一周安全漫谈丨ChatGPT火了，AI安全有望迈入新阶段吗？

 

从去年年底成为国内外科技行业热议话题以来，ChatGPT持续在社交平台爆火，堪称是红得发紫。

 

2022年11月30日‍‍，人工智能研究实验室open AI发布了全新聊天机器人模型ChatGPT，ChatGPT能够快速通过学习和理解人类的语言，‍‍进行类似真人的对话，还能根据聊天的上下文进行有情绪的互动，只需输入自己的要求，就能帮你完成撰写邮件、视频脚本、文案、‍‍代码等任务。很多网友在听说后觉得不可思议，纷纷打开了ChatGPT亲自体验，‍‍结果无一例外都被他的效率和仿真所震撼。甚至有人预言‍‍ChatGPT会替代当下的谷歌百度等一众搜索引擎。

 

就在ChatGPT在社交平台爆火的时候，一些科技大厂又给ChatGPT添了几把火，首先，微软在官博宣布已与ChatGPT开发商open AI扩大合作伙伴关系，将用ChatGPT改写Bing、Edge；谷歌高调官宣其 ChatGPT竞品Bard；国内企业包括阿里、百度也纷纷跑步入场，宣布正在研发类似ChatGPT的模型，即将推出类似ChatGPT的产品。在众多大厂的推波助澜下，‍‍ChatGPT关注度进一步攀高，一时间ChatGPT俨然有着成为行业新风口的趋势。

‍‍

安全419注意到，受到ChatGPT应用场景多元化的启发，许多家安全厂商也开启了一轮讨论AI赋能安全的热潮，分享了自身在AI安全落地方面的一些探索实践。比如，安恒信息介绍了自身将类ChatGPT的AI算法和智能数据分类分级、智能生成检测规则、智能告警处置分析、智能客服问答系统、智能钓鱼邮件分析、智能加密流量检测等场景结合的经验；启明星辰介绍了自身在AI技术在加密流量检测场景下的落地应用，以及AI赋能自动化安全运营相关的经验等等。

 

同时我们也看到业内部分安全厂商推出了类ChatGPT这样支持自然语言对话的人机交互产品，比如创新安全厂商雾帜智能旗下的「雾小智知识问答机器人」，便能够像ChatGPT一样通过自然语言与安全工程师进行交互，使得安全人员能够像与同事一样与机器人进行交流，通过自然语言下发安全指令，进而提升安全事件运营和应急响应的效率。

 

不难看出，在网络安全领域，越来越多的AI模型正在落地应用，AI赋能安全也不再是停留在口号层面的空谈。面对AI技术的跨越式发展，显然一个新机遇也摆在了网络安全厂商们的面前，谁能够率先将自身研发的AI模型合理的产品化落地？我们不妨拭目以待。

 

 

2月3日，开发安全厂商蜚语安全宣布完成Pre-A轮融资。本轮融资投资方为红华繁星网安天使基金，航行资本担任独家财务顾问。蜚语安全成立于2019年，，致力于解决开发人员在研发环境中的各种安全和漏洞问题，让研发更专注于创新，公司目前主打SAST静态代码分析工具，并基于此形成了Corax代码安全分析平台。本轮融资完成后，蜚语安全将继续探索静态分析技术的其他落地场景，打造有差异化竞争力的SCA产品。

 

2月3日，安全厂商螣龙安科宣布完成Pre-A轮融资，融资金额在数千万元级别，投资方为顺为资本，密码资本担任独家财务顾问。据了解，螣龙安科成立于2020年，当前的主要产品包括BAS自动化攻击平台、网络靶场和攻击面管理产品ASM平台。该公司自2022年开始研发攻击面管理产品，目前对CAASM、EASM和DRPS均有涉足，能够为客户提供整体型攻击面管理解决方案。

 

2月6日，安全厂商观安信息宣布完成近3亿元人民币的战略融资。本轮融资由国鑫创投以及国开制造业转型升级基金共同领投，卓戴投资跟投。观安信息表示，本轮融资完成后，将加强在数据安全、数据安全治理及数字经济泛安全领域产品研发，积极投入和布局数据安全、新兴技术方向。

 

2月9日，数据安全厂商炼石网络宣布完成近亿元A+轮融资，本轮融资由重庆科技成果转化基金独家投资，由清科资本担任独家财务顾问。炼石网络表示，本轮融资完成后，将更深入研发迭代以“免改造”为创新特色的数据安全主平台，并布局“产品+服务”双平台战略，实现对政企用户的持续价值输出。

 

恭喜以上企业。

 

 

近期，北京市人民政府印发《2023年市政府工作报告重点任务清单》，针对数字经济、科技创新、文化、生态、政府建设等12个方向，提出了300项重点任务。

 

明确着力建设全球数字经济标杆城市，落实北京数字经济促进条例，推动北京数据特区建设，开展数据基础制度先行示范，提升数据要素治理能力。培育数据要素开放共享新市场，打造普惠社会数据专区，在服务数字贸易、数据跨境流通、对接国际数字经济规则方面先行先试。

 

同时要更好统筹发展和安全，建设更高水平的平安北京，强化网络安全、数据安全和个人信息保护。并明确了每项重点任务的主责单位，最大程度确保各项发展目标的落地达成。这被业内视为推动北京高质量发展目标落地的细致蓝图。

 

近年来，“数据二十条”、国家关于构建更加完善的要素市场化配置体制机制的意见等相关法律法规相继颁布施行，都提出要加快培育数据要素市场，加速数据价值化进程。北京“数据特区”建设的提出，再次体现了对数据要素市场建设的高度重视。北京数据特区的建设将推动数据安全需求爆发，成为网络安全行业增长的强大动力，可以预见，数据安全细分领域厂商也将迎来全新的增长点。