安全行业深度：政策环境、发展趋势、产业链及相关企业深度梳理-230609（23页）.pdf

1、 1/23 2023 年年 6 月月 9 日日 行业行业|深度深度|研究报告研究报告 行业研究报告 慧博智能投研 AI+安全行业深度：安全行业深度：政策环境、发展趋势、产政策环境、发展趋势、产业链及相关企业业链及相关企业深度梳理深度梳理 生成式 AI 持续快速发展的同时，在信息安全、数据合规、版权保护等安全问题层面也引发了社会的关注与热议。美国商务部 4 月 11 日就人工智能问责措施正式公开征求意见，包括有潜在风险的新人工智能模型在发布前是否应该通过认证程序。英国政府于 3 月发布了第一份人工智能白皮书，概述了人工智能治理的 5 项原则。此外，3 月底，意大利政府宣布禁止使用一款人工智能聊天

2、机器人，并限制相关公司处理意大利用户信息数据，同时对其隐私安全问题立案调查。加拿大广播公司 4 月 4 日报道称，加拿大联邦隐私监管机构宣布，已对美国人工智能研究公司 OpenAI 展开调查，因该公司涉嫌“未经同意收集、使用和披露个人信息”。生成式 AI 潜在安全威胁较多，如信息恶意获取篡改、伪造和乱用、数据泄漏等。可见，安全保护在 AI 流程中不可或缺，强化 AI 监管是大势所趋。另一方面，生成式 AI 技术的发展和运用，又将反向持续赋能网络安全行业的发展，利用强大的人工智能技术，提升安全工具的使用效率以及安全监测的准确率。面对 AI+安全这把双刃剑，如何有效防范风险，最大限度发挥 AI 能

3、力，一时间成为市场的关注焦点。本篇报告我们就以此为主题，为大家细致梳理 AI+安全所涉及的利弊两大方面，并针对弊端因素进行相应的应对措施分析、针对有利的部分进行具体拆分，同时对当下行业发展的政策环境、产业链及相关企业进行梳理，并以此为基础，对行业的发展趋势进行展望，以试图比较客观地展现 AI+安全的行业全貌，更好地加深大家对行业的认知。目录目录 一、市场现状.1 二、应对措施.5 三、AI 赋能安全，助力提质增效.9 四、政策环境.11 五、产业链分析.12 六、产业进展及相关企业.15 七、发展趋势.22 八、参考研报.23 一、一、市场现状市场现状 当前，生成式人工智能（AIGC）深度影响

4、很多行业已是大势所趋，对于网安行业也不例外。人工智能对网安行业的影响在于，一方面，若将人工智能应用于网络攻击，将降低网络攻击的门槛、增加网络威胁的数量，同时提升网络攻击的复杂程度，客户对网络安全的需求也将随之增加。另一方面，若将人工智能赋能于网络安全，有助于提升安全工具的使用效率以及安全监测的准确率。2/23 2023 年年 6 月月 9 日日 行业行业|深度深度|研究报告研究报告 1、网络风险：网络风险：若将人工智能运用于网络攻击，将带来新型威胁场景若将人工智能运用于网络攻击，将带来新型威胁场景 就网络安全领域而言，人工智能的恶意使用可以创建更复杂的攻击，比如用于恶意代码威胁、DDoS 攻击

5、、生成虚假数据、恶意软件威胁等。自主化、规模化的拒绝服务攻击威胁自主化、规模化的拒绝服务攻击威胁：人工智能技术扩大了恶意软件同时攻击多个目标的能力，并且利用自我学习能力，以前所未有的规模对脆弱系统实施自主攻击，发动大规模 DDoS 攻击并造成网络阻塞和瘫痪。智能化、高仿真的社会工程学攻击威胁智能化、高仿真的社会工程学攻击威胁：随着人工智能的发展，社会工程学攻击逐渐呈现智能化、高仿真的特征。人工智能使攻击者利用社交媒体等个人隐私数据，自动学习并构造虚假信息，让受攻击目标在无意间上钩。智能化、精准化的恶意代码威胁智能化、精准化的恶意代码威胁：攻击者倾向于针对恶意代码攻击链的各个攻击环节进行赋能，增

6、强攻击的精准性，提升攻击的效率与成功率，突破网络安全防护体系。自主化、复杂化的恶意软件威胁自主化、复杂化的恶意软件威胁：基于人工智能的自适应恶意软件将具有一种态势感知技术，可以识别网络空间环境，并对下一步做出慎重的决定，它搜索目标、识别目标、选择渗透路线并自动避开智能检测。随着人工智能技术的突飞猛进，未来或将带来数量更多、模式更复杂的网络攻击，因此，网络安全的需求有望随着各类技术的发展而增长，技术发展的越快，网络安全需求增长的越快。2、深度赋能：深度赋能：AI 赋能赋能安全安全行业行业，应，应提防提防 AI 风险，善用风险，善用 AI 力量力量（1）新技术的发展带来新风险的产生新技术的发展带来