超级安全：AI模型时代的安全(下)

　　上一篇文章谈到，AI模型为防御者带来了前所未有的效能提升和规模化能力，但是攻击者同样在利用这些前沿AI模型，不断压缩漏洞挖掘和利用的周期。AI模型的双刃剑效应已经全面显现出来，企业在享受AI模型带来的红利之时，必须也清醒的认识到风险的存在，并建立主动防御体系。

　　前沿AI模型的短板

　　尽管AI模型在帮助产品安全企业提升迭代效率方面成效显著，但是也存在不足。降低了攻击者的技术门槛攻防存在令人不安的对称风险：攻击者也能获得同样的AI模型，这意味着前沿AI模型可以：◎ 提供产品内部运行机制的全新细节◎ 生成漏洞利用代码◎ 批量识别目标系统中的漏洞◎ 自动化编排多步骤攻击链这降低了执行复杂攻击所需的技术门槛。曾经只有顶级黑客才能完成的操作，如今更广泛的威胁行为者群体都很容易实现，这不仅增加了有效攻击者的数量，也加快了攻击速度。能在现实系统中快速挖掘和利用漏洞的各种AI模型层出不穷，这给银行和医疗等高风险行业敲响了警钟。不过，在已经实现遥测、管控和响应深度集成的环境中，防御者拥有结构性优势，使他们能够进行大规模检测，阻断攻击，形成攻击者难以突破的防护壁垒。漏洞挖掘的双重用途同一个AI模型，既能帮助企业修复漏洞，也能帮助攻击者先于企业发现漏洞。◎ AI可以在几秒钟内区分和比较软件版本，并识别出变化。◎ AI可以轻松地对补丁进行逆向工程。◎ AI可以将漏洞识别和利用开发的周期从数月压缩到数小时。这导致企业的暴露窗口缩短。如果企业不能快速完成补丁修复，攻击者就会借助AI模型，更快地把漏洞武器化。成功的企业将把风险缓解作为一个自动化流程，而非手动的工作流。

　　Fortinet AI赋能的产品安全实践

　　多年来，Fortinet持续利用AI来增强安全分析能力，包括AI引导的模糊测试、渗透测试和代码分析等场景。接入Anthropic Mythos预览版这样的前沿AI模型，正是这一技术路径的延续，实现了更强大的软件分析和测试能力。此次转型的意义重大，但并未改变Fortinet的核心安全准则。Fortinet拥有成熟的漏洞管理和披露机制，旨在快速且合规地识别漏洞、缓解风险和修复问题。Fortinet的产品是按照安全设计、安全默认和纵深防御原则构建的，以最大限度降低任何AI加速型攻击造成的影响。Fortinet使用Mythos预览版等前沿AI模型时，严格遵循使用规范。这些AI模型仅在受管控的环境中使用，以支持Fortinet系统内的漏洞挖掘和修复，不会用于针对外部目标的进攻性研究，而且所有输出结果必须通过成熟的安全审核流程的核验，才能执行后续操作。

　　如何在AI时代生存

　　随着模型性能的持续提升，AI已经不仅仅是一个新工具，它已经演变成了一场攻防军备竞赛。新的前沿AI模型不只是提升安全性能，它们正在重塑网络攻防的经济学，这种变化需要企业彻底转变思维模式。使用前沿AI模型，并不代表可以忽视安全规范。AI模型会放大因为疏忽或失误带来的后果。这些新的AI模型使威胁行为者能够轻松地对补丁进行逆向工程，因此及时修复漏洞变得至关重要。总结起来就是：防御者获得速度和规模化防护能力。

　　攻击者获得可见性和自动化攻击能力。

　　攻防双方的平衡不断地变化。

　　要想在全新的威胁环境中生存，企业必须转型——并且要快速完成转型。

　　大幅缩短风险缓解周期

　　考虑到逆向工程攻击的速度，企业的核心防御机制应调整为优先缓解风险，之后进行补丁修复，缓解措施要从最高安全等级的部署方案着手。Fortinet正通过默认安全策略推行该方案，以下以Fortinet设备为例，但防护思路同样适用于其他供应商的产品：◎ 强制启用高强度密码策略◎ 启用多因素认证(MFA)◎ 使用本地入站策略限制对管理界面的访问，更佳做法是，从互联网的接口上关闭对FortiGate的管理访问权限，改为通过内网或带外通道进行管理。◎ 遵循最佳实践建议进行配置。◎ 梳理最容易暴露和最关键的攻击面，并优先保护这些设备安全。◎ 采集所有设备的日志，并在所有基础设施中持续进行威胁狩猎。◎ 保持设备和补丁持续更新，优先处理所有面向互联网的设备。由于使用AI工具的攻击者能够在漏洞发布后的数小时内利用漏洞，领先于攻击者的每一秒都变得至关重要，因此自动化处置将成为核心防线。按照每季度的固定窗口升级系统的传统模式已经一去不复返了——响应速度就是安全的生命线。临时缓解措施将成为重要的防护手段。Fortinet一直在推广“虚拟补丁”的技术理念——在完成正式补丁更新之前，企业可以借助类入侵防御系统特征库，快速修复漏洞，在部分场景下，虚拟补丁甚至在官方补丁发布之前就能生效。如果无法部署虚拟补丁，厂商提供的标准规避方案将成为风险缓解的核心手段。企业在架构设计阶段就要为这种转型做好规划。过去人们对升级常有抱怨，譬如"我不能让业务离线，因为现在是报税季/黑色星期五/圣诞节等等"。这种情况必须改变。Fortinet解决方案可以提供零影响升级能力来简化这一过程，例如FortiGate会话生命周期支持协议(FGSP)，借助该协议，设备能够同步全网会话，将设备从集群中抽离，进行补丁更新后，再重新插入集群。整个过程可以实现零丢包、网络流量零中断。再如FortiSOAR(安全编排与响应)等工具，可以结合所有供应商的自动化操作手册，加快补丁修复流程，实现以下目标：◎ 批量识别存在漏洞的系统◎ 实施临时规避措施，例如虚拟补丁◎ 批量识别补丁◎ 开启变更窗口◎ 批量推送补丁

　　总结

　　作为更广泛行业合作的一环，Fortinet从Glasswing等早期AI合作项目收集的见解会用于匿名化、聚合化的AI模型训练。Fortinet的目标并不是打造单一厂商的垄断优势，而是提高整个生态系统的安全基线，从而帮助企业采用更安全的开发和响应实践。前沿AI模型正在飞速发展，并将继续演进。Fortinet已经通过系统性地排查和修复自身代码库中的漏洞来提前布局，以应对这一变革。在过去两年中，Fortinet 68%对外披露漏洞都是由内部安全团队发现的。这反映了Fortinet主动防御体系的核心价值：在漏洞被外部发现和武器化之前，最大限度地减少暴露面。随着AI不断降低漏洞挖掘的门槛，这种策略正变得日益关键。风险处置周期已经改变。威胁检测、验证和风险缓解现在必须形成一个持续的、集成化的流程。供应商需要在研发生命周期的早期就应用AI能力，缩短漏洞修复周期，并使用防御性工程技术来限制不可避免的漏洞带来的影响。能够做到这一点的企业将获得更高的可见性和管控能力，而做不到的企业将会落后于攻击节奏。安全取决于统一规范的执行落地。面向规模化设计的安全系统，搭配极速响应的AI模型，现在已经成为企业的刚需。Fortinet将持续助力各行各业完成安全体系转型。

　　资料来源于网络，详情请点击：网络隔离（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/scalable-flexible-segmentation）