10月11日,上海,一年一度规模盛大的华为全联接大会上,华为云安全总经理杨松发表了题为《华为云安全+AI,为企业戴上夜视镜、穿上金钟罩》的演讲,对华为云在安全AI化上取得的突破——安全AI平台米兰达(Miranda)进行了隆重介绍,并发布了其他6款安全新品。一口气发布7款新品,力度之大,前所未有。
发布1:发布安全AI平台米兰达,树立安全产业里程碑
经过三年多的研究,一年多的开发,华为云安全推出了米兰达(Miranda)安全AI平台,在传统规则匹配模式基础上进行AI化,大幅提升了华为云全系列安全服务使用效率:Web应用防火墙+米兰达=漏报率降低53%;数据库安全服务+米兰达=漏报率降低47%;态势感知+米兰达=阻断率提升到99%;DDoS高防+米兰达=误报率降低49%;企业主机安全服务+米兰达=检出率达90%。
发布2:为大企业实现云/非云平滑防护,升级DDoS高防与主机安全服务
这使得即将上云或者部分上云的企业,在云/非云、华为云/非华为云、物理机/虚拟机、Linux/Windows场景下,都实现了线上线下无缝防御。
发布3:国内首发自研“软硬件安全系统”,真正的安全,从“芯”构筑
提供了芯片级安全保证,基于华为自研软硬安全芯片构筑不可改写的安全可信根,提供芯片级固件/密钥安全防护和可信管理。从最低层的芯片开始做安全,才有了牢固的基础,才不会出现在系统层之上构筑的安全体系牢不可破,其下的安全基础脆弱不堪的尴尬局面。
发布4:全球首发公有云容器安全服务
能够扫描容器镜像中的漏洞和配置,帮助企业解决传统安全软件无法感知容器环境的问题。同时提供容器安全策略设置和防逃逸能力,能够确保容器以最小权限运行,有效阻止容器运行时安全风险事件的发生。有运行时安全、容器防逃逸、容器防火墙、密码管理、用户权限控制等6大功能,提供10万+高价值漏洞识别、10万+恶意程序样板匹配、100+类防容器逃逸等特性,保证企业容器虚拟环境从开发到生产整个周期的安全。
发布5:首发下一代智能运维审计系统——华为云堡垒机服务
包含多台云主机管理、权限控制、运维审计、安全合规等功能,支持对SSH、RDP、TELNET、VNC协议的主机以及网络设备的安全管控保护,支持Chrome等主流浏览器,随时随地远程运维,实现对运维资源的全面安全管控。堡垒机就好在云主机前面树立的一个门神,想要访问和管理门神背后的云主机,都得经过门神的检查和许可。
发布6:华为软件安全服务,面向软件生命周期的安全解决方案
基于软件开发过程中存在的安全风险,华为将积累多年的安全工程能力优秀实践固化,并形成安全服务,推出面向软件生命周期的安全解决方案,主要包括:代码文件加密、安全编码扫描、漏洞扫描等相关安全服务。让开发者从代码开发到部署上线,全生命周期自动进行安全检测,发现潜在安全问题,减轻企业安全负担。
发布7:华为云反欺诈服务,跟羊毛党说再见
羊毛党让各类公司非常头疼,每次市场推广活动都会被不同程度的“薅羊毛”,极大降低了营销推广的效果。除此之外,还有僵尸账号、异常充值退款、恶意退订、恶意占用资源等欺诈手段,也让人防不胜防。华为云以用户业务安全为核心,以“人类智慧+机器智能+千人千面(深入洞察每个每设备每IP)”为理念,构建了智能反欺诈服务(IAF),可广泛应用在众多行业和场景:电商、金融、游戏、社交、航旅、直播、政企等,集合千万级情报,秒级返回判定结果,准确率接近100%。
杨松表示,以保障用户数据安全为核心,华为云将不断推陈出新,构建越来越智能和完善的安全体系;捍卫用户数据安全,华为云向来是认真的、坚定不移的、不惜投入的。
好文章,需要你的鼓励
绿米推出智能门锁U400,采用超宽带技术检测携带iPhone或Apple Watch的用户实现全自动解锁。该产品支持苹果钱包添加家庭钥匙,兼容Siri语音控制。除UWB解锁外,还提供实体钥匙、指纹识别、密码等多种开锁方式。基于Thread协议需配合兼容设备使用,要求iPhone 11及以上版本或Apple Watch Series 6及以上。售价270美元,现已在美国等地上市。
剑桥大学研究团队首次系统探索AI在多轮对话中的信心判断问题。研究发现当前AI系统在评估自己答案可靠性方面存在严重缺陷,容易被对话长度而非信息质量误导。团队提出P(SUFFICIENT)等新方法,但整体问题仍待解决。该研究为AI在医疗、法律等关键领域的安全应用提供重要指导,强调了开发更可信AI系统的紧迫性。
热门AI驱动的VS Code衍生工具如Cursor、Windsurf等被发现推荐Open VSX注册表中不存在的扩展程序,为恶意攻击者发布同名恶意软件包创造机会。这些IDE继承了微软扩展市场的官方推荐列表,但这些扩展在Open VSX中并不存在。攻击者可利用此漏洞上传恶意扩展,当开发者安装推荐扩展时可能导致敏感数据泄露。
威斯康星大学研究团队开发出Prithvi-CAFE洪水监测系统,通过"双视觉协作"机制解决了AI地理基础模型在洪水识别上的局限性。该系统巧妙融合全局理解和局部细节能力,在国际标准数据集上创造最佳成绩,参数效率提升93%,为全球洪水预警和防灾减灾提供了更准确可靠的技术方案。