生成式人工智能（AI）可能会加剧针对中小企业的网络攻击，而这些企业可能成为容易得手的目标。
人工智能使网络犯罪分子能够获取新型复杂攻击工具，包括恶意软件、漏洞利用程序、定制化网络钓鱼及其他技术。
另一方面，生成式人工智能也可用于提供先进智能的安全工具，以增强攻击检测能力，并实现全自动响应。
中小企业面临的网络安全威胁是真实存在的：勒索软件攻击增长了近300%，其中超过50%的攻击针对小型企业，这是微软2022年4月的一项研究发现的。
这些攻击造成的经济损失高昂，超过60%的中小企业在遭受攻击后无法继续运营。缺乏基本的网络安全措施会增加其遭受网络攻击的风险，而网络犯罪分子也青睐这些企业，将其视为低风险、高回报攻击的易得目标。
由于内部缺乏熟练人才，中小企业在将先进安全解决方案融入业务方面面临挑战（超过60%的中小企业缺乏此类人才）。因此，越来越多的中小企业依赖托管服务提供商（MSP），而这些提供商直到最近主要还是专注于提供IT基础设施和网络安全服务。
中小企业渴望探索生成式人工智能所带来的可能性，以加速自身增长，其价值远不止于网络安全层面。作为人工智能的一个分支，生成式人工智能使中小企业能够利用先进技术改善运营、提升客户体验，并在市场中获得竞争优势。
生成式人工智能带来的网络风险增加
生成式人工智能降低了威胁行为者的准入门槛，使缺乏深厚安全知识和背景的人也能成功实施攻击。这些新手很可能将中小企业作为目标，因为它们似乎比大型企业的同类机构防护更为薄弱。尽管生成式人工智能为中小企业带来了重大机遇，但它也引入了以下新的安全风险：
人工智能增强型恶意软件。生成式人工智能可以生成用于自动部署的恶意代码。目前，恶意行为者即使没有人工智能也一直在这样做；然而，借助人工智能，他们能够以最大化影响的规模来实施攻击。
人工智能融入的网络钓鱼与社会工程。生成式人工智能可以为针对中小企业的网络钓鱼邮件、社会工程攻击和深度伪造视频创建具有说服力的信息。借助生成式人工智能，黑客可以避免人为错误，非母语者也能撰写拼写和语法完全正确的网络钓鱼邮件。此外，通过“网络钓鱼即服务”以及针对每个目标的自动化钓鱼邮件攻击来扩大此类攻击的规模，对中小企业的网络安全韧性构成挑战，因为传统防御手段可能难以检测和缓解此类新型威胁。
人工智能驱动的欺诈。商务邮件欺诈（BEC）骗局是一种网络欺诈，攻击者通过电子邮件冒充可信的个人或组织，以欺骗受害者。借助生成式人工智能，攻击者可以制作与被冒充者的风格、语气和用词高度相似的邮件，使其越来越难以与真实邮件区分。
由于缺乏熟练人员，如果中小企业尚未采取行动保护其身份、设备和业务应用，则更容易遭受网络攻击。生成式人工智能可能会加剧这些脆弱性，因此，我们可能会在未来几年看到针对中小企业的网络攻击显著增加。
人工智能强化的安全防护
但生成式人工智能在中小企业网络安全中也可能至关重要，它提供了检测、分析和应对潜在威胁的先进能力。抛开风险不谈，生成式人工智能为改变攻防双方的平衡提供了绝佳机遇，对于缺乏资源的中小企业而言尤其如此。通过把握以下优势，中小企业可以利用生成式人工智能的力量，增强网络安全韧性：
异常检测。生成式人工智能可用作一种工具，用于发现IT基础设施内正常网络流量、用户活动或系统运行的模式与行为。
快速监测。生成式人工智能可以协助安全分析师对海量数据存储进行推理，从而更快地检测和响应。
自动化响应。生成式人工智能可以触发计算机化响应，例如隔离受影响的系统并封锁可疑IP地址。无论客户采用何种技术，它还可以指导用户采取正确行动、使用适当工具并设置此类自动化流程。
漏洞评估与补丁管理。通过模拟潜在攻击场景，生成式人工智能可以根据漏洞的业务影响帮助确定修复优先级，并推荐有效的补丁管理策略。
更快的学习。生成式人工智能可以加强对IT和安全领域现有员工的培训，并帮助他们更快理解相关内容。生成式人工智能并非替他们完成所有工作，而是借助这一工具增强他们的能力。
生成式人工智能的多方利益相关者方法
以下利益相关者共同推动中小企业领域生成式人工智能的发展、创新与负责任的使用：
大型科技公司。生成式人工智能是近期最具影响力的热门议题之一，尤其是ChatGPT和Microsoft Security Copilot等平台问世以来。大多数生成式人工智能产品都有潜力以被动应对能力而非进攻能力来增强安全保障；然而，该领域对网络安全的影响很可能远超我们今天所见。微软、谷歌和IBM等大型科技公司可以通过开发用于研究和实际应用的工具与平台，在生成式人工智能领域取得重大进展。
托管服务提供商（MSP）。托管服务提供商可以借助基于网络安全的人工智能产品，加强对客户的支持。这一点尤为重要，因为托管服务提供商同样面临网络安全领域熟练人才短缺的问题。通过利用这些人工智能产品提供的辅助与建议，托管服务提供商可以基于客户的业务数据为每位客户定制解决方案。这种方式使其能够提供更有效的支持和量身定制的解决方案，满足每位客户的独特需求。
政府与监管机构。全球各国政府与监管机构在制定嵌入更广泛网络安全框架的政策和指南方面发挥着至关重要的作用。它们致力于解决人工智能系统中的伦理、偏见和问责问题。它们的参与有助于为人工智能技术的成功应用树立标准。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导者提供了一个可信平台，使其齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
中小企业面临诸多网络挑战。然而，生成式人工智能的最新发展为增强网络安全韧性提供了独特机遇。
要使先进的生成式人工智能网络安全产品和服务得以开发并成功融入应用，需要各利益相关方采取整体性的协作方式，以切实推动打击网络犯罪的工作。世界经济论坛“打击网络犯罪伙伴关系”致力于推动这种必要的合作。
