采写/陈纪英
激烈的ChatGPT“大辩论”开场了。
正方主辩是微软创始人比尔·盖茨。
盖茨可能是ChatGPT的“头号铁粉”,他的表白热情滚烫,“这是我一生中见到的两项最具革命性的技术之一”。
不止盖茨,正方辩队可谓大佬云集,英伟达创始人黄仁勋高呼,“我们正处于AI的iPhone时刻”,阿里董事会主席兼CEO张勇坚信,“所有行业都值得用大模型重做一遍。”
反方“主辩”则是刚刚离任的谷歌AI教父Hinton。他忧心忡忡担心AI风险,甚至后悔曾经主导研发工作,“AI一旦产生自我动机,很有可能就会失控”。
作为人工智能领域的绝对权威,盖茨的看好与Hinton的恐惧,并无对错之分,而是ChatGPT“硬币”的一体两面。
连Hinton本人也承认,即便ChatGPT存在风险,但一厢情愿“叫停”是天真的——技术进化势不可挡。
既然人类与AI共存是必然宿命,把握好“应用”和“管理”、“进化”和”失控“的唯一可选项,就是师夷长技以制夷——AI安全的大爆发,伴随着AI大繁荣,将会如约而至。
AIGC大爆发,AI安全新机遇
ChatGPT引爆之后,全球大厂集体入局,而其前景也相当广阔。
而据业界预估,全球有超过10亿潜在用户可能使用类ChatGPT技术,有望带来超2000亿美元的年营收规模。
红利汹涌而至,风险也如影随形,AI时代的安全挑战,成为了2023西湖论剑·数字安全大会的主要议题之一。
作为上述会议承办方的安恒信息,其董事长范渊断定,ChatGPT本身就有一定安全风险,“AI机器人,其功能及逻辑极为复杂,虽然其内部设置了大量的安全对抗机制,但越是复杂的逻辑越有可能被绕过。在未来,如果ChatGPT大量应用,必然会出现逻辑绕过,让AI机器人成为攻击渠道和手段。”
长期坚守在安全一线的安恒信息启鉴实验室主任安通鉴,也在西湖论剑论坛上总结了AI大爆发带来的安全隐患。
第一,类ChatGPT等AI大模型的涌现,大幅降低攻击成本。比如用AI大模型批量生产木马,批量发布钓鱼邮件等等。
其二,AI大模型可以帮助攻击者快速甄别安全漏洞,找到防护薄弱之处,提升攻击的精准性和成功率。
其三,在数据调用过程中,可能会导致数据泄密、隐私泄露等。
ChatGPT用户已经成为了首批受害者。据BBC报道,今年3月底,ChatGPT出现了严重技术漏洞,部分用户搜索记录被爆泄漏。随后,OpenAI首席执行官Sam Altman证实了这一报道,“感觉十分糟糕”。
此外,AI系统面临着被注入恶意发送的伪造数据、以破坏神经网络功能的风险。
也正是看到了AIGC(生成式AI)大爆发带来的安全隐患,如今,全球多个国家相继出台了监管措施。
今年4月,美国商务部公开征求意见,探讨存在潜在风险的新人工智能模型发布前是否应该通过认证程序。
而加拿大联邦隐私监管机构已经出手,对OpenAI展开调查,追责该公司涉嫌“未经同意收集、使用和披露个人信息”。
就在同期,4月11日,中国网信办也发布了《生成式人工智能服务管理办法(征求意见稿)》,强调了安全评估和算法备案的前提性和必要性;表态要确保数据安全和个人信息保护合规,尤其是隐私保护;夯实了违规责任的处罚措施,包含追究刑事责任。
无论是业界共识,还是监管趋势,都指向了同一方向——强化AI监管防护是大势所趋,发展AIGC的前提,是必须谨守安全底线。而防护需求的涌现,也提前预定了AI安全行业未来的大爆发。
另一方面,类ChatGPT技术,也能为安全防护行业所用。
在这一领域,出现了两类玩家,一类是微软等通用型巨头,其并不专注安全领域,而是尝试把类ChatGPT能力在多个领域落地;另一类则是安全赛道的专业玩家,如中国安全赛道头部公司安恒信息。
3 月 28 日,微软正式推出 Microsoft Security Copilot。这是第一款让安全人员能够以 AI 速度和规模做出响应的安全产品。
而安恒信息也已经着手布局。范渊对AI安全的前景,就相当乐观,“AI+安全的大幕才刚刚拉开,未来还有更大的可能性”。
