商傳媒|葉安庭/綜合外電報導

斯洛伐克網際網路安全公司 ESET 於週三發表其最新資安人工智慧(AI)模型 ESET NeoCortex,這項技術旨在顛覆網路安全領域。ESET NeoCortex 為 ESET LiveCortex 提供動力,能夠更深入地理解資安事件,並提早預警攻擊進程,目標是實現「零日防禦」(在資安威脅發生前就做好防禦)的境界。

ESET NeoCortex 的一大突破在於其驚人的效率。與通用型 AI 模型相比,ESET NeoCortex 僅需百分之一的訓練成本,就能提供更精準且導向防禦的分析結果。根據《Yahoo Finance》報導,ESET 技術長 Juraj Malcho 表示,AI 正同時加速網路攻擊與防禦的發展。他強調,ESET 投入 AI 研發,是為了發展專門的基礎網路安全智慧,這項技術能強化而非取代人類的專業判斷。

ESET NeoCortex 的設計也極為注重穩定與安全性,導入了「永不失控」(never-go-rogue)的設計理念。它採用多層安全機制,包含受限制的「沙盒」(一種隔離環境,用來執行可疑程式以防止惡意軟體擴散)、唯讀工具、持續監控功能,以及一個緊急「終止開關」(用於緊急停止系統運作的機制),並全程由人類專家監督。該模型完全在 ESET 的安全環境中開發與託管,確保關鍵工作負載、敏感資安數據及模型運作都受到嚴格掌控。

搭載 ESET NeoCortex 的 ESET LiveCortex 服務,每天能處理數十億個遙測事件資料(從系統、裝置中收集到的運作數據),將這些信號關聯起來,轉化為可付諸行動的資安事件。這項技術能有效過濾掉大量雜訊,據統計,大約每 9 萬個事件中,只有 1 個會被判斷為需要客戶關注的實際事件。ESET 的 AI 技術期望能減少「警報疲勞」(指因過多不重要警報而對真正威脅麻痺的現象),透過優先處理重要事件,進一步強化人類專家的能力。

ESET NeoCortex 專為結構化、時序性且具對抗性質的資安數據所建構,它能從真實的資安事件中學習模式,分析活動的上下文脈絡,辨識類似案例,並預估攻擊者可能採取的下一步行動。