Cisco 如何運用 OpenAI，以機器級速度防禦威脅

Cisco 建構網絡與安全基礎設施，讓機構得以連接及保護其系統。攻擊者正利用 AI 擴大自動化攻擊的規模，並以機器級速度開發漏洞利用手法，企業基礎設施的防禦方式也必須隨之演進。結合 Cisco 龐大的網絡遙測數據與前沿 AI 推理能力，能為防守方提供所需工具，搶先應對新興威脅。OpenAI 以嚴謹的方式保障企業資料私隱，核心包括零資料保留、嚴格的客戶資料界限，以及可驗證的隔離機制。這讓 Cisco 能放心地在關鍵任務系統中部署前沿智能技術，同時兼顧客戶最重視的需求，並保護敏感遙測數據。

Cisco 的防禦從威脅傳播的地方開始：網絡。Patel 描述了安全防護的轉變：從單一的安全邊界，轉向分佈於微服務、容器和叢集的控制措施。他說：「我們可以在每個微服務、每個 Kubernetes 容器和每個 Kubernetes 叢集前設置一套精簡的安全技術組合，將安全防護融入整個網絡架構。」

應用程式層面的控制措施可將通訊限制在各項服務所需的連線，減少攻擊者可利用的擴散途徑。安全團隊也能更精準地隔離受影響的系統，讓未受影響的服務在調查及應變期間繼續運作。

Patel 表示，將這些網絡情報與 OpenAI 模型結合，讓 Cisco 能以機器級規模對各種信號進行關聯分析。「兩個信號單獨看來可能無害，但放在一起，卻可能揭示值得關注的模式。網絡情報讓我們能對整個網絡的數據進行關聯分析，從中取得洞察，為安全營運提供依據。」

Patel 指出防守方面臨的一項迫切挑戰：攻擊者利用漏洞的速度，與機構修補漏洞所需的時間之間，存在落差。他認為 AI 有助縮窄這個落差，讓防守方有能力調查更多威脅，並更快作出回應。「AI 讓攻擊者能更快速、更大規模地發動攻擊。運用 AI 防禦已是保障安全的先決條件。」他說。

他認為 Daybreak 和 GPT‑6 Astra 等項目代表了重要進展，能同時加強 Cisco 及其客戶的安全防護。Patel 表示：「我們能更有效率地發現及修補漏洞，同時縮短調查、應變和修復所需的時間。」

Patel 認為，團隊可在現有的漏洞偵測及處理流程上，逐步引入這些能力。「這些能力能融入現有的掃描工作流程，因此你不必從根本上改變團隊的工作方式。」

隨着智能代理的自主性日益提高，安全團隊也需要辨別：究竟是惡意干預，還是智能代理以非預期的方式執行正當目標。Patel 表示，這需要結合安全遙測數據與可觀測性數據，讓團隊能同時評估威脅及智能代理的行為。

他提出三項重點：保護智能代理免受惡意攻擊、偵測並攔截非預期行為，以及近乎即時地運作。這些重點正推動安全策略及控制措施轉型，使其能隨智能代理的行動而調整。

透過 Daybreak Defense Network，Cisco 與 OpenAI 正探索如何協助安全團隊更快評估風險暴露的程度及處理優先次序，並在 Cisco Cloud Control 中執行適當的控制措施。對 Patel 而言，這有助防守方重新掌握優勢。