AI为盾,安全反攻
在AIGC大爆发的前夜,发展与监管并举,进化和安全并重,已成各国共识。
平台已经主动戴上枷锁,4 月 6 日,OpenAI 发表博文《Our approach to AI safety》,回应外界对其的安全担忧。
但仅靠OpenAI一己之力远远不够,类ChatGPT技术,可能关涉到数10亿人的数据安全问题,而且,安全保护需从概念生成阶段即融入到产品之中,并贯穿全生命周期。
OpenAI作为平台方,也只能在某一环节发力,更多专业安全公司的躬身入局,必不可少,这既是其机遇,也是其职责。
解决新问题,不能用旧思路,AI时代的安全防护技术路径和战略布局,也必须与时俱进。
范渊用《富春山居图》打了个比方,倡导建立高远、平远、深远的数字安全观。其中,高度跟系统化有关,涵盖顶层设计;广度跟多跨、贯通有关;深度则与场景化、智能化有关,通过结果导向实现闭环。
在深度上,以AI为器,以场景为矛,实现智能化防控,构建安全盾牌,是安恒信息的战略自觉,“让智能更安全,让安全更智能”。
目前,安恒信息已将类ChatGPT的AI算法和智能数据分类分级、智能生成检测规则、智能告警处置分析、智能客服问答系统、智能钓鱼邮件分析、智能加密流量检测等多个场景进行结合,推进研究并逐步落地到产品中。
类ChatGPT这样技术的应用,可以给自动化生成网络安全工具,带来百倍效率的提升;基于强化学习的人工智能模型,已经在安恒信息AiSort数据安全分级产品中部署应用,大幅提高数据梳理的工作效率。
AI会成为水电煤一般的基础设施,而安全符合最低水位理论,任一环节的短板,都会拉低整体水位,因此,与之对应,AI时代的安全防护,也应该构建全链路、全周期的安全闭环。
作为技术链路完善、产品丰富多元的综合专业云厂商,安恒信息的解法是,通过系统化的顶层设计,高处布局大处着眼,同时深入场景,“看山不是山,看水不是水”,基于“云+网+数+用+端”的一体协同,联手生态伙伴,实现三个层面的可信可控——全栈安全全栈可信的基础设施、软件安全和软件供应链安全、可信机密计算的软硬件环境,最终打造一体化无死角全链路的安全防护网络。
刚刚启用的“天穹”安全运营中心,就是基于上述战略思路,提供全天候、全场景、全过程、全闭环的安全运营保障服务,护航杭州亚运会。
再以数据安全为例,安恒数盾的产品和服务,覆盖了复杂数据应用的全生命周期、全链路数据安全,形成了较强的核心竞争力,也推动其数据安全产品2022年营业收入增速超100%。
未来,AI会成为各行各业的底层能力和必选应用,对于安全行业来说,既具备AI安全的底层通用能力,又深入一线了解行业的know-how,提供行业化甚至定制化的安全解决方案,成为了必选项。
安恒信息的军团战略,就呼应了这一趋势。
2022年,安恒信息对市场进行整合升级,成立运营商、公安、金融、网信、大数据局五大行业军团,对各细分行业进行垂直管理,实现公司内部跨多部门协作,充分调动公司资源,端到端解决行业客户的共性需求,2023年,安恒信息将增设交通军团、能源军团,以此提升服务的广度和外延,护航多元化高质量确定性增长。
以交通领域为例,增速迅猛的车联网,成为安恒信息颇为看重的赛道。2022年,中国新能源汽车销售达到688.7万辆,同比增长93.4%,连续8年保持全球第一。同期,提前卡位的安恒信息车联网安全产品则完成关键节点交付,实现百万级业务收入。
在西湖论剑·车联网安全论坛上,安恒信息首次正式发布车联网安全运营中心平台,以“全资产安全监管,多方位业务运营”为起点,描绘新增长曲线。
综上,安恒信息的这份AI安全答卷,顶层设计有高度,AI创新有深度,军团战略有广度,卡位风口有鲜度。
称重AI安全概念股
随着ChatGPT的光明前景已成共识,ChatGPT概念股市值节节攀升,AI安全股如安恒信息等,也多次涨停,但市值终归要以价值为锚点,到底如何“称重”AI安全概念股?
