人工智能、量子计算诱发新型安全风险，云计算巨头如何应对？

有志者，事竟成！如果你在学习科技周边，那么本文《人工智能、量子计算诱发新型安全风险，云计算巨头如何应对？》，就很适合你！文章讲解的知识点主要包括，若是你对本文感兴趣，或者是想搞懂其中某个知识点，就请你继续往下看吧~

图片来源：AWS

界面新闻记者 | 彭新

随着数字化转型进程及商业活动向云上迁移加速，作为基础设施的云计算所产生的影响逐渐加大，云厂商也成为安全事件中的首要攻击对象。

在6月13日至14日举办的亚马逊re:Inforce安全大会期间，亚马逊云科技首席信息安全官CJ Moses在接受界面新闻等媒体采访时表示，目前亚马逊正积极应对人工智能、量子计算带来的新型安全风险。

以ChatGPT为代表的生成式人工智能大模型正迅速席卷全球，在提高生产力的同时，利用生成式AI技术进行攻击的苗头已有显现，包括使用ChatGPT等生成恶意攻击代码、钓鱼软件等，且已有相关损失案例产生。

“生成式AI通过提供简单但极其强大的工具来降低内容制作门槛，这些工具人人都可以使用，然而和其他工具一样，它们都有被滥用的风险。”CJ Moses称，借助生成式AI，即使一些没有专业知识的人也能轻易制作网络攻击工具，“工具没有变，但创造工具的模式改变了。”

这些不法分子可以在这些平台上为那些本来没有网络攻击能力的人提供服务。”网络安全厂商Akamai亦向界面新闻称，由于ChatGPT能够加快恶意软件的创建过程且不收取任何费用，可能使犯罪服务更加有利可图。此外，ChatGPT低门槛的特性，甚至可帮入门级网络罪犯实施犯罪，并大幅降低犯罪成本，“这比直接对受害者实施犯罪赚得更多，而且风险更小了。”

CJ Moses称，亚马逊云科技正在借助AI防御网络攻击。他表示，AWS多年来从其客户那里收集到大量安全日志等数据，可以作为公司开发更好的安全解决方案的基础，这是亚马逊云科技作为世界头号云厂商的显著优势。

他认为外界过度关注生成式人工智能，认为“生成式人工智能、机器学习等只是人工智能技术中的一小部分。”。”据CJ Moses介绍，亚马逊云科技在安全工具中融合了相关能力，推出了包括CodeGuru Security静态应用程序安全测试（SAST）工具、智能感知威胁和漏洞的Amazon Detective工具。

值得一提的是，在本次亚马逊云科技向外传达的安全议题中，量子计算占据一席之地。

量子计算有望解决密码分析、人工智能、气象预测、资源勘探和药物设计等领域所需的大规模计算难题。目前，量子计算正处于从原型机向专用机发展的攻坚阶段，这一进程是出于实用化的考虑。对于ICT产业来说，若量子计算实现突破，即意味着支撑其运转的互联网通信安全的加密方式将首次发生重大变化。随着量子计算机的发展，过去不易被攻破的现行加密技术将被轻松打破，对信息产业造成干扰。

在此担忧下，“抗量子计算密码学”得以诞生，亚马逊云科技是其中较早推进者，其研究方向涉及量子密码算法、多方安全计算、使用中的同态加密和量子密钥分发等。

有亚马逊云科技安全团队成员告诉界面新闻，无论是生成式AI安全还是量子加密，均体现其对安全的前瞻理念，即在新技术、工具普及前分析其潜在安全风险，制定方案，最大程度降低预期损失。

实际上，亚马逊云科技这一想法与主流安全厂商思路一致。网络安全厂商派拓网络大中华区总裁陈文俊此前告诉界面新闻，针对新型潜在安全威胁，安全厂商积极引入DevSecOps或“安全左移”（Shift left）概念，即确保软件或服务在公开推出前就测试所有可能出现的安全问题，让IT团队为应对任何潜在的安全事故做好准备，防患于未然。

亚马逊云科技强调的核心技术理念是“零信任”，这项技术在过去几年里已经受到安全行业的广泛关注。前述亚马逊云科技安全团队成员告诉界面新闻，“零信任”作为一套技术体系，覆盖网络认证、授权等各个环节，彼此联系形成整体。在此基础上，对所有的用户、应用和数据及时认证，以最小的权限、持续的认证和安全检查去覆盖所有安全环节，由被动转主动去提供安全防护。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于科技周边的相关知识，也可关注golang学习网公众号。