谷歌提出AI主动式网络防御：在攻击前捕捉威胁，而非事后收拾

DeepMind阐述了面向政府和大型企业的主动式网络防御模型：AI系统持续扫描基础设施，在用户和服务行为中寻找异常，抢在攻击者之前发现漏洞。逻辑从「响应事件」转向「不让事件发生」。

紧迫性显而易见：攻击者已经在用AI找漏洞、生成钓鱼内容，人工防御对抗自动化进攻在数学上注定失败。对称的回应是全天候运转、永不疲倦的自动化防御。

对哈萨克斯坦的中型企业，完整的武器库过于奢侈，但原则本身——「机器持续寻找偏差，人来复核发现」——适用于任何规模。而且不限于安全领域：异常大额的付款、不合常规的折扣、退货量的古怪激增——都是同一类找偏差的任务。在1Cifer中由自动核查来完成：智能体基于公司数据持续监控业务操作，一旦有事偏离常态就竖起旗标——而不是等它出现在季度报表里。