从增长机会来看,AIGC的大繁荣,同步带来了AI安全行业大爆发的确定性机会。
根据全球移动通信系统协会(GSMA)的预测,2025年全球AI安全软件的市场规模将达到1218亿美元,自2020年起的复合年增长率为31.9%。
而中国市场同样具有高增长,中航证券在其研报中断言,“生成式AI快速发展带来更多潜在安全威胁,加强监管是大势所趋。网信办发布生成式AI监管意见稿,中国AI安全市场迎来发展新契机。”
不过,在AI安全大爆发的确定性前景中,红利不会普惠每一个玩家,而是结构性分配,已经布局卡位AI安全的头部企业,将成为最大的获益者。
安恒信息就是其一,今年Q1,其营收同比增速达到四成以上,已有多家券商给予其买入、增持等看多评级。
国盛证券在其研报中预测,安恒信息2023年-2025年的年营收,同比增长有望分别达到35.7%、30.6%、26.9%。国元证券对安恒信息营收增速的预测,也在类似区间。
其二,AIGC概念股估值高企,AI安全如影随形,两者估值逻辑具备一致性,估值、市值水涨船高。
根据美国科技媒体TechCrunch的报道,因推出首个语言大模型ChatGPT而爆红的美国人工智能初创公司OpenAI,估值再度大幅提升, 4月底已完成103亿美元融资,投后估值达到270亿~290亿美元。
奇绩创坛创始人兼CEO陆奇甚至预测,OpenAI的未来市值有望碾压谷歌,成为全球首家超十万亿美元市值的企业。
受益于资本市场高看AIGC类公司,AI安全股也将在资本市场迎来价值重估,因此,今年以来,AI安全概念股多次触及涨停并不意外——表面是为AI安全概念股买单,其实是在为AI的确定性前景买单。
AI技术的大爆发,除了帮助安全行业拓展新的营收变现机会外,还能帮助安全行业降本增效,有利于改善公司的财务表现。
比如,在安全行业,数据分类分级是数据治理和数据安全治理的相交点,也是数据资产的起步线、数据安全的基准线、主体责任的推进线,涉及到十几万字段到几十万字段的数据治理场景,仅靠人力会让安全公司不堪重负。
在智能化加持下,安恒信息利用自然语言模型通过迁移学习进行训练,快速适配行业特性,从而实现信息整合自动标注相似字段进行强化学习,对不同行业数据分类分级,新行业效率提升5倍以上,已积累行业效率提升10倍到20倍以上。
充分利用AI技术,可以助力安全公司降本增效,提升利润空间。
安恒信息高级副总裁、首席安全官袁明坤对此颇有心得,“提高安全能力,同时也要降低人的成本,必须同步进行“,安全产品自动化、智能化水平的提升,可以带来人力的解放,提升终端安全产品的普惠性,帮助安全企业和其客户降本增效。
这在安恒信息的财报中,可以管窥一斑,2022年,公司研发费用、 销售费用及管理费用增速分别为 20.57%、34.20%和 15.41%,对比 2021 年在增速上有明显下降,控费成效逐渐显现,营收却保持增长。
范渊也乐观表态,“从今年开始,我觉得我们很快会看到这种利润模型的回归,因为伴随着数字安全产业的增量,伴随着我们过去的储备,伴随着数字中国的开启,我觉得我们还是会更持续、健康、高质量地发展。”
眼下,正是AIGC大繁荣的中场,也是AI安全大爆发的前夜,谁先入场,谁往往能占据主场,谁能看到终局,谁往往能左右大局。