极光无限风宁：用“AI自动化攻防”破局二进制安全人才稀缺难题近年来

近年来，作为新一轮科技革命和产业变革的重要驱动力量，人工智能正在对经济、社会发展带来颠覆性影响，与此同时， AI对于传统计算机安全领域的研究也产生了重大影响，人工智能技术的发展和应用不断推动着网络安全攻防自动化和智能化的水平，目前已经在恶意代码检测、恶意流量分析、漏洞挖掘、僵尸网络检测、网络灰产检测等各领域有了广泛的应用。越来越多的安全公司都在增大对AI研究的投入，并将AI安全作为业务发展的重心。
成立于2019年的极光无限信息技术有限公司是一家以安全技术为核心， AI 为驱动的信息安全科技公司，致力于打造国际一流的AI自动化漏洞挖掘及APT自动攻防产品，围绕自动化漏洞挖掘、自动化渗透测试等方面，极光无限已打造了多款核心产品和解决方案。
日前，安全419有幸拜访了这家AI安全领域小有名气的安全厂商，邀请极光无限创始人风宁为我们解读当前AI安全在国内网络安全领域的发展现状，以及他本人对AI安全领域发展前景的看法和理解。

文章图片

文章图片
另辟蹊径从攻击者视角出发投入AI自动化攻防研究
据风宁介绍，风宁早于2001年即开始从事网络安全行业，至今已是一位从业20年的安全老兵，经历了整个网络安全行业从诞生、成长，到蓬勃发展的全过程。
除了是一名资深的安全从业者外，风宁也是一位持续的安全创业者。20年的安全从业生涯里，风宁曾以联合创始人的身份加入青藤云安全，参与青藤云自适应安全产品体系的搭建与完善；以合伙人的身份带领团队加入通付盾，开展金融反欺诈研究；也曾带领团队一起创办锦佰安，投身于身份访问安全的浪潮。
当下风宁创立了极光无限，将精力重新聚焦到攻防领域，选择以漏洞自动化研究以及攻防自动化渗透作为接下来工作的核心方向。
风宁表示，从2015年起大家开始不断的谈到第四次工业革命，特别是人工智能、物联网、5G、大数据等新兴的技术。而他自己也发现，人工智能在安全领域也不失为一个??减少重复性劳动，增加单兵单人工作效率的一个??解决方案。因此，风宁便带领团队从最擅长的漏洞研究以及攻防领域着手，尝试将??人工智能与网络攻防相结合开发自动化攻防产品，以真正实现减少人的重复性劳动，缩小当前我国网络安全人才方面的巨大缺口。
风宁谈到， “网络安全的本质就是攻与防，先有攻击点、薄弱点出现，然后才会有相应的产品去迭代和弥补安全问题。而在之前的持续创业过程中，我发现在防御的细分领域市场已经接近饱和，很难再从防的角度突破原有的壁垒，因此我在最后的这一次创业做产品选型的时候，就反其道而行之，选择了专注做攻的领域。”
近年来越来越多的大规模网络安全事件不断暴露在大众视野中，这些安全事件的诱因大多都是因为基础软件、供应链操作系统， ??以及一些日常大众常见的硬件设备不断的产生漏洞，进而导致大规模的勒索病毒事件以及数据泄露事件的发生。
“极光无限的使命是，在这些漏洞产生危害之前，早攻击者一步发现软件以及应用自身的安全漏洞，协助用户发现这些可以提前感知的风险，真正提升自身的安全水平。”
此外，当前国家层面对网络安全行业的重视程度也不断提升，很多大型的国企、央企，以及一线的互联网厂商都在尝试组建企业内部的红蓝军团队，开展模拟攻防演练。极光无限想将自身多年来沉淀下来的红队专用的工具集，以及一整套的红队建设方案和思路输送给这些团队，以帮助国内整个网络安全行业建立更好的大环境。