本文版權(quán)為《郵電設(shè)計(jì)技術(shù)》所有，如需轉(zhuǎn)載請(qǐng)聯(lián)系《郵電設(shè)計(jì)技術(shù)》編輯部
摘 要：人工智能技術(shù)的快速發(fā)展為網(wǎng)絡(luò)安全領(lǐng)域帶來了革命性的變化。一方面，人工智能可以用于幫助發(fā)現(xiàn)網(wǎng)絡(luò)威脅，提升安全防御能力。另一方面，人工智能也被用于增強(qiáng)攻擊能力，加劇威脅風(fēng)險(xiǎn)。首先，梳理了人工智能的優(yōu)勢和在網(wǎng)絡(luò)威脅發(fā)現(xiàn)工作中的研究進(jìn)展。其次，總結(jié)了人工智能的內(nèi)在特點(diǎn)和在攻防視角下的應(yīng)用進(jìn)展。最后，結(jié)合現(xiàn)有網(wǎng)絡(luò)威脅領(lǐng)域的進(jìn)展分析，對(duì)人工智能在網(wǎng)絡(luò)威脅中的研究進(jìn)行總結(jié)探討。
關(guān)鍵詞：人工智能；網(wǎng)絡(luò)威脅發(fā)現(xiàn)；人工智能安全
doi：10.12045/j.issn.1007-3043.2025.09.011
引言
人工智能技術(shù)的快速發(fā)展為網(wǎng)絡(luò)安全領(lǐng)域帶來了革命性的變化。一方面，人工智能技術(shù)可顯著提升網(wǎng)絡(luò)安全防御能力，例如通過機(jī)器學(xué)習(xí)算法實(shí)現(xiàn)對(duì)海量日志數(shù)據(jù)的實(shí)時(shí)分析，提高威脅檢測的準(zhǔn)確性與效率；利用深度學(xué)習(xí)模型自動(dòng)識(shí)別軟件漏洞，加強(qiáng)系統(tǒng)的事前防護(hù)能力；結(jié)合自然語言處理技術(shù)實(shí)現(xiàn)對(duì)安全事件的智能研判與自動(dòng)化響應(yīng)，大幅降低響應(yīng)時(shí)間。另一方面，人工智能技術(shù)也正被攻擊者廣泛利用，例如通過生成對(duì)抗網(wǎng)絡(luò)（GAN）制造高度逼真的虛假信息，發(fā)起智能社會(huì)工程攻擊；利用強(qiáng)化學(xué)習(xí)構(gòu)建自適應(yīng)的惡意軟件，可繞過傳統(tǒng)檢測機(jī)制；借助對(duì)話生成模型批量生成釣魚郵件，顯著提高攻擊覆蓋率和欺騙性。這種“雙刃劍”特性使得人工智能在網(wǎng)絡(luò)空間安全中的角色日趨復(fù)雜。因此，系統(tǒng)性地研究人工智能技術(shù)在網(wǎng)絡(luò)威脅中的應(yīng)用形態(tài)與相應(yīng)的防御策略具有重大現(xiàn)實(shí)意義。本文圍繞該主題展開了2方面的研究：一是總結(jié)人工智能在威脅發(fā)現(xiàn)中的最新研究進(jìn)展，二是分析人工智能賦能的新型網(wǎng)絡(luò)威脅模式與應(yīng)對(duì)機(jī)制。
