2024年服贸会专题论坛之一——“2024中国AIGC创新发展论坛”于9月13日-14日在北京举行。江民科技副总裁唐磊出席并演讲。

　　唐磊指出，任何新技术的变革都不是一帆风顺的，AI在大规模应用和高速发展中也存在着一些风险和不确定的因素。一是技术的滥用。二是内容的质量问题。三是AI模型的安全问题。

　　面对这种挑战与机遇并存的局面，江民科技这几年进行了积极的探索，唐磊介绍主要体现在6个方面：一是恶意代码监测和阻止。二是提高安全运营中心的运营效率。三是网络流量异常检测。四是威胁情报和漏洞分析。五是量化风险。六是改善产品交互与用户体验。

　　以下为演讲实录：

　　唐磊：今天这个时间点非常好，恰逢中秋佳节即至，我在此先祝各位中秋节快乐，阖家团聚，幸福安康。

　　在与联通范总的会前交流中，他问起江民是否就是昔日声名显赫的江民杀毒软件。江民从80年代就涉足计算机反病毒领域，1994年发布了国内第一款杀毒软件KV100，到现在已经整整三十年时间。经过数十年的不懈耕耘与技术创新，江民已从最初专注于单一杀毒产品及消费市场的企业，全面进军政企市场，深耕于国防军工、电力能源、交通运输等国家关键基础设施的安全防护之中，成为这些领域不可或缺的守护者。同时，我们还承担了国家各类重大会议与活动的网络安全保障重任，所以在个人市场现在很少听到江民的声音，更多是在背后默默做了一些工作。

　　回归正题，我今天汇报的题目是“AI+大模型时代下的网络安全挑战与融合实践”。主要有三个 方面：一个是AI的发展应用；然后一些风险和机遇，最后是江民这些年在AI大模型和网络安全方面的一点实践。

　　关于发展和应用。因为在座各位都是AI领域的专家和大咖，这块就快速跳过。

　　我们把AI的发展历程大体划分为了3个关键阶段，每个阶段都标志着技术上的重大突破和应用领域的扩展。

　　早期的AI基于预先设定的规则，只能针对简单特定问题。且受限于计算能力和数据量的不足应用范围很窄。进入21世纪第一个十年，随着硬件、算法的快速提升，AI正式有了大规模应用。再进入到数据爆炸的时代，AI迎来了爆发阶段，也就是第三阶段，典型代表就是chatGPT的发布。AI的应用场景和商业化成为最热的话题，仿佛一夜之间，各行各业都在讲AI。从自然语言到多模态，AI技术的发展让数字世界更加多彩，从内容创作、文本、音乐、计算、代码、设计再到智能客服、教育、医疗等多个行业几乎无孔不入，以至于很多人说AI将最大程度解放人类生产力。

　　可以说，AI正在引领着一场智慧革命。而在这股浪潮之下，网络安全领域也正面临着前所未有的挑战与机遇。AI的智能化与自动化特性在提升生产力的同时，也带来了数据泄露、隐私侵犯、攻击频率增长等新的安全风险。

　　任何新技术的变革都不是一帆风顺的，AI在大规模应用和高速发展中也存在着一些风险和不确定的因素。

　　一、技术的滥用。AI换脸一度风靡全球，以假乱真，肉眼难辨。除了图片生成还有视频、音频的高度仿真，有些不法分子利用这些变脸换声技术开展网络诈骗，搞黑产，在江民安全中心监测到的数据显示此类的威胁正在呈快速上升趋势。这些都是真实存在的风险。

　　二、内容的质量问题。生成式AI在内容创作领域确实带来了效率上的飞跃，它能够快速生成文章、视频、音频等多种形式的内容，极大地节省了人力成本。同样，AI技术的普及使得造谣成本大大降低，不法分子可以轻松生成大量虚假信息，进行批量传播。前段时间，一打开手机各种利用台风、地震这种天灾人祸做噱头制作的假新闻假视频铺天盖地。造谣一张嘴，辟谣跑断腿。这种假新闻大量充斥网络可能会造成社会秩序混乱和监管力量的浪费，也同样给AI带来了负面影响。

　　第三，AI模型的安全问题。这是一个复杂且多维度的领域，目前AI大模型可以说是百家争鸣，百花齐放。各行各业都在做自己的AI和大模型。但这里面很多底层都是基于各种开源的框架，无可避免地这些代码可能会隐藏了这后门或者漏洞。再有就是，AI大模型在处理和分析大量数据时，若安全措施不到位，可能导致隐私数据的泄露。另外，黑客和攻击者可以利用AI技术批量制作更复杂的恶意软件和攻击武器，来规避安全软件的检测，进行更高级别的渗透和破坏。从这些维度来讲，AI让本就多元化的网络世界安全威胁日益复杂多变。

