生成式AI黑客松竞赛得主「好想做网安」推出网安对话机器人 助使用者实时回应黑客攻击

「好想做网安」团队由宜兰大学的施俊生及台师大的罗纬琦组成，利用生成式AI打造自动化分析工具，提供威胁情资摘要、预测黑客攻击行为等功能，最终赢得「信息安全-趋势科技」组优选奖。DIGITIMES摄

面对日新月异的黑客攻击手法，除仰赖AI为核心的新时代网安防护工具之外，若能运用情资进行分析，预测黑客下次发动攻击的目标与手法，自然有助降低恶意程序入侵带来的冲击。在2024年5月19日DIGITIMES主办的「云涌智生：台湾生成式AI应用黑客松」竞赛决赛中，趋势科技作为「信息安全」组别的命题方，以「通过结合威胁情资和生成式AI技术，增强企业信息安全防护体系」作为命题题目，并提供相关的资源文件供参赛者使用。

「好想做网安」团队由目前就读于宜兰大学信息工程学系的施俊生及台湾师范大学资工系的罗纬琦所组成，运用生成式AI强大能力打造自动化分析工具，透过聊天机器人提供威胁情资摘要、预测可能黑客攻击行为、非关联式数据库抓取数据等三大功能。最终在竞争激烈的「信息安全-趋势科技」组中胜出，并在评审一致肯定下获得优选奖肯定。

「好想做网安」团队认为，在现今黑客攻击手法多元下，网安公司的网安威胁研究团队若能善用自动化工具，整理过去、现在、未来的威胁情资，并做到攻击行为的预测，除有利于掌握全球网安威胁趋势之外，也可有效提升团体工作效率。特别是一般使用者、企业，平时也会遇到疑似的黑客攻击事件，亦需要合适工具协助。因此，「好想做网安」团队在设计自动化分析工具时，是从满足专业使用者与一般用户的角度出发，所以决定透过聊天机器人方式提供自动化服务，以便能在发生网安事件时，助用户在最短时间内能采取正确的紧急回应机制。

在保护重要数据下，无论企业或一般用户都会安装相关防护工具，只是并非所有人都有能力理解网安设备产出的信息。「好想做网安」团队推出的自动化分析工具，除可提供SIEM安全信息和事件管理（Security Information and Event Management）团队所需的情资摘要外，也能协助一般消费者快速厘清专业网安术语，进而针对各种网安事件采取合适的作为，将网安冲击降到最低。

「好想做网安」团队本身对网安产业非常有兴趣，也很高兴透过参与Amazon Web Services（AWS）的生成式AI工作坊的方式，了解生成式AI、大型语言基础模型的相关知识与技术。未来，团队均规划去考取网安、AI、ML相关证照，期盼日后能在网安产业一展长才。