从美国海军和英特尔到联想，Doug Fisher 的 AI 安全使命

快速阅读: 据《印度分析杂志》称，随着网络安全威胁的演变，人工智能在增强防御的同时也被用于发动更复杂的攻击。联想等公司利用AI预测和中和威胁，而员工安全培训也成为重要环节。联想的道格·费舍尔强调，安全需全员参与，从CEO到新员工都要完成培训，以提高整体安全性。

随着网络安全威胁的演变并采用更复杂的方式进行攻击，人工智能正成为增强网络安全防御机制的关键工具。然而，正是那些旨在保护的AI也在推动下一代网络攻击，形成了一个复杂的两面性悖论，其中AI既作为武器又作为盾牌在网络安全的战斗中发挥作用。威胁行为者正在利用AI自动化网络钓鱼攻击、生成深度伪造内容，并绕过传统安全措施，而公司如联想正在利用AI预测、检测和中和这些威胁，以防止其造成损害。“AI正在提升网络安全威胁，使网络钓鱼和黑客攻击更加复杂。我们必须假设威胁会不断进化，并相应地做好准备。”联想高级副总裁兼首席安全与AI官道格·费舍尔在联想技术世界2025印度版期间接受AIM独家采访时说。先进的AI威胁AI驱动的网络钓鱼创建的消息几乎与人类沟通无异。“无论是从更高级的社交媒体攻击开始，扫描漏洞，还是发展成完全自主的网络攻击，AI无疑将在许多方面提供帮助，”费舍尔警告说。AI驱动威胁的兴起迫使组织重新思考其安全策略，因为传统的基于规则的安全措施已不再足够。为了应对AI驱动的攻击，公司正在采用使用机器学习、行为分析和预测威胁检测的AI驱动网络安全解决方案。值得注意的是，AI实现了实时监控，使组织能够在威胁升级之前做出响应。例如，联想正积极将AI集成到其网络安全框架中。该公司与SentinelOne及其他AI安全公司合作，开发主动威胁检测系统。AI工具持续扫描联想的基础设施，识别可能预示潜在漏洞的异常情况。“AI不仅检测威胁，还能预测它们。我们正在使用AI来中和这些威胁，在它们到达我们的系统之前。”费舍尔进一步解释道。AI治理与合规性尽管AI正在重塑网络安全领域，但组织也需应对AI治理和合规性的复杂性。全球关于AI安全的法规仍在演变，使得公司难以标准化其方法。联想在全球180个市场运营，面临着使其AI安全措施与多样化的监管要求保持一致的挑战。“法规通常模糊不清，使得合规解释变得困难。我们采取基于风险的方法，并帮助政府完善安全政策，”费舍尔说。为了解决这个问题，联想与政策制定者和监管机构合作，确保其AI驱动的网络安全措施符合新兴的全球标准。此外，联想还采取以人为本的网络安全方法，从其员工开始。费舍尔认为每个员工都在保障公司的数字基础设施安全中扮演着角色。“联想每位员工，从CEO到新入职的员工，都必须完成安全培训。如果他们未通过测试，将失去网络访问权限。”费舍尔透露。员工被训练识别网络钓鱼尝试、发现深度伪造内容并报告可疑活动。他们的目标是让安全成为员工的习惯，而不是事后考虑。如果任何员工，不论职位高低，未能通过测试，可能会采取极端措施，比如解雇。“（安全）必须从人开始，因为超过80%的所有漏洞通常是由员工引发的，”费舍尔说。道格·费舍尔在联想技术世界2025印度版上。来源：AIMAI安全的个人方法去年，费舍尔扩大了他的职责范围，领导联想的AI治理，并负责领导联想的AI政策，同时与于2022年成立的责任AI委员会合作。值得注意的是，费舍尔在英特尔担任多个领导职务超过23年。“我们在英特尔经常进行建设性的冲突。我需要根据文化差异调整我的方式。但这没有改变我作为领导者的本质，即解决问题而非针对个人，不攻击观点或个人。我认为这有助于塑造我是谁，”费舍尔补充道。此外，费舍尔也曾在美国海军服役。“我在17岁时进入军队所学到的纪律和事情塑造了我作为一个领导者的视角。然后英特尔进一步完善了这一点。”他的方法基于纪律、风险评估和主动威胁管理。“只有偏执狂才能生存，”他引用了前英特尔CEO安德鲁·格罗夫的名言。在联想，费舍尔努力培养一种观念，即安全不仅是某个部门的责任，而是全公司的使命。他在硬件和软件安全方面的经验使他能够弥合AI创新与网络安全治理之间的差距。“我在联想的工作效率非常高，因为我利用了基础培训，并在此基础上加强了协作，”他总结道。

(以上内容均由Ai生成)