AI助長網絡攻擊威脅 ServiceNow倡建集體防禦生態圈應對

隨著人工智能（AI）技術高速發展，其在程式語言處理上的強大能力，亦同時被不法之徒利用，使他們能以遠超人手的速度，輕易洞悉程式及軟件漏洞。ServiceNow高級副總裁暨中央產品管理、安全與風險業務總經理John Aisien指出，現時「暗網」（Dark Web）及「深網」（Deep Web）內的犯罪網絡已發展成成熟的生態圈，相對而言，網絡安全服務供應商卻「各自修為」，未能形成有效抗衡的力量。 有見及此，ServiceNow積極倡議建立一個集體防禦的生態圈及經濟框架，期望能與政府、軟件公司及研究人員等各界人士攜手合作，集思廣益，共同提升網絡安全防禦能力。 據悉，ServiceNow為一家專為企業提供軟件解決方案的美國公司，其服務範圍廣泛，當中包括關鍵的網絡安全與風險服務方案。該公司旗下的安全及風險業務表現亮眼，去年淨新增的年度合同價值（ACV）按年增長逾四成，累計ACV已超越10億美元，顯示市場對其安全服務需求殷切。 Aisien進一步解釋，ServiceNow透過AI技術協助企業構建強大的防禦基礎，能以比人手更快的速度識別系統缺陷及漏洞。隨後，公司會根據企業特定的內部政策、監管程序，以及所處國家或地區的法規，對這些缺陷及漏洞進行優先排序，並提供相應的補救及解決方案。 面對AI模型前所未有的語言生成速度，不法之徒利用此優勢更容易發現程式語言和軟件中的弱點。Aisien提及，許多不法分子透過「暗網」及「深網」上的協作，並利用虛擬貨幣作為交易工具，買賣非法竊取的資料及系統權限，令這些地下犯罪網絡日益壯大。他觀察到，包括ServiceNow在內，Palo Alto、Microsoft及CrowdStrike等主要網絡安全服務供應商，普遍傾向各自發展業務，缺乏推動供應商之間互相合作的經濟誘因，導致業界未能建立完整的生態圈以有效應對日益複雜的網絡威脅。 為強化其數碼防衞能力，ServiceNow於今年4月斥資75.5億美元，完成收購美國資產情報與網路安全公司Armis。ServiceNow計劃藉此建立一個數碼防衞AI中心，並將收購納入其構建集體防禦經濟框架及體制的策略中，期望透過整合資源與技術，進一步提升整體網絡安全水平。