2023 年网络安全热点技术发展态势

---

前言

在 2023 年取得进展的信息技术不在少数。从网络安全的角度看，人工智能、零信任、云计算、太空网络安全技术和量子信息技术这5 个领域的进展尤其值得关注，它们的发展态势将在一定程度上决定今后全球网络空间的格局。

---

一、人工智能信息技术迎来井喷式发展期

对网络安全领域而言，人工智能并非新鲜事物。IBM 和 Darktrace 等公司早在数年前就开发了基于人工智能的网络安全工具，但这些工具往往只能处理特定模式的威胁（如阻止勒索软件的加密行为），所提供的信息支持也相当有限。不过随着 ChatGPT、Bard 和 New Bing 等生成式人工智能在 2023 年前后的问世，人工智能的通用性得到极大提升，基于人工智能的网络安全能力必将因此发生飞跃。在此背景下，以美国为代表的多国纷纷加大对人工智能类网络安全技术的研发和部署力度，以期在新一轮网络安全变革中占得先机。

作为人工智能领域的领军者和网络安全形势最严峻的国家之一，美国的政军企部门都迫切希望利用人工智能来改善网络安全，并在 2023 年做出了多方面的努力。在政策上，美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）成立了工作组来探索人工智能的应用和风险，国土安全部也发布了《人工智能用例列表》，以指导和规范人工智能在网络安全领域的发展。在研发上，美国陆军、国防先进研究项目局（Defense Advanced Research Projects Agency，DARPA）和网络安全与基础设施安全局（Cybersecurity and Infrastructure Security Agency，CISA）等军政部门先后启动“支点项目”、“智能生成安全工具” 和“面向机器学习的 CISA 先进分析平台”等项目，积极研发涉及网络安全的人工智能技术。在部署上，美国陆军和特种作战司令部已启用“数据机器人”和“百眼巨人” 等人工智能工具，通过自动分析虚假信息来加强美军的认知战防御能力。除美国外，很多国家也开始利用人工智能维护网络安全。比如新加坡和法国合作开发可识别网络威胁的人工智能，日本则部署人工智能系统来识别社交媒体上的犯罪信息。虽然人工智能尚未完全成熟，但鉴于其极高的工作效率，未来必然有更多国家将这一技术用于网络安全领域，人类与人工智能协同工作将是大势所趋。与此同时，各国也意识到人工智能对网络安全而言是一把双刃剑。理论上讲，攻击方也可利用人工智能来快速发现目标系统的漏洞，或是快速生成大量恶意代码。随着