AI在网络安全中的优势和局限性

近3/4的受访者已经实施了至少一种使用人工智能的产品，但调查结果揭示了混合结果和需要解决的学习曲线，以便在更高水平的复杂性和有效性中使用人工智能。

人工智能及其在网络安全行业的作用存在很多炒作和混乱。在目前的状态下，人工智能是提高效率和满足人员需求的工具，但它不会很快取代人类智能。人工智能今天已经做好了创造机器加速人类的准备：一群猎人和响应者使用各种各样的专家系统帮助挖掘和优先处理关键威胁。在未来，随着行业开发出提高易用性和利用AI效率差异化的产品，人工智能将变得更有价值。

该报告的主要发现包括：

人工智能已经被广泛采用。人工智能已经建立了稳固的立足点，73%的受访者表示他们已经实施了至少包含人工智能的某些方面的安全产品。大多数组织发现AI能够提高安全人员的效率，并将警报调查作为首要任务。具有较高比例的启用AI的安全产品的组织比具有较少AI的组织更大，并且他们拥有更大的安全团队。

管理人员，而不是管理安全的人员，是人工智能的最大倡导者——55%的受访者表示，组织中最强大的基于人工智能的安全产品的倡导者是IT主管，而38%的人认为非IT主管是最大的内部冠军。

人工智能正在产生一些实际的好处。总体而言，60%的组织认为人工智能可以更快地调查警报，同样的比例认为人工智能可以提高安全人员的效率。此外，近一半的组织认为AI有利于自动化初始分类和优化威胁识别。

人工智能安全产品在部署后受到混合结果的影响。据受访者称：46%的人认为规则的制定和实施是繁重的；25%的受访者表示他们未来计划实施其他支持AI的安全解决方案。

还有工作要做。超过一半的受访者认为：人工智能不会阻止零日和高级威胁（61%）; 它更多地关注恶意软件而非攻击（51%）；它提供的结果不准确（54%）；它难以使用（42%）；基于AI的产品比传统产品更贵（71%）。与传统安全产品相比，支持AI的安全产品最重要的区别在于它们能够自动阻止威胁，而自动修复或隔离被视为支持AI的产品最不重要的特性。

所有这些发现都意味着人工智能仍处于早期阶段，还没有看到它的全部潜力，但基于人工智能的产品为提高处理警报的速度提供了巨大的希望，并且至少可以成为解决网络安全技能短缺问题的“镀银”子弹。