ESET 新資安 AI 模型 ESET NeoCortex 問世 訓練成本大幅降低

斯洛伐克網際網路安全公司 ESET 於週三發表其最新資安人工智慧（AI）模型 ESET NeoCortex，這項技術旨在顛覆網路安全領域。ESET NeoCortex 為 ESET LiveCortex 提供動力，能夠更深入地理解資安事件，並提早預警攻擊進程，目標是實現「零日防禦」（在資安威脅發生前就做好防禦）的境界。

ESET NeoCortex 的一大突破在於其驚人的效率。與通用型 AI 模型相比，ESET NeoCortex 僅需百分之一的訓練成本，就能提供更精準且導向防禦的分析結果。根據《Yahoo Finance》報導，ESET 技術長 Juraj Malcho 表示，AI 正同時加速網路攻擊與防禦的發展。他強調，ESET 投入 AI 研發，是為了發展專門的基礎網路安全智慧，這項技術能強化而非取代人類的專業判斷。

ESET NeoCortex 的設計也極為注重穩定與安全性，導入了「永不失控」（never-go-rogue）的設計理念。它採用多層安全機制，包含受限制的「沙盒」（一種隔離環境，用來執行可疑程式以防止惡意軟體擴散）、唯讀工具、持續監控功能，以及一個緊急「終止開關」（用於緊急停止系統運作的機制），並全程由人類專家監督。該模型完全在 ESET 的安全環境中開發與託管，確保關鍵工作負載、敏感資安數據及模型運作都受到嚴格掌控。

搭載 ESET NeoCortex 的 ESET LiveCortex 服務，每天能處理數十億個遙測事件資料（從系統、裝置中收集到的運作數據），將這些信號關聯起來，轉化為可付諸行動的資安事件。這項技術能有效過濾掉大量雜訊，據統計，大約每 9 萬個事件中，只有 1 個會被判斷為需要客戶關注的實際事件。ESET 的 AI 技術期望能減少「警報疲勞」（指因過多不重要警報而對真正威脅麻痺的現象），透過優先處理重要事件，進一步強化人類專家的能力。

ESET NeoCortex 專為結構化、時序性且具對抗性質的資安數據所建構，它能從真實的資安事件中學習模式，分析活動的上下文脈絡，辨識類似案例，並預估攻擊者可能採取的下一步行動。