以AI对抗AI：构建面向未来的电信安全架构
C114讯 9月28日消息（艾斯）来自市场研究公司Omdia的最新报告写到，武器化人工智能（AI）现在能够以比人类防御者快100倍的速度入侵电信网络。面对过时的安全协议和即将到来的量子攻击，现有IP广域网（WAN）正面临严峻威胁，亟需进行架构层面的彻底变革，而非仅仅进行小幅修补。
现代威胁的完美风暴
武器化AI加剧了当前的威胁环境，其可执行快速的多阶段攻击。“Mythos级”AI利用系统漏洞将攻击效率提升了100倍，同时深度伪造诈骗和基于AI的社会工程攻击也瞄准了电信网络。量子威胁进一步推高了紧迫性；尽管大规模量子攻击尚处于理论阶段，但“先截获、后解密”的风险已危及数据安全。Omdia的研究调查显示，仅有65%的电信运营商具备一定程度的AI威胁检测能力，这意味着整个行业对即将到来的威胁准备不足。
超越渐进式修补：三层架构演进
其所提出的三层安全框架重新定义了电信防御体系，聚焦运维（O&M）层、网络层和设备层，将安全性和韧性视为网络层的有机组成部分，而非事后追加的附加模块。
O&M层——将相互独立的网络运营中心（NOC）和安全运营中心（SOC）整合为AI驱动的统一管理系统，将安全工具汇聚到配备仪表板和机器学习模型的统一平台上。O&M层分析来自RAN、传输网、核心网和云端的遥测数据，支持实时威胁响应和预测性故障分析，因为多数运营商将自愈式运营列为优先事项。
网络层（SRv6可编程量子就绪基础设施）——利用SRv6实现微分段和IPsec加密，在攻击期间支持灵活重路由同时维持安全性。该层实施后量子密码学（PQC）和混合加密以应对量子威胁，并通过量子密钥分发（QKD）实现不可破解的加密。通过独立的加固路由机制，专用的生存平面（survival plane）可确保关键业务在大规模攻击期间仍能持续运行。
设备层（硬件可信根）——通过硬件可信根、安全启动和持续证明建立“内生安全”。路由设备定期检查自身完整性并向SOC报告任何偏差，同时，AI模型负责监测可能预示系统遭入侵的细微行为异常。
转型的商业价值
Omdia高级首席分析师Sameer Ashfaq Malik指出，这套三层架构不仅能够提升安全性，还通过量子安全专线、AI监控完整性检测和企业确定性IP创造新的收入来源，帮助运营商实现差异化。实时AI欺诈检测保护收入并建立信任——这在易受攻击的市场中尤为关键——并推动运营商从连接服务提供商转型为网络韧性守护者。
战略判断：AI既是武器也是盾牌
AI驱动的防御策略表明，在AI驱动的攻击时代，唯有AI赋能的防御手段才能跟上攻防演变的步伐。实时行为分析、预测性威胁检测和自动化响应等功能对IP WAN的生存至关重要。能够自主检测、决策和行动的闭环分析机制，彰显了网络自动化的成熟度。而对人工监督和可解释AI的重视则表明，自动化旨在增强而非取代人类的专业判断。
这一转型过程复杂且充满挑战。运营商面临部署混合加密、应用抗量子算法、对齐标准等挑战。网络安全专业人才的短缺，使得AI自动化变得至关重要。随着网络演变为关键基础设施，安全韧性需求凸显，迅速采取行动将带来竞争优势。AI威胁、量子风险与基础设施重要性三者交织，迫使网络架构必须进行变革。
Sameer Ashfaq Malik写到，行业必须快速演进——网络需要具备可编程性、量子就绪和AI安全原生设计。先行者将从早期应用中获益；而在充满敌意的数字环境中，若行动迟缓则面临被淘汰的风险，毕竟被动式安全防御的成本远高于主动式架构建设。