　　这是风险。但同时，在网络安全领域，AIGC同样展现出巨大潜力，通过智能分析、预测和响应，为我们防御复杂网络攻击提供了新的思路和方法，我们同样可以利用“AI来治理AI”。

　　从攻防的视角来看，AI是一把双刃剑。

　　在攻击方面，AI提升了恶意软件和自动化工具的数量和质量，降低了攻击者的入门门槛，使攻击频率可能大幅攀升。AI一键换脸，虚假新闻等恶意应用让网络诈骗成本和准入门槛降低。

　　那从安全防御来说，AI技术能够助力我们开发出更加智能、高效的网络安全解决方案，实现从被动防御到主动防御的转变，能提高安全检测的准确率和效率，让安全产品更智能、更聪明，能提供给用户更好的交互体验。对于网络安全厂商来说，我们只有不断提升自身的技术水平、加强创新，跑在攻击者前面，才能在与攻击者的竞赛中占据优势地位，最大限度地发挥AI的正面效应。

　　面对这种挑战与机遇并存的局面，江民科技这几年进行了积极的探索，从20181年开始尝试把AI和网络安全进行一些融合。

　　具体到产品层面，威胁检测引擎也叫做杀毒引擎，这是安全行业非常底层也非常核心的技术，尤其现在国际网络空间安全的强对抗，国产自主研发的威胁检测引擎是和国产操作系统一样的“卡脖子”技术。江民科技在过去三十年积累了大量的恶意代码样本和攻防对抗能力集，来进行训练学习，加上在AI算法研究上投入大量精力，经过多次迭代才研发了自主国产的新一代AI智能检测引擎。相对传统引擎可以做到对威胁更快的发现，更精准的查杀，而且在资源占用上可以减少很多，对于未知危险检测效果也更好。目前，这款引擎在几次国内外同行业测试中也名列前茅。针对Windows和Linux全系操作系统和国产化硬件都已经做到兼容。另外，我们还把这项技术开放输出给了头部的安全厂商及合作伙伴，也是希望通过这种生态的方式来推动AI在网络安全领域更多地应用。

　　在网络层面，我们以专用检测模型为核心，将威胁情报、规则特征库、沙箱虚拟等技术进行整合，能够实时监测网络流量中存在的（已知、未知）网络威胁，精准预判网络威胁攻击，并进行自动化处理。或是拦截或是告警。

　　我们都知道，海量告警是IT运维中的一个难题。不仅增加了运维团队的负担，还可能掩盖真正重要的紧急问题。我们的大模型通过聚合分析、模式识别和预测能够做到从海量的告警中消除97%以上的误报，快速锁定真实的攻击，并对威胁进行定级，来触发相应的自动化处理。整个处理效率得到极大提升。

　　最后通过一个完整的方案来展现一下我们在AI+安全融合方面的能力。基于江民在恶意代码防御、攻防对抗及威胁情报领域深耕30年的核心能力，结合先进的AI模型，我们构建了坚实的技术底座。并把这种能力赋能给我们终端侧、网络侧的产品，再通过深度融合平台侧的AI大数据分析能力，打造了“云网端”一体化的综合解决方案——我们叫赤豹XDR智脑。这个方案能够帮助用户做到精准快速的风险预测，阻断攻击和定位溯源，为用户提供全方位、智能化的安全防护。同时赤豹XDR方案也已经在我们国家关键基础设施有了大规模的应用，比如国防军工，我们已经服务了超过14年，非常长的一个时间；在电力行业，赤豹XDR为超过千家的发电厂和变电站提供了有效的安全防御；在交通行业，北京地铁二十多条线路，我们每天刷卡的闸机、调度中心都是江民在提供安全防护，服务也已经超过十年时间。包括和范总的联通、电信这些运营商也都有一些非常深的合作。

　　最后，无论是任何新技术的应用，回归到安全本质，我们都是要服务于业务，服务于用户。我们也希望通过对新技术的应用和探索，来帮助用户做到让安全更简单更智能，帮助用户降本增效。未来江民科技也会继续在AI和网络安全领域去进行更多的探索，也希望和在座的专家、学者有更多地开展交流与合作的机会。

　　新浪声明：所有会议实录均为现场速记整理，未经演讲者审阅，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

