DEF CON 33加速AI在网络安全领域的应用

由谷歌隐私、安全与防护团队的Elie Bursztein和Marianna Tishchenko发布

通过AI赋能网络防御者，对于在对抗网络犯罪和保护用户安全的过程中重新平衡网络安全态势至关重要。为了加速AI在网络安全工作流程中的应用，我们与空客在DEF CON 33大会上合作举办了GenSec夺旗赛，专注于网络安全领域的人机协作。我们的目标是创建一个有趣、互动的环境，让不同技能水平的参与者都能探索AI如何加速日常网络安全工作流程。

在GenSec CTF中，近500名参与者成功完成了入门挑战，其中23%的参与者是首次在网络安全领域使用AI。高达85%的参与者认为本次活动对于学习如何将AI应用于安全 workflow非常有帮助。这一积极反馈凸显了以AI为核心的CTF竞赛在加速安全社区AI教育和应用方面可以发挥关键作用。

本次CTF还为社区提供了使用Sec-Gemini的宝贵机会——这是谷歌的实验性网络安全AI工具，作为可选助手与主流大语言模型一起在界面中提供。我们收到了关于Sec-Gemini的积极反馈，77%的受访者表示Sec-Gemini在帮助他们解决挑战方面"非常有帮助"或"极其有帮助"。

我们要感谢DEF CON社区的热情参与，使这项首届活动取得了巨大成功。活动期间的社区反馈对于理解如何改进Sec-Gemini非常宝贵，我们已经将部分经验教训纳入下一轮迭代中。

我们致力于推进AI网络安全前沿，并将继续与社区合作构建帮助保护网络用户的工具。请持续关注，我们计划与更广泛的社区分享更多来自CTF的研究成果和关键经验。