生成式AI浪潮席捲全球，下一個可能被徹底改寫的產業是什麼？輝達（NVIDIA）執行長黃仁勳10日直接給出答案——「網路資安」。他預測，隨著AI寫程式能力愈來愈強，尋找漏洞、修補漏洞甚至全天候抵禦駭客攻擊，都將逐漸由AI接手，資安很可能成為人工智慧下一個重大應用市場，而輝達也早已聯手多家資安巨頭搶先卡位。
AI愈強、駭客也愈強 資安變成「AI打AI」
綜合外媒報導，黃仁勳10日在舊金山出席高盛（Goldman Sachs）科技會議時，談到AI接下來最具潛力的市場。他直言，「網路資安很可能成為AI下一個重大應用。」
生成式AI近年已大幅改變軟體開發方式，工程師可以利用AI產生、修改及檢查程式碼；但當AI愈來愈會「寫程式」，自然也愈來愈擅長找出程式裡的漏洞。
黃仁勳表示，寫程式延伸出來的工作之一就是「找Bug」，再進一步延伸，就是規模龐大的網路資安市場，接下來真正的大生意可能是「AI抓漏洞」。
黃仁勳認為，AI資安與一般AI程式助手還有一項非常關鍵的商業差異。
現在常見的AI Coding工具，大多是使用者需要時才下指令，AI才開始工作。但AI資安系統必須全天候持續運作，隨時監控異常、尋找漏洞並抵禦攻擊。企業不可能告訴AI：「晚上下班了，明天再抓駭客。」也就是說，相較於使用者偶爾呼叫一次的AI工具，企業可能必須持續支付算力成本，讓AI資安系統24小時保持在線。
對提供GPU、AI伺服器及運算平台的輝達而言，這也意味著另一個極為龐大的AI算力需求來源。
隨著AI模型能力快速提升，科技業近來愈來愈擔心AI不只可以協助防禦，也可能被攻擊者拿來尋找漏洞、撰寫惡意程式甚至自動化網路攻擊。過去由「人類駭客對人類資安團隊」進行的攻防戰，可能逐漸轉變成「攻擊AI對上防禦AI」。
黃仁勳本月稍早出席資安公司CrowdStrike年度大會時就曾警告，現在已經來到網路資安的轉折點，「攻擊已經自動化，防禦也必須自動化」。
駭客攻擊速度快到27秒 人類根本追不上
值得注意的是，黃仁勳現在高喊資安將成為AI下一個重大市場，輝達自己其實早已提前布局。
輝達9月1日才宣布深化與美國資安巨頭CrowdStrike合作，推出代理式AI資安系統SafeMind。SafeMind使用輝達Nemotron開放模型，再結合CrowdStrike累積的資安威脅資料進行訓練，讓AI代理能持續進行攻擊與防禦模擬。
簡單來說，就是讓「攻擊AI」不斷想辦法突破防線，再讓「防禦AI」學習如何攔截，雙方反覆較量，使系統持續強化自身防禦能力。
根據CrowdStrike資料，過去一年AI驅動的網路攻擊增加89%，最快的「eCrime breakout time」，也就是攻擊者從初步入侵一路橫向移動至其他系統的時間，已經縮短至僅27秒。這意味著企業如果仍完全依靠人類資安人員發現異常、分析資料、判斷攻擊，再手動採取行動，很可能還沒有反應過來，攻擊者就已經深入其他系統。
因此，資安產業正在從「AI協助人類」逐步走向能夠自行監控、判斷及採取行動的AI代理。
OpenAI也盯上資安！科技巨頭搶下一塊大餅
輝達近年也持續把觸角伸向傳統GPU以外的AI市場。
除了CrowdStrike之外，輝達的資安生態系已涵蓋Cisco、Palo Alto Networks、Check Point、Fortinet、F5及Zscaler等多家業者。今年5月，輝達還發表Vera BlueField-4 STX平台，直接把部分AI安全能力放進晶片及資料中心基礎架構中。AI代理愈有能力「自己做事」，企業就愈需要知道它到底讀取了哪些資料、執行了什麼操作，以及有沒有遭到駭客利用。
看好這塊市場的不只黃仁勳，OpenAI財務長Sarah Friar本周同樣在高盛會議上將網路資安形容為重要的「商業機會」。
AI企業一方面面臨模型可能被濫用進行網攻的疑慮，另一方面也開始把同樣的技術轉化為資安產品，試圖利用AI尋找漏洞及保護企業系統。
如今黃仁勳直接將網路資安點名為AI的「下一個重大應用」，加上輝達已經與多家全球資安巨頭展開合作，也意味著繼聊天機器人、AI寫程式及AI Agent之後，下一場科技巨頭爭奪戰，可能已經悄悄轉向企業看不見、卻必須24小時運轉的「AI防火牆」。
评论 (0)