网络安全是AI的核心应用之一，背景是威胁格局快速演变。
未来一年，AI将改变网络威胁检测和风险评估。
保持人类参与其中，对于负责任地使用AI驱动的网络安全至关重要。
过去几十年间，三项创新彻底改变了数字世界：互联网、云计算和AI。每项技术都需要时间，让组织去理解并以最具生产力和影响力的方式加以适应。为此，AI仍处于起步阶段。但仅仅一年多时间，生成式AI已从有限且大多属于实验性的应用，迅速发展为一项不可或缺的核心技术，其发展轨迹十分明显。
截至2023年，已有超过60,000家专注于AI的公司，都希望搭上这股热潮。尽管其中许多机构对更广泛的技术格局影响良性，但另一些机构将引入能够大幅简化、加速和强化技术融入社会与商业方式的能力。与云计算类似，AI本身并非变革性事物；关键在于有目的地应用AI，而非广泛、无方向的使用。与互联网和云计算一样，能够迅速摸索出如何以正确方式适应和应用AI的组织，将在实现其使命方面占据巨大优势。
AI最重要的应用之一（因此也是持续投资的重大机遇）是网络安全领域。威胁格局广泛、复杂且快速演变。安全团队正面对无情的恶意行为者和民族国家，后者发动日益复杂的网络钓鱼攻击、勒索软件和入侵企图。2023年，全球网络犯罪造成的损失估计高达8万亿美元的损失。
虽然AI未必会扩大组织的攻击面，但它会使现有攻击面更加脆弱，并加快恶意行为者的工作效率。一项针对首席信息安全官（CISO）的最新调查发现，70%的受访者认为AI使攻击者比防御者更具优势。
我们已经看到，生成式AI应用如何使网络钓鱼攻击更具说服力和复杂性，增加攻击的数量和效率，使防御者更难保护人员和资产。这甚至延伸到利用AI翻译欺骗性电子邮件，使攻击者几乎可以随心所欲地在全球范围内扩大行动规模。碎片化和更大规模的攻击带来了最多的问题。
利用AI增强安全韧性
应对日益增多的攻击，解决方案在于有针对性、有方向性地应用AI。政府机构和行业领袖必须迅速且审慎地行动，应用AI驱动的解决方案和方法，以增强安全团队的效力和效率，从而应对这一充满挑战的格局。在同一项CISO调查中，35%的受访者表示，他们已在尝试将AI用于网络防御，包括恶意软件分析、工作流程自动化和风险评分。
我从根本上相信，AI将改变全球最大、最复杂的组织保持其数字系统安全与可靠的方式。未来一年，我们将看到AI通过自动检测异常、利用预测模型为安全团队提供更好的方法来提炼信息、发现规律和确定威胁优先级，并基于对风险的智能评估推荐行动、将用户注意力集中于最需要之处，从而带来巨大价值。
将AI构建于组织的网络安全战略之中，对其迈向更具数字韧性的旅程至关重要。这很可能是企业内部最先采用AI以产生实际影响的前沿领域之一。这是一个重要时刻，因为社会对数字服务的依赖在未来几年只会增加，而更加重视保持数字系统的安全与可靠，如今已是公民和消费者的基本期望。要在充满颠覆的世界中跟上这些期望，组织将不得不依靠AI发挥重要作用，分担这一重任。
负责任、合乎伦理且适合其用途
全球各行业和政府都有大量机会将AI整合到其系统和服务中，以改善成效并推动进步。但领导者应当冷静思考，是否也同样具备相当的战略与责任担当。负责任且合乎伦理地使用AI至关重要，而这始于透明度。在Splunk，这意味着AI系统及数据使用应当可解释、透明，并能够为我们的客户和利益相关方所理解。同时，AI系统在设计上应当无偏见，并尊重个人和组织数据。
AI还应适合其用途，以解决特定的问题集。以机器学习为例，它可以提升我们发现潜在问题并协助加以补救的能力；这是一项即时且富有价值的技术应用。要让AI真正带来有意义的积极影响，我们必须清晰明确地界定其可应用的领域，从而推动建设更具韧性的数字世界。
保持人类参与其中
最后，需要指出的是，AI应被视为人类决策的加速器，而非 替代者。AI存在缺陷，缺乏情感语境、人类理解力和常识，无法完全取代人类。我们的前进道路必须采取人类参与其中的方式。至关重要的是，AI应协助人类决策，而非主导决策。
正如我们不会（也不应）完全依赖航空公司的自动驾驶仪将乘客从出发地安全送达目的地，我们也不能将网络安全防范与应对的责任交给AI。全球劳动力中的网络安全专业知识比以往任何时候都更为重要，而保持人类参与其中代表着一项最佳的机遇。技术使我们能够扩展规模，以应对网络威胁的增长和演变；与此同时，我们也需要借助AI尚未具备的、基于具体情境的人类优势。
毫无疑问，网络安全格局将持续演变，带来业务和社会的新风险；当组织缺乏具备韧性的数字系统时，威胁行为者也将获得更多回报。我们如何以务实、负责任的方式在网络安全中使用AI，为行业和政府设定切合实际的目标，并在未来一年衡量进展，将有助于塑造我们如何在全社会管理其使用，从而推动长期的韧性建设。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导者提供一个可信赖的平台，共同理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与见解分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
我们仍有大量工作要做，才能保持方向并推动进展，这并不容易。然而，我相信，持续关注伙伴关系、信息共享，以及通过世界经济论坛等论坛推动跨行业和跨政府的对话，有助于我们以新的方式思考和行动，并进一步引导技术在全球范围内产生广泛而持久的积极影响。
