一场强大的会议：生成式AI与网络安全在 RSA 大会上的交汇

在本周的 RSA 大会上，网络安全专家将致力于寻找在生成式 AI 时代保障其运营安全的方法。

他们会发现许多最新的工具都使用了 AI 和加速计算。根据 NVIDIA 及其合作伙伴在大会中的分享，这种安全与 AI 的交汇正逐渐成为焦点。

用数据科学解决数据问题

随着数据呈爆炸式增长，机器学习成为网络安全领域的强大工具。

NVIDIA 首席安全官 David Reber 表示：“随着需要防护的设备和用户数量的增加，网络安全已经变成了一个数据问题；而 AI 则是一种数据解决方案。”

如今，安全分析师可能会被数据海啸淹没。生成式 AI 可以提供像过滤器一样的安全 Copilots，从海量的信息流中提取出需要人类专家注意的上下文和异常情况。

生成式 AI 还允许安全管理员直接查询他们的数据，而不是设置规则、追踪警报和监控仪表板。在 AI 时代，安全专家将从命令行界面转向对话式界面。

AI 增强了安全环境

根据 Reber 在 GTC 大会上发表的演讲，这种转变将基于上下文的安全性提升到了新的水平。

这一潜力是巨大的，但需要努力挖掘。在 GTC 大会上，Reber 鼓励网络安全专家开始使用 AI，从低风险用例开始，以识别和弥补安全漏洞。

他还就如何保护机器学习流程提出了建议，并指出安全专家需要：

安全的数据供应链，
开发测试，以确保在整个开发生命周期中 AI 模型和数据集的安全，
使用模型卡、数据卡和软件物料清单来提供 AI 透明度和可靠性，
参与社区测试活动，例如安全黑客松以及
更新有关如何响应 AI 安全事件的策略。

AI 网络安全的基础

为了给用户提供帮助，NVIDIA 提供 NVIDIA Morpheus，这是一个网络安全 AI 框架，可对大量实时数据进行过滤和分类。Morpheus 是 NVIDIA AI Enterprise 软件套件的一部分，允许开发者构建可以检测鱼叉式网络钓鱼、内部威胁等的应用程序。

用户可以将 Morpheus 与 NVIDIA NIM 和 NeMo Retriever (来自 NVIDIA API 目录中的微服务) 结合使用，以快速部署AI。这种组合可以解锁新的用例，例如将众多 NVIDIA AI 工作流之一的查找和解决常见的软件漏洞和暴露的时间从几天缩短到几秒钟。

新版本 NVIDIA DOCA —— 用于 NVIDIA BlueField DPU 和 NVIDIA ConnectX 网卡编程的软件框架 —— 为 AI 安全提供了另一个基础。现在，它还提供了针对网络和存储数据的更新加密功能。

不断扩展的 AI 安全生态系统

在 RSA 大会上，许多公司将展示基于 NVIDIA 技术构建的产品，这些产品扩展了生成式 AI 时代的安全性，包括：

AIC 将展示在 AIC 设计的服务器中的 BlueField DPU 上运行的 Qrypt 量子安全加密密钥生成。
Bloombase 将展示由 Morpheus 和 BlueField DPU 提供支持的更新版 StoreSafe 存储防火墙，以及用于威胁检测和 AI 模型和数据的快速、量子安全加密的新用例。
Check Point Software 将展示其基于 BlueField DPU 的 AI Cloud Protect 安全解决方案、基于 ConnectX 网卡的 Quantum Force 安全网关，以及在 NVIDIA Spectrum 交换机上的 Quantum Maestro 软件。
思科将采用思科 Hypershield (一种 AI 原生安全架构)，以抵御已知和未知的攻击。它还将讨论与 NVIDIA 不断扩展的合作关系，以帮助客户利用 AI 的强大功能。
CrowdStrike 将展示其 CrowdStrike Falcon Foundry 和 CrowdStrike Falcon 平台，该平台采用 NVIDIA GPU 优化 AI 软件，包括 NIM 微服务。
德勤将展示 CyberSphere，这是一个使用 Morpheus 加速网络威胁检测的网络运营平台。
Palo Alto Networks 将介绍其与 NVIDIA 在两个用例上的合作，即下一代参考架构，用于通过 NIM 及其 VM 系列虚拟下一代防火墙保护生成式 AI 部署，具有扩展的智能流量卸载 (ITO)，并支持 BlueField-3 DPU。
Qrypt 将展示其量子安全密钥生成技术，从而使用 DOCA 保护在 BlueField-3 DPU 上运行的 AI 工作负载。
Sygnia 将宣布在 Velocity Edge （面向能源和工业领域的新硬件加速 MXDR 服务）中使用 BlueField DPU 和 Morpheus。