人工智能网络安全不能等待华盛顿:为什么行业必须引领

行业必须在人工智能网络安全方面处于领先地位。政府必须做好跟上的准备。《人工智能网络安全不能等待华盛顿:为什么行业必须领先》一文首先出现在美国企业研究所 - AEI 上。

来源:美国进取研究所信息

本月的两件事揭示了有关人工智能治理如何运作的重要内容。美国国家标准与技术研究院 (NIST) 人工智能标准与创新中心 (CAISI) 宣布与 Google DeepMind、微软和 xAI 达成部署前评估协议。 Anthropic 悄然重组了其 Project Glasswing 网络安全计划,通过允许 Project Glasswing 合作伙伴分享人工智能网络威胁见解,彻底改变了其 Mythos 模型与外界分享漏洞发现的方式。

特朗普总统暂停计划中的人工智能行政命令,表明政府正在认真对待人工智能监管。但第二个发展更具启发性,因为它说明了政策制定者在基于错误假设构建太多架构之前必须内化的原则:在人工智能驱动的网络安全中,问题的发展速度比政府能够跟上的速度快,解决方案应该首先来自行业。

几十年来,网络安全在脆弱但有效的社会契约下运作:默默无闻提供了一定程度的保护,而漏洞发现的缓慢速度使防御者有足够的时间在攻击者利用它们之前修补它们。人工智能打破了这个约定。前沿模型现在可以加速零日漏洞的识别,以至于传统的“发现、披露、修补”周期已经远远不够。

Anthropic 的 Glasswing 计划正是为了解决这个问题而设计的。其 Mythos 模型与合作伙伴合作识别和预测安全弱点,提供防御社区迫切需要的人工智能增强威胁情报。但该计划是在严格的保密框架下启动的。合作伙伴自己也要求保持沉默,担心披露人工智能辅助的发现可能会给对手提供路线图。