生成式AI（如ChatGPT、Copilot、Bard）的快速发展，不仅为安全团队带来了前所未有的挑战，也让攻击者获得了更强大的武器。面对能够自动学习、创造新型漏洞的AI对手，传统安全产品往往力不从心。本教程将深入剖析生成式AI的攻击方式，并介绍一种碘伏性的防御范式——自动移动目标防御（AMTD），帮助您构建真正的预防优先安全体系。

生成式AI带来的安全风险

信息安全专业人员最关心的是，生成式AI可以被攻击者利用来实施以下四种核心威胁：

• 增加攻击面：创建传统安全工具不易检测到的新攻击载体。
• 逃避检测：生成专门用于逃避安全工具检测的恶意代码。
• 增加复杂性：创建更难防御的日益复杂的攻击或技术变体。
• 更快的速度和更大的规模：以安全团队难以跟上的规模和速度发动攻击。