使用聊天机器人回答常见的客户问题，自动创建和分发营销视频，或分析大量职位申请：这些示例展示了公司如何使用人工智能 (AI)。
不仅公司，网络犯罪分子也意识到人工智能的潜力。黑客利用技术进行攻击，而员工和传统检测工具越来越难以检测到这些攻击。德国公司将人工智能驱动的攻击视为 2024 年最大的网络威胁。
尽管人工智能可以放大网络威胁，但该技术在保护信息和系统方面也发挥着重要作用。更快地检测、分析和响应恶意攻击的能力使其成为对抗当前和未来攻击的重要工具。
的解决方案？人工智能与网络安全的结合会带来哪些优势，但也带来哪些挑战？您可以在我们的安全报告的第二部分中了解这一点以及更多信息。
在这份安全报告中，我们调查了 902 名参与者，他们参与（负责、参与或了解）其公司的网络安全工作，并且其公司使用安全工具。在第一部分中，我们研究网络威胁是如何演变的以及公司如何应对这些威胁。在第二部分中，我们重点关注将部分 IT 预算用于人工智能驱动的网络安全的公司的回应。完整的方法位于文章末尾。
网络钓鱼攻击被认为是投资人工智能安全的首要原因
新一代网络犯罪越来越依赖人工智能来查找计算机系统中的漏洞 乌克兰电报数据 绕过用户访问控制并使网络钓鱼电子邮件等攻击更加精确和令人信服，这给企业的运营带来了重大风险。
网络钓鱼和社会工程攻击 (41%)、恶意或无意的员工行为造成的内部威胁 (32%) 以及勒索软件攻击 (29%) 是公司选择特定类型防御的首要原因：人工智能驱动的网络安全。
公司投资AI的理由
社会工程攻击操纵目标来获取敏感信息。攻击者利用心理操纵（例如利用信息）来让某人泄露银行详细信息或密码等信息。一种常见的社会工程攻击是网络钓鱼，网络犯罪分子使用电子邮件或网站上的广告来操纵某人并获取信息。
网络钓鱼电子邮件通常来自人类作者，并且经常使用虚假身份和操纵内容。例如，一封电子邮件可能声称来自银行并要求提供个人信息，或者来自在线商店，对所谓的开放式付款发出警告。此类欺诈性电子邮件通常是通过信息冲突（例如与真实姓名相似但拼写不完全相同的域名）、拼写错误或异常标点符号来检测的。然而，在人工智能的帮助下，网络钓鱼电子邮件可以写得更加真实可信，从而大大增加了员工或个人点击链接的风险。