Google Cloud推出網路安全AI工作平台

編譯／李寓心

近期Google雲端部門，也緊跟著微軟的腳步，推出安全人工智慧平台，利用生成式AI模型，提高對網路威脅情況的事件判斷。而這款網路安全組合，是由一個專門微調安全事件的大型語言模型（LLM）—Sec-PaLM為核心，提供用戶可更快執行威脅檢測和分析。

根據報導，Google雲端部門的想法，是利用AI的最新技術，增強點對點的事件分析，以對抗和預防新的病毒感染，提供可信且具有相關和可操作的情報。因此，安全AI工作平台，涵蓋了一系列新型AI工具，包括能利用AI進行代碼分析的尖端功能VirusTotal Code Insight和Mandiant Breach Analytics for Chronicle等解決方案，分析可能具有惡意的腳本，並提示客戶有關環境中的活動入侵。

與微軟基於GPT-4的Security Copilot一樣，用戶可進行對話式搜索、分析和調查安全數據，減少平均反應時間，快速確認事件的全部範圍。而VirusTotal中的代碼洞察功能，旨在生成代碼片段的自然語言摘要，以檢測和減輕可能的威脅，同時也可以用來標記假陰性和清除假陽性的訊息。

此外，該平台還有另一個關鍵服務是Security Command Center AI，透過Sec-PaLM提供用戶可即時分析結果和可能的攻擊路徑，以及受影響的資產和建議的減緩方法。同時，Google也利用機器學習模型，來檢測和回應API濫用和業務邏輯的攻擊，包括駭客將合法功能武器化，並在不觸發安全警報的情況下，達到攻擊目的。

對此，Google雲端部門的Sunil Potti表示，因安全AI工作平台，是建立在Google Cloud的Vertex AI基礎架構上，客戶可使用企業級的權限，如數據隔離、數據保護、主權和合規支援，控制他們的數據，並將Google幾天前才宣布成立一個名為Google DeepMind的新部門，DeepMind和Brain的AI研究團隊結合在一起，為客戶提供更安全，更有能力的系統。

資料來源：The Hacker News

瀏覽 445 次