جوجل تطلق ماجستير في الأمن في RSAC لمنافسة مايكروسوفت للطيار القائم على GPT-4

اليوم في مركز Moscone ، سان فرانسيسكو ، في مؤتمر RSA 2023 (RSAC) ، أعلنت Google Cloud عن Google Cloud Security AI Workbench ، وهي منصة أمان مدعومة بواسطة Sec-PaLM ، وهو نموذج لغة كبير (LLM) مصمم خصيصًا لحالات استخدام الأمن السيبراني.

يعدل Sec-PaLM نموذج PaLM الحالي للمؤسسة ويعالج بيانات استخبارات التهديدات المملوكة لشركة Google جنبًا إلى جنب مع ذكاء Mandiant في الخطوط الأمامية للمساعدة في تحديد واحتواء النشاط الضار وتنسيق إجراءات الاستجابة.

قال إريك دوير ، نائب رئيس قسم الهندسة في Google Cloud ، في مقابلة مع VentureBeat. “هذا مثال واحد نعمل عليه ونعتقد أنه سيكون تحويليًا في عالم العمليات الأمنية وإدارة الأمن.”

إحدى الأدوات المضمنة كجزء من Google Cloud Security AI Workbench هي VirusTotal Code Insight ، الذي تم إصداره اليوم في المعاينة ، والذي يسمح للمستخدم باستيراد نص برمجي وتحليله بحثًا عن سلوك ضار.

آخر ، Mandiant Breach Analytics for Chronicle ، الذي يدخل المعاينة في صيف 2023 ، يستخدم Google Cloud و Mandiant ذكاء التهديدات لإخطار المستخدمين تلقائيًا حول الانتهاكات ، أثناء استخدام Sec-PaLM للعثور على التهديدات المكتشفة داخل البيئة وتلخيصها والاستجابة لها.

بدء الحرب الدفاعية التوليدية للذكاء الاصطناعي

يأتي هذا الإعلان مع بدء المزيد من المؤسسات في تجربة حالات الاستخدام الدفاعي للذكاء الاصطناعي التوليدي ، كجزء من السوق الذي تقدره MarketsandMarkets أن تصل قيمته إلى 51.8 مليار دولار بحلول عام 2028.

كشف أحد هؤلاء البائعين ، SentinelOne ، أيضًا عن حل أمان LLM اليوم في RSAC يستخدم خوارزميات مثل GPT-4 لتسريع التحقيقات التي يقودها الإنسان للبحث عن التهديدات وتنسيق الاستجابات الآلية.

أحد المنافسين الرئيسيين الآخرين الذين يختبرون حالات استخدام الذكاء الاصطناعي الدفاعي هو Microsoft مع Security Copilot ، وهو مساعد AI يجمع GPT-4 مع بيانات ملكية Microsoft لمعالجة إشارات التهديد وإنشاء ملخص مكتوب لنشاط الاختراق المحتمل.

بدأ بائعون آخرون ، مثل مزود الأمان السحابي Orca Security وشركة ARMO للأمن Kubernetes ، أيضًا في تجربة عمليات التكامل التي تستفيد من الذكاء الاصطناعي التوليدي لأتمتة عمليات SOC.

ومع ذلك ، يجادل دوير بأن بيانات Google Cloud تميزها عن حلول الأمان الحالية التي تستفيد من الذكاء الاصطناعي التوليدي.

قال دوير: “أعتقد حقًا أن لدينا قدرًا لا مثيل له من البيانات المتعلقة بالأمان ، لتدريب النموذج على التحدث بالأمان بشكل جيد للغاية” ، مشيرًا إلى البيانات التي تم جمعها عبر النظام البيئي لمنتجات Google من خلال معلومات التهديد من Mandiant و Chrome و Gmail و YouTube.

بالإضافة إلى ذلك ، يلاحظ Doerr أيضًا أن عملاء Google Cloud سيكونون قادرين على استخدام LLM حيث يتم تقديمها خارج الصندوق أو توصيل بياناتهم الخاصة لتحسين الوضع.