责任编辑：梁斌 SF055

戴怡忠（记者 林诗雅）09月18日,参考消息网9月14日报道 美国《外交》双月刊网站9月12日发表题为《美国打错了贸易战，更多关税帮不了美国工人》的文章，作者为美国乔治敦大学政府学系教授妮塔·鲁德拉。文章编译如下：美媒称“美国打错了贸易战，更多关税帮不了美国工人” 图为中美国旗哈里斯和特朗普对美国的未来有着截然不同的看法，他们在堕胎、减税和外交政策等问题上的立场大相径庭。然而，这两位总统候选人却在一个问题上态度相似：保护主义。特朗普提议对绝大多数进口商品征收10%至20%的关税。哈里斯的竞选团队也表示，她会“采取有针对性的战略性关税来支持美国工人、巩固经济，并让我们的对手付出代价”。两人在这个问题上的合拍并不令人惊讶。在过去10年里，保护主义得到两党的支持。按照拜登、哈里斯和特朗普的说法，这类限制措施可以保护美国产业免受外国竞争冲击。他们认为，加征关税可以加强国家安全、促进经济增长，并恢复他们所称的因进口竞争而消失的蓝领工作岗位。但政客们认为保护主义有利于创造就业的观点是错误的。最近有关贸易和就业数据的一项新研究显示，中国输美商品早就不是左右美国制造业岗位情况的因素。在21世纪头十年之后，美国制造业就业岗位就停止了流失——这早在华盛顿开始对中国商品加征关税之前。在2011年至2018年期间，尽管来自中国的进口持续增长，但美国制造业的就业岗位情况仍保持稳定。特朗普在担任总统期间对中国、墨西哥、加拿大和欧盟输美商品征税。关税导致美国进口减少，但出口也下降了。事实证明，“中国冲击”在特朗普上任之前就结束了。从中国的进口对美国就业没有显著影响。我们的团队研究发现，进口对美国制造业就业做出了积极贡献。从2011年到2019年，来自巴西、印度等新兴经济体的进口为美国创造了近50万个就业岗位。贸易有助于为美国创造就业机会，这对美国工人和生产输美商品的外国工人来说都是好消息。这意味着当美国参与全球贸易时，每个人都能受益。一些学者和官员尽管承认关税会对经济产生负面影响，但仍然认为关税对国家安全是必要的。他们表示，华盛顿必须特别削减与中国的贸易，避免助力北京崛起，并确保美国永远不会依赖从中国的进口。但是，关税并非解决国家安全问题的利器。事实上，全面征收关税可能会让美国变得不那么安全。贸易战会破坏稳定。商品和服务贸易将各经济体相互联系起来，要求各国展开合作，因此有助于促进和平。切断或削弱这些联系将增加冲突风险。因此，华盛顿应该采取不同的策略。它不应奉行保护主义政策，而应把重点放在减少壁垒和加强全球经济联系上。它应该优先寻找确保所有美国人从全球化中受益的方法。（编译/郭骏）延伸阅读英媒：中国对加拿大和欧盟态度不一样 策略开始奏效了面对欧盟和加拿大的“关税大棒”，中国灵活的应对方式引发外媒关注。路透社9月13日文章分析称，中方显然在关税问题上对与欧盟谈判持开放态度，在做好反击准备的同时，有针对性地与个别欧盟国家开展一对一协商，这一策略似乎正在取得成效，比如刚刚结束访华的西班牙首相桑切斯就敦促欧盟重新考虑关税决定。与此不同的是，中方甚至未事先发出警告便对加拿大采取反制措施，直接对加方施以“震慑”。欧盟委员会8月20日披露了对华电动汽车反补贴调查的终裁草案，若27个欧盟成员国投票通过，将在11月初正式生效。报道说，尽管面临着美国方面施加的关税压力，中国并不希望与欧盟爆发贸易冲突，但中方已明确表示，如果欧盟对中国电动汽车加征最高35.3%的关税，中方将作出反击。随着投票临近，中国采取了“胡萝卜加大棒”的应对策略，一方面发出反击警告，另一方面也在同欧盟主要国家就商业交易与投资事宜开展一对一协商。今年以来，中国已相继宣布对欧盟乳制品、猪肉、白兰地等农产品进行反补贴、反倾销调查。报道认为，中国对欧盟可能采取的潜在反击，将主要落在西班牙、法国和意大利这些支持加征关税的国家身上，波及他们对华出口的猪肉、乳制品和白兰地。而德国、芬兰和瑞典等没有推动关税的欧盟国家所受影响较小，中方采取的措施几乎没有影响到他们的出口品类。据业内人士此前透露，在7月的意向调查中，包括西班牙在内的12个欧盟成员国支持临时关税，4个成员国反对，包括德国在内的11个成员国弃权。“中国的策略似乎正在取得成效”。