行业新闻与博客

根据 12 月 17 日发布的一项新 CrowdStrike 调查，生成式人工智能 (GenAI) 集成仍然是许多网络安全领导者最关心的问题，但并非不惜一切代价。

在接受《网络安全人工智能现状调查》的1022 名全球网络安全和 IT 专业人士中，64％ 的人正在研究 GenAI 工具或已经购买了该工具。

此外，70% 的受访者表示他们打算在未来 12 个月内购买 GenAI。

绝大多数受访者认为，GenAI 最终将优化分析师的体验，而不是取代人类劳动。

集成 Cyber GenAI 平台获胜

然而，在这种明显兴趣的背后，调查显示，安全领导者在 GenAI 集成之旅中仍处于早期阶段，只有 6% 的人真正实施了这样的工具，只有 18% 的人在积极测试这种工具。

在选择正确的 GenAI 工具时，几乎八成的安全领导者（76%）青睐专门为网络安全而设计的工具，而不是与领域无关的工具。

这种选择主要是由于担心因为 GenAI 工具而做出错误的决定，83% 的受访者表示他们不会信任提供不合适或不明智的安全指导的工具。

最后，八成的安全领导者更喜欢基于平台的方法，他们可以针对多种用例部署 GenAI，而不是根据具体情况部署 GenAI。

共有 63% 的受访者表示，如果 GenAI 符合他们的需求，他们会更换安全供应商并使用它。

投资回报超过成本，但担忧依然存在

在评估 GenAI 工具时，大多数安全主管认为投资回报率 (ROI) 超过投资成本。他们主要希望 GenAI 能够帮助他们：

1. 优化使用并降低安全工具的成本（31%）
2. 减少安全事故（30%）
3. 使安全团队能够减少管理安全工具的时间（26%）
4. 缩短安全培训时间和成本（13%）

安全领导者对 GenAI 的安全和隐私风险存在分歧，39% 的人认为好处更大，26% 的人认为风险仍然大于回报，40% 的人认为两者相当。

主要关注点包括：

1. 敏感数据暴露于底层大型语言模型 (LLM)
2. 对 GenAI 工具的对抗性攻击
3. GenAI 工具缺乏护栏或控制
4. 人工智能幻觉
5. GenAI 使用的公共政策法规不足

CrowdStrike 与研究公司 ViB 合作，于 2024 年三个月内对全球 1022 名网络安全和 IT 专业人士进行了调查。