1、请务必阅读末页的免责条款和声明2023年年6月月1日日计算机行业专题计算机行业专题AI+安全投资机遇安全投资机遇潘儒琛潘儒琛中信证券研究部中信证券研究部 计算机行业分析师计算机行业分析师2核心观点核心观点安全安全+AI大模型有望变革网络安全行业大模型有望变革网络安全行业,成为安全建设新范式成为安全建设新范式。伴随ChatGPT的持续火热,大模型技术开始逐步应用于各个领域,其中大模型技术在网络安全领域具有广阔的应用前景。3月,微软发布由AI赋能的安全分析工具Microsoft Security Copilot,结合OpenAI大模型与微软安全模型,大幅提升安全事件响应效率。此外,深信服在国内率先
2、展示安全GPT应用,基于“大模型算法+威胁情报+安全知识”训练而成,具有自主可控、数据不出境等特性。我们认为,AI技术将推动网络安全产业迎来重要变革,网络安全厂商将以自然语言交互方式提供安全能力,可以实现对网络安全威胁分析和响应的更加主动与智能化,将推动网络安全建设迎来新范式,同时AI技术也将促进网络安全产品和服务的创新和发展,激发政企机构对于安全技术的投入意愿与力度。生成式生成式AI应用带来潜在的数据安全等问题应用带来潜在的数据安全等问题,内容监管逐步提上日程内容监管逐步提上日程。AI大模型在训练、推理过程中涉及用户数据调用,部分案例表明ChatGPT或导致企业机密、个人隐私泄露等问题。以意
3、大利、加拿大为代表的多国政府、隐私保护机构开始关注ChatGPT相关的数据安全问题,三星电子、苹果公司等公司也限制员工在工作场景使用ChatGPT。与此同时,由于AI大模型在生成内容上的概率统计原理,其内容可靠性可能存在问题,AI生成的内容也可能反映社会上的偏见或成见,或被用于诈骗等网络犯罪相关活动,如虚假信息制造、欺诈行为等。因此,围绕生成式AI潜在的数据安全及生成内容如何被合理使用引发市场关注,催生相关的安全需求。我们认为,应结合数据采集、传输、存储等全生命周期,通过加密、数据水印等技术手段保护用户隐私数据,并且对AI生成内容进行标记,同时利用鉴别技术对AI生成内容的可靠性及传播链路进行把
4、关。投资策略:关注三类安全厂商投资策略:关注三类安全厂商。一方面,AI技术带来的效率提升有望激发政企对新兴技术的购买意愿;另一方面,生成式AI带动外界对数据安全问题的关注,包括大模型训练、调优所使用数据的安全问题,以及大模型生成内容的可靠性、使用方式。推荐:1)数据安全解决方案提供厂商;2)内容监管能力提供厂商;3)密码技术提供厂商。风险提示风险提示:大模型开发进展不及预期;大模型结合网络安全技术进度不及预期;AI生成内容遭到滥用;监管政策落地进度不及预期;市场竞争进一步加剧;行业需求不及预期。AUkZZYmU8Z5XkZ2ViYeXaQbP9PoMpPoMsRjMpPoQfQnNpNbRqQ
5、zQxNnQsNuOmOqM目录目录CONTENTS31.1.安全安全+AI+AI大大模型成为模型成为安全建设新范式安全建设新范式2.2.生成式生成式AIAI应用催生相关的安全需求应用催生相关的安全需求3.3.投资策略投资策略4.4.风险因素风险因素41.安全安全+AI大模型成为安全建设新范式大模型成为安全建设新范式I.Microsoft Security Copilot开启安全开启安全AI新历程新历程II.以深信服为代表国内安全厂商积极推进安全以深信服为代表国内安全厂商积极推进安全AI应用应用53月月28日日,微软推出微软推出Microsoft Security Copilot,首次将大模型
6、技术应用于网络安全中首次将大模型技术应用于网络安全中。Security Copilot结合OpenAI的大模型与微软的安全模型,大模型提供生成式AI能力,安全模型由微软的威胁情报能力和每天超过65万亿个信号所提供的信息支持。Security Copilot能力包括:1)通过基于自然语言的调查,提供事件响应的分步指导;2)捕捉可能遗漏的威胁,预测下一步威胁;3)通过用户反馈和交互进行闭环学习,适应企业偏好;4)与微软安全终端产品集成,提供基于安全信号的高效体验。我们认为,Security Copilot改变传统的网安防御流程,有望以效率提升激发政企投入意愿;此外,继SOAR、SASE、零信任、X