路透社注意到，本周刚刚结束访华的西班牙首相桑切斯，“出人意料”地敦促欧盟重新考虑加征关税的立场。“事实上，我们需要重新考虑这一决定，不仅是所有欧盟成员国，还有欧盟委员会都应该重新审视。”桑切斯在11日的记者会上说，“我们不需要另一场贸易战。对于西班牙来说，我们需要做的是成为欧盟与中国之间的一个建设性的力量，让双方找到一个符合欧盟和中国双方利益的解决方案。”据西班牙政府消息人士透露，桑切斯率领的代表团离开中国时感觉“西班牙现在更重要了”，并称西班牙与中国已接近达成猪肉产品关税协议。9月10日，桑切斯在中国-西班牙商务论坛上发表讲话（图/西班牙首相府网站）目前，中国是西班牙在欧盟外的最大贸易伙伴，西班牙是中国在欧盟内第五大贸易伙伴。中国海关总署公布的数据显示，2023年中国进口猪肉总价值约60亿美元，其中西班牙是最大的进口来源国。根据西班牙猪业联盟（INTERPORC）的数据，2023年西班牙向中国出口了超56万吨猪肉相关产品，价值12亿欧元。报道说，作为给西班牙的“甜头”，一家中国公司同意在西班牙建造一座价值10亿美元的工厂，用于生产制氢设备，这显然是对西班牙绿色雄心的支持。中国经济学家梅新育表示，在猪肉和乳制品方面，中国最大限度地拉高了支持加征关税的国家的“国内政治成本”，农业部门经常在欧盟政治中发挥作用，“中国是这些农产品最大的出口市场之一”。2023年，欧盟对中国的猪肉、乳制品和白兰地出口总额达到约100亿美元。欧盟去年对中国的出口总额超过2800亿美元。眼下，中国与欧盟在关税问题上的博弈还在继续。欧盟委员会新闻发言人12日称，中国机电商会和所有电动汽车生产商提交的关于欧盟电动汽车反补贴案的价格承诺解决方案均未达到要求，欧方打算拒绝相关价格承诺申请。中国商务部发言人13日对此回应说，中方注意到了欧方的相关表态。欧委会无视中国业界的诚意和努力，在未进行深入沟通的情况下，提出拟拒绝中国业界提出的灵活解决方案建议，中方对此深感失望。中方将密切关注欧方后续进展，并将采取一切必要措施，坚定捍卫中国企业的合法权益。欧盟内部就关税问题持续拉扯，但大洋彼岸的加拿大，似乎“铁了心”要把关税大棒挥舞到底，而中方的反击也相当干净利落。“中国似乎不想与加拿大进行谈判或作出让步。”路透社提到，与对待欧盟的态度不同，中国甚至没有事先向加拿大发出任何事关反制措施的公开警告。在加拿大8月末对中国电动汽车征收100%的关税后，中方很快宣布对自加拿大进口油菜籽发起反倾销调查。其他反制措施还包括——将对加拿大采取的相关限制措施发起“反歧视调查”；依国内产业申请，对加拿大相关化工产品发起反倾销调查；将加方有关做法诉诸世贸组织争端解决机制等。值得注意的是，在中方作出反制后，加拿大甚至变本加厉，于10日宣布对从中国进口的电池和电池零部件、半导体、关键矿物、金属以及太阳能产品等加征关税的潜在措施，启动为期30天的公众咨询期。9月10日，加拿大副总理兼财政部长方慧兰宣布，或进一步对中国电池、关键矿物等加征关税（视频截图）总部位于北京的咨询公司“Trivium China”农业分析师埃文·佩（Even Pay）说，与对待加拿大的态度相反，中国显然对与欧盟谈判持开放态度。“对于加拿大，他们直接采取了‘震慑’（shock and awe）手段。”埃文·佩说。加拿大驻中国大使馆没有立即回应置评请求。在9月12日举行的商务部例行记者会上，路透社记者问及：中国周一起对加拿大进口油菜籽启动反倾销立案调查，有分析人士指出，与中国对欧洲进口产品展开调查不同的是，没有任何中国相关产业机构通过提出投诉来推动调查。请问能否解释一下中国对待欧洲与加拿大产品的差异？这是出于怎样的考量？商务部发言人何咏前表示，根据世贸组织规则，反倾销调查可以依据产业申请发起，也可以由调查机关依职权自主发起。相关证据显示，加拿大对华出口油菜籽存在倾销行为，并对中国国内产业造成了实质性损害。考虑到中国油菜籽产业集中度低、涉及种植人员广，产业提起申请困难，中方依法自主发起调查，符合中国法律规定和世贸组织规则。

戴怡忠（记者 黄冠伶）09月18日,（原标题：辛巴3倍赔付三只羊消费者 网友晒收款）

（原标题：北京香山论坛上，美方代表团团长收到一份特殊礼物）