人工智能和安全是两个非常重要和有趣的领域。尽管每个领域都有大量的著作，但很少有人关注它们的融合。特别是在思考人工智能时，我们已经进入了“花言巧语”不再有趣的阶段；我们需要将人工智能应用于特定的垂直领域和学科，以从明显的进步中获益

几十年来，安全性一直被认为是非常重要的，但仍然没有被充分参与和集成到所谓的“核心业务”功能中。然而，最近随着组织的数字化，云计算已经被证明成为客户、合作伙伴、员工以及这些组织之间各种流程和体验的核心中介，安全性也得到了应有的重视。几乎每个组织都开始意识到，只有确保安全性，才能真正实现数字化转型的成功

许多组织仍在犹豫他们需要在安全方面持续投资到什么程度。随着人工智能的出现及其可操作化，这种情况将会改变——不仅因为人工智能是数字化转型的最终表现（这意味着安全），还因为攻击载体会成倍增加，并通过人工智能获得力量。我们正处于“极速”时代

因此，人工智能和安全的融合可以从两个方面来看——启用的安全和禁用的安全，前者赋予企业优势，而后者为攻击者提供大量财富。

让我们从每个领域中挑选三个有趣的领域——

实现安全——企业优势

1. 访问控制——在人工智能出现之前，UBA(用户行为分析)只是天上掉馅饼。 现在这已经成为现实。 企业最终可以实施智能访问控制系统，根据用户行为动态授予和删除访问权限。

违规意识——人工智能将粗略的模式匹配转变为对以前难以想象的数据量的智能分析。 改写后的内容：2. 违规意识——人工智能将粗略的模式匹配转变为对以前难以想象的数据量的智能分析

内部渎职是指员工在工作中违反职业道德和法律法规的行为。通过将法学硕士的知识与无代码/低代码工具相结合，安全分析师能够更加高效地建立威胁模型。这种方法可以帮助组织更好地识别和应对内部渎职行为，保护企业的利益和声誉

禁用安全性——攻击者的赏金

1. 针对勒索软件的攻击者正不断提升其诱骗目标泄露法学硕士信息的能力

2. 鱼叉式网络钓鱼——攻击者可以利用人工智能来精确定位——制作符合文化、性别、地区和角色特征的消息，甚至模仿语气和风格。

3. 攻击模式的复杂性——人工智能使得攻击者能够进行与企业相同的数据分析改进。因此，攻击模式的效率提高了，攻击向量也呈指数增长

事实上，人工智能和网络安全的世界是相互交织和联系的。 这两个领域都必须被理解为业务“操作系统”的重要组成部分。 随着 IT 和业务融合为一，安全和人工智能成为口号。

然而，安全性与其他领域有所不同的是，人工智能不仅可以帮助企业追求安全运营，也可以帮助那些不良行为者寻求破坏或者创造混乱