网络安全股因P(doom)升温

{"text":[[{"start":5.55,"text":"当下流行的一个热词，是一个虚构的数学函数，用来反映人工智能引发大规模毁灭的概率。但即便所谓的P(doom)似乎正在上升，可能提供某种防护的公司的股价也在上涨。网络安全公司帕洛阿尔托网络公司(Palo Alto Networks)、CrowdStrike和飞塔(Fortinet)在过去六个月里股价均已翻倍以上。"}],[{"start":null,"text":"

"}],[{"start":27.32,"text":"原因并不难理解：AI不仅擅长逃出自己的沙箱去渗透其他组织，从Hugging Face到澳大利亚政府无一幸免；它还为不法分子提供了制造伪造内容（deepfake）所需的强大能力，以欺骗安全系统，编写个性化“网络钓鱼”邮件，并诱骗企业内部运行的AI智能体泄露数据。"}],[{"start":46.03,"text":"面对日益加剧的网络威胁，各类机构正大举投入资金应对这一问题。根据TD考恩(TD Cowen)引用高德纳(Gartmore)数据发布的一份报告，2025年至2030年间，网络安全支出年平均增长率将达到10%。根据标普智汇(S&P Capital IQ)的估算，分析师预计行业巨头帕洛阿尔托网络和CrowdStrike未来两年的年收入将增长约五分之一。"}],[{"start":null,"text":" "}],[{"start":71.16,"text":"不过，尽管安全支出占企业预算的比例毫无疑问会越来越高，但问题在于传统网络安全供应商还能在多长时间内攫取这些战果。令人担忧的是，那些产品造成这些问题的大型语言模型（LLM）公司，可能最有条件解决这些问题。"}],[{"start":89.06,"text":"在某种程度上，事实已经如此。自安思罗普克(Anthropic)去年4月发布功能强大的Mythos模型以来，LLM已成为软件扫描服务的首选提供商，能够发现数千个此前一直未被察觉的漏洞。为软件供应商提供“补丁”——即修复有缺陷代码的程序——是一个与LLM相关的商机。"}],[{"start":111.34,"text":"但要确定成千上万个潜在漏洞中哪些需要优先修复，并将更新后的软件部署到公司内部，并非易事——至少目前还不是。传统网络安全供应商深度嵌入客户组织，在这方面具有竞争优势。不难看出，模型提供商与网络安全厂商或许可以联手应对与软件相关的威胁。"}],[{"start":134.01,"text":"与此同时，在AI时代，传统网络安全供应商仍在做着过去一直在做的事情——只是规模大得多。根据伯恩斯坦(Bernstein)的数据，超过80%的攻击都围绕人为因素展开，例如身份被盗和密码泄露。AI帮助犯罪分子实施这类攻击，但模型开发商并不适合发现这类活动。此外，网络安全厂商还可以利用LLM所不具备的网络效应：利用针对某一个客户的攻击案例，来为其他所有客户筑牢防御。"}],[{"start":166.32,"text":"随着时间推移，AI公司在专注于提供企业级应用的过程中，与客户的关系或许也会变得更广泛、更紧密。但各种形式和规模的AI网络攻击数量激增，可能会超过LLM所能开辟的任何细分领域。而且与许多软件供应商不同，网络安全厂商不会面临被随便什么阿猫阿狗（Tom, Dick and Harry）绕过的风险：即使是最注重成本的公司，也不太可能把避免灾难的任务交给那些凭感觉写代码的程序员（vibe coder）。"}],[{"text":"[email protected]"}],[{"start":null,"text":" "}]],"url":"https://audio.ftcn.net.cn/album/a_1790501267_7189.mp3"}