人工智能提升了人类的生产力，但也同样提升了黑客的生产力。攻击者现在可以利用AI对目标系统进行侦察，寻找漏洞并生成攻击代码。过去需要熟练黑客花费大量时间的工作，现在可以在瞬间完成。
网络战争中最大的变化最终是速度。人类逐步防御的方式无法跟上这种速度。如果刀刃变快，盾牌也必须变快。这就是韩国互联网振兴院（KISA）推出“韩国型安全专用AI”的原因。
防守方的处境越来越艰难，因为需要防御的漏洞数量激增。国际网络事件响应协作组织（FIRST）预计，今年公布的共同漏洞识别编号（CVE）将达到约66000个。上半年的公布速度比年初的预测高出46.3%，创下历史新高。
KISA对AI的期待也在于此。它希望摆脱“谁发现得更多”的竞争，转而让AI优先识别出真正存在较大风险的漏洞，并根据优先级进行应对。
自今年5月以来，KISA通过OpenAI的政府及机构信任基础接入（GTAC）计划，利用AI对主要基础设施的外部公开网页和商业及开源软件进行检查。通过这种方式，人工分析所需的数周到一个月的时间大大缩短，能够及时筛选出真正危险的漏洞并通知企业进行修补。
在此基础上，还有一个更深层次的问题。韩国的网络防御是否可以完全依赖于海外通用AI？
包括ChatGPT在内的全球AI是经过大量数据训练的优秀通用模型。然而，韩国的安全环境具有独特性。韩国有网络隔离系统，HWP文档在公共和私人领域广泛使用，数字版权管理（DRM）和电子金融安全模块等独特的安全体系层层叠加。
来自朝鲜的网络威胁也是一个地缘政治变量。更根本的问题是信息的敏感性。国家基础设施和企业内部系统的结构及其漏洞信息无法完全输入到海外通用AI中。即使是再聪明的AI，也不能在暴露国家和企业的关键点的情况下使用。
KISA提出的解决方案是“韩国型安全专用基础模型”。这并不是要与世界顶级的通用AI在各个领域竞争，而是相反的策略。KISA希望在网络安全这一领域，集中培养对韩国数据和环境进行深入学习的专业AI。
KISA威胁应对政策团队负责人金恩成的比喻十分贴切。如果说海外通用AI是涉猎各科的天才，那么韩国型安全AI则应成为在某一领域深耕的专家。目标不是做一个什么都能做的AI，而是做一个对针对韩国的网络攻击最为了解的AI。
如果能够正确构建，其应用范围将非常广泛。它能够从众多漏洞中筛选出真正危险的，分析恶意代码，提前捕捉攻击的迹象，并指出应该优先处理的系统。它将成为安全负责人的“AI顾问”。
然而，政府并不需要直接开发所有的安全服务。KISA提出的方向是角色分工。政府将基础安全知识学习的模型以开放方式发布，安全企业则在其基础上提供金融、通信、制造、公共等行业的专业服务。
这一设计至关重要。国家不应与私营AI企业竞争。国家应铺设共同的基础，而竞争应由私营企业在其上进行。高速公路由国家建设，但在其上行驶的汽车不必由国家制造。
如果建立了可靠的基础模型，安全企业和初创公司将各自提供技术和数据，推出更加多样化的服务。届时，韩国型安全AI将不仅仅是一个产品，而是安全产业的公共基础设施。
在AI时代，安全的概念也在改变。过去，防御的全部就是筑高城墙，阻止敌人入侵。然而，随着AI攻击技术日新月异，完美阻挡所有攻击的目标正逐渐成为海市蜃楼。
现在，延迟攻击的时间并迅速捕捉异常迹象，及时通知管理员以防止损失扩散的能力才是胜负的关键。关键在于发现的速度和响应的速度，而不是完美的防御。
在这一框架中，AI承担着人类无法承受的速度。它不断扫描网络和软件中涌现的数据，捕捉可疑的活动。人类则判断应该优先处理什么，组织对结果负责。AI负责检测，人类负责判断，组织负责结果。
然而，安全AI本身也可能成为新的目标。攻击者可能会通过输入污染数据、干扰AI的判断，或提取系统信息来攻击AI。因此，在利用AI增强安全的同时，也必须保护AI本身。因此，AI时代的网络战争并不是“AI对人类”的斗争，而是“掌握AI的攻击者与掌握AI的防御者”的斗争。
韩国在半导体、通信、制造业和数字政府等领域拥有世界级的数字基础设施。拥有的越多，一旦被攻破，损失也越大。AI时代的国家竞争力不仅取决于拥有多么优秀的AI。
能够多安全地运用这些AI和数字基础设施也是另一种竞争力。追随美国或中国的庞大通用AI并不是唯一的AI主权。理解我们社会独特的风险并拥有能够保护国家核心系统的AI，同样是技术主权的体现。
在这个AI成为攻击者工具的时代，韩国也需要一个保护自己的“AI盾牌”。韩国型安全专用基础模型正是要在我们手中强化这一盾牌的宣言。
※ 本报道经人工智能（AI）系统翻译与编辑。
