某大型制造车企在安全大模型上的实践分享

【摘要】大模型已成为发展趋势，正在推动AI迈向通用人工智能。大模型在信息安全领域也具有广泛的应用前景。随着网络攻击和数据泄露事件的不断增加，信息安全已经成为一个全球性的问题。而AI大模型的出现，为信息安全领域提供了新的解决方案。某汽车制造企业拥有超过3万名员工，分布在全球各地，其子公司或工厂分布于26个国家和地区。随着集团业务的不断发展，海外拓展呈现扩张的趋势。为更好的实现重大信息安全事件为零的目标，集团在信息安全运营方面引入了大模型技术，逐步实现辅助驾驶，协助信息安全运营人员进行主动式安全运营。

一、大模型给企业带来的信息安全运营挑战

随着信息技术的不断发展与更迭，网络攻击手段也呈现逐年升高的趋势。如基于大模型技术出现的网络攻击手段，给企业带来了诸多困扰。

首先，基于大模型技术的网络钓鱼攻击变得更加狡猾和难以识别。攻击者可以利用大模型生成逼真的钓鱼邮件或消息，诱骗企业员工点击恶意链接或下载恶意附件，从而窃取企业的敏感信息或执行恶意代码。这种攻击方式具有很高的隐蔽性和成功率，使得企业难以防范。

其次，大模型技术也被用于生成恶意代码和恶意软件。攻击者可以利用大模型生成具有高度隐蔽性和破坏力的恶意代码，这些代码可以轻易地绕过企业的安全检测机制，对企业的信息系统造成严重的破坏。

此外，大模型技术还被用于进行字典攻击和暴力破解等密码破解手段。攻击者可以利用大模型从企业的日志文件或对话数据中提取关键信息，然后利用这些信息进行密码破解，从而获取企业的敏感数据。

二、信息安全运营大模型的规划

信息安全运营对于企业和组织而言都至关重要，它牵扯到企业信息资产的安全，通过各种技术手段和流程确保其机密性、完整性和可用性。主要涉及到企业的核心资产保护、正常运营维护、法律法规遵守以及竞争力提升等方面。因此，企业和组织需要高度重视信息安全运营，建立完善的信息安全管理体系，提高信息安全意识和技能，确保企业的信息安全。

利用大模型技术，攻击者第一时间升级了攻击装备，如初级攻击者，借助AI大模型，可以批量产出高级的攻击工具；通过常规方式溯源，无法及时