تقدم Google Cloud Security AI Workbench مع Generative AI for Cybersecurity

يشهد قطاع الذكاء الاصطناعي التوليدي (AI) اتجاهًا جديدًا حيث تنضم Google إلى عمالقة التكنولوجيا الآخرين في استكشاف التطبيقات المحتملة للذكاء الاصطناعي في الأمن السيبراني. اليوم ، في مؤتمر RSA 2023 ، كشفت Google عن أحدث ابتكاراتها - Cloud Security AI Workbench - مجموعة من أدوات الأمن السيبراني مدعومة بنموذج لغة أمان AI مصمم خصيصًا يسمى Sec-PaLM.

كمشتق من نموذج PaLM من Google ، تم ضبط Sec-PaLM عن عمد لتلبية حالات الاستخدام الأمني. تعتمد هندستها المعمارية على دمج المعلومات الأمنية ، مثل الرؤى حول نقاط ضعف البرامج وسلوك البرامج الضارة ومؤشرات التهديد وملفات تعريف الجهات الفاعلة في التهديد. إن تحرك Google لتسخير الخبرة التي يوفرها الذكاء الاصطناعي التوليدي للأمن السيبراني يضعها بين المتسابقين الأوائل لهذا الاتجاه الناشئ.

يتألف Cloud Security AI Workbench من مجموعة من الأدوات التي تعمل بالذكاء الاصطناعي ، بما في ذلك الذكاء الاصطناعي للتهديدات من Mandiant ، والتي ستستخدم Sec-PaLM لتحديد التهديدات الأمنية وتلخيصها والتصرف بشأنها. والجدير بالذكر أن Google استحوذت على Mandiant في عام 2022 مقابل 5.4 مليار دولار. بالإضافة إلى ذلك ، ستقوم VirusTotal ، وهي شركة تابعة أخرى لـ Google ، بالاستفادة من Sec-PaLM لمساعدة المشتركين في تحليل وتوضيح سلوك البرامج النصية الضارة.

علاوة على ذلك ، ستستخدم خدمة الأمن السيبراني السحابي Chronicle من Google Sec-PaLM لمساعدة العملاء في البحث عن الأحداث الأمنية والتفاعل مع النتائج بشكل تحاوري. يمكن لمستخدمي Google Security Command Center AI أيضًا أن يتطلعوا إلى تلقي تفسيرات يمكن قراءتها من قبل الإنسان حول التعرض للهجوم ، بما في ذلك معلومات حول الأصول المتأثرة ، وعمليات التخفيف الموصى بها ، وملخصات المخاطر للأمان ، والامتثال ، ونتائج الخصوصية.

في مدونة حديثة ، سلطت Google الضوء على تفانيها في النهوض بالذكاء الاصطناعي التوليدي في مجال الأمن ، مستشهدة بسنواتها من أبحاث الذكاء الاصطناعي التأسيسية جنبًا إلى جنب مع DeepMind وخبرة فرقها الأمنية باعتبارها العمود الفقري لـ Sec-PaLM. ومع ذلك ، فإن عملاق التكنولوجيا لم يثبت بعد فعالية Sec-PaLM في العالم الحقيقي ، حيث أن الأداة الأولى في Cloud Security AI Workbench ، VirusTotal Code Insight ، متاحة فقط في معاينة محدودة.

على الرغم من المخاطر ونقاط الضعف المحتملة المرتبطة بنماذج لغة الذكاء الاصطناعي ، مثل الميل للخطأ أو التعرض لهجمات مثل الحقن الفوري ، فإن صناعة التكنولوجيا لا تزال خالية من الشجاعة. أطلقت Microsoft ، على سبيل المثال ، Security Copilot في مارس ، وهي أداة مصممة لتلخيص معلومات التهديدات وإدراكها باستخدام نماذج الذكاء الاصطناعي التوليدية من OpenAI ، بما في ذلك GPT-4.

نظرًا لأن الذكاء الاصطناعي التوليدي للأمن السيبراني لا يزال مجالًا ناشئًا مع القليل من الدراسات حول فعاليته ، فإن الشكوك المحيطة بادعاءات Google و Microsoft أمر مفهوم. في غضون ذلك ، قد تستكشف الشركات التي تسعى إلى تعزيز جهودها في مجال الأمن السيبراني الأنظمة الأساسية التي no-code مثل AppMaster.io ، وهو نظام أساسي قوي low-code يساعد العملاء في تطوير تطبيقات الويب والهاتف المحمول الآمنة.