不是创造新的黑客方式，而是加快了对现有漏洞的探测和攻击执行，因此强调从事前阻断为主的安全体系转向探测、响应自动化、数据加密和基于零信任的安全策略。

据信息技术（IT）行业消息，科学技术信息通信部副部长柳济明于当天上午与安特罗皮克全球政策总监迈克尔·塞利托会面，讨论AI与网络安全领域的合作方案。政府正在探讨获取米托斯访问权限及参与项目‘玻璃翅膀’的可能性。

米托斯是一个能够理解和分析复杂软件并发现漏洞的高性能AI模型。尤其是其不仅能进行漏洞检测，还引发了对其被滥用可能性的担忧，全球对AI安全的关注也随之加剧。因此，政府也在考虑参与项目‘玻璃翅膀’，希望通过实际系统和基础设施应用米托斯来寻找漏洞并验证防御体系。

国内安全行业普遍认为，AI安全的担忧早已是预见之中的情况。安全行业在应对AI高度化带来的黑客场景方面已有准备，此次米托斯冲击使得对AI安全威胁的关注度进一步提升。

分析指出，米托斯等技术并没有产生新的攻击手法，而是通过AI显著提高了探测和攻击安全漏洞的速度及自动化水平。攻击方式如漏洞利用、恶意代码执行和命令执行等与传统黑客方式并无太大差异。但AI提升了攻击者的探测速度、重复性和精细度，因此企业的应对体系也需随之改变。

因此，安全策略也从事前阻断为主转向快速探测与分析、响应、数据加密和零信任为中心的高端化。

安乐认为，米托斯冲击是安全行业转向新防御体系的时机。与其试图事先阻断所有攻击，不如快速识别和分析新出现的威胁，并迅速作出反应变得更加重要。

他们认为，AI应被视为一个行为主体，而不仅仅是工具，未来AI的行为本身的识别和控制领域也应扩展到AI安全之中。

法数AI则强调在数据泄露后最小化损失的重要性。随着AI基础攻击的高度化，完全阻断所有侵害在现实中变得困难。因此，即使数据泄露，也要确保攻击者无法查看或滥用数据，加密显得尤为重要。

法数AI相关人士表示：“我们通过企业文档和数据加密解决方案‘FED（Fasoo Enterprise DRM）’和数据识别与分类解决方案‘FDR（Fasoo Data Radar）’等来保护数据本身。”

SGA解决方案公司指出，AI基础攻击的目标是数据窃取，因此数据库（DB）访问权限管理、访问控制和服务器间横向移动阻断显得尤为重要。SGA解决方案的相关人士表示：“为此，在服务器安全领域加强微分段（内部网络最小化）和扩展零信任架构的安全体系至关重要。”

然而，也有观点指出，国内安全行业在验证实际威胁水平和提升应对体系方面存在局限性，原因在于难以直接接触像米托斯这样的有限AI安全研究项目。因此，国内安全企业面临着增强自身AI安全能力和自动化体系的任务。

※ 本报道经人工智能（AI）系统翻译与编辑。

• #米托斯
• #安乐
• #安特罗皮克
• #AI