核心观点与关键数据
- Gen AI 在电信行业的应用现状：超过 65% 的电信运营商已使用或正在试点 Gen AI 进行安全操作，尤其是在安全运营中心（SOCs）中。电信行业被视为 Gen AI 应用的前沿领域，预计在一年内将集成 Gen AI 到安全操作中。
- 新兴威胁：随着 5G 网络的普及，电信行业面临日益严峻的网络安全威胁。有组织、经验丰富的攻击者利用 5G 网络的漏洞进行攻击，例如 Salt Typhoon 和 Charcoal Typhoon。其中，利用 AI 进行社会工程学攻击（如钓鱼邮件）成为主要担忧，预计 AI 技术将使此类攻击更加强大。
- Gen AI 的优势：Gen AI 能够帮助电信运营商应对 5G 网络带来的新挑战，包括：
- 从海量非结构化日志数据中提取可操作的洞察。
- 降低安全团队的误报率。
- 自动化事件分类和解决流程。
- 检测新型或 AI 驱动的威胁。
- 自动创建/更新安全剧本和政策。
- 工具泛滥问题：电信运营商面临工具泛滥问题，63% 的运营商使用 11 到 30 种不同的安全工具，这增加了管理的复杂性，并需要解决配置错误和误用问题。
- Gen AI 的主要应用领域：Gen AI 在以下安全领域具有最大影响：
- 威胁检测和分类。
- 威胁情报分析。
- 跨工具事件关联。
- Gen AI 在特定网络领域的应用：
- API 安全：Gen AI 能够分析 API 调用，识别异常使用，并启动自动响应。
- 边缘安全：Gen AI 能够持续监控边缘设备，并协调对异构生态系统的快速响应。
- 漫游连接安全：Gen AI 能够关联多个运营商域的信号，检测可疑漫游活动，并自动化跨运营商身份验证过程。
研究结论
- Gen AI 是电信行业应对新兴威胁的关键技术：Gen AI 能够帮助电信运营商提高威胁检测和响应能力，并应对 5G 网络带来的新挑战。
- Gen AI 的成功部署需要满足信任因素：包括人工监督和批准、可审计的自动化、以及全面的风险评估。
- 电信运营商应与科技合作伙伴合作：例如微软和诺基亚，以获得集成的解决方案，这些解决方案结合了安全技术和电信专业知识，并针对 5G 时代进行了定制。
- 电信运营商需要向自主网络安全保证发展：将智能保护直接嵌入网络结构中，Gen AI 能够帮助运营商实现这一目标，但需要强大的 AI 治理、监管合规性和全面的可视性作为支撑。
