‍  人工智能从上世纪五十年代至今经历了多轮的革命性的变革，让我们看到了IBM的深蓝和沃森，Google的alphago和alphago zero，最后到GPT，也看着人工智能技术从最早的关键词、知识库、推理到机器学习、自然语言处理和目前最强大的语言模型，GPT，最新的技术都以算法、算力、数据为核心金三角，用数据做燃料，用算力做基础，用算法做核心来驱动新的人工智能时代。

        在人工智能影响之下，网络安全行业也在发生变革，危险和机遇并存，在算法、算力、数据三驾马车之下，被忽视的是监管和安全：从风险角度来看，ChatGPT将降低网络犯罪的准入门槛，比如视频诈骗案背后的真人语音和视频模拟、更容易的免杀实现，更简单的社会工程学行为，更容易建立特性的诈骗话术，更便捷的制作以假乱真的网络钓鱼电子邮件将一级更具有针对性的钓鱼场景，当然也有更聚焦的ai安全风险，例如数据投毒、提示词注入，模型窃取、数据泄漏、训练数据劫持等，同样传统的访问控制、SSRF等问题仍然出现在AI的场景中，在此之下，行业和企业原有威胁不会改变，需要安全人员既要在传统安全上有所建树，也要深入了解人工智能时代和数字化时代携手而来的场景化风险，去储备、培养具有人工智能专业知识的安全人员，去构建对内容、权限、数据、模型全面覆盖的访问控制和过滤能力，去制订更多维的安全规则。当然全面的ai治理同时要兼顾人工智能的道德伦理，知识产权和隐私等角度。当然，对防护者来说，我们可以让AI 辅助安全，成为安全能力的一部分，例如、威胁情报分析、‍‍‍‍‍‍‍‍‍‍‍‍‍恶意软件检测、态势感知、欺诈识别、响应分析等。脱离开安全行业，我们纵观整个信息时代，来简单分析一下人工智能的趋势：

    这是一个最好的时代，也是一个最坏的时代；

    这是一个智慧的年代，这是一个愚蠢的年代；

    这是一个信任的时期，这是一个怀疑的时期。

    人们面前应有尽有，人们面前一无所有；

    人们正踏上天堂之路，人们正走向地狱之门。