分类： News

思科AI助理透過以下幾個面向賦能安全解決方案，協助企業提升網路安全性：

## 1. 自動化任務處理

思科AI助理能夠自動執行複雜的安全管理任務，例如設定和維護防火牆規則。使用者可以透過自然語言與助手互動，快速請求新增、修改或刪除規則。這種自動化不僅提高了反應速度，也減少了人為錯誤的可能性，確保安全策略的準確實施[1][4]。

## 2. 即時安全態勢感知

AI助理能夠分析來自互聯網、電子郵件、端點、網路和應用程式的超過5500億個安全事件，提供即時的安全態勢感知。這種能力使得企業能夠迅速識別潛在威脅，並及時採取相應措施，從而降低安全事件對業務的影響[4][5]。

## 3. 優化決策支持

思科AI助理提供基於AI的安全洞察，幫助企業全面了解其設備、應用和網路的安全狀況。透過提供相關資訊和建議，AI助理能夠優化人類決策，使得安全團隊能夠更快速、更準確地制定應對策略[1][4]。

## 4. 政策優化與建議

AI助理能夠識別和刪除重複的規則、錯誤配置的策略，並提供最佳化建議。這使得企業能夠簡化安全管理流程，並提高整體安全策略的效率與效果[4][5]。

## 5. 負責任的AI應用

思科AI助理遵循負責任的AI原則，確保在資料保護和隱私方面的合規性。這種負責任的應用增強了企業對AI技術的信任，使其在安全解決方案中的應用更加廣泛和有效[1][2]。

## 具體實施方案

– **整合現有工具**：思科AI助理能夠與企業現有的安全工具集成，增強其功能，提供更全面的安全防護。

– **持續學習與適應**：AI助理透過不斷分析新的安全事件和數據，持續優化其演算法和回應策略，確保在不斷變化的威脅環境中保持有效性。

– **使用者訓練與支援**：思科提供訓練與支持，協助企業安全團隊有效運用AI助手，提升其網路安全管理能力。

透過這些方式，思科AI助理不僅提高了企業的網路安全性，也推動了安全管理的智慧化和自動化，幫助企業更好地應對複雜的安全挑戰。

## Perplexity是AI搜尋的未來

Perplexity 有以下幾個特點,使它有望成為搜尋的未來:

### 1. 提供精準答案而非連結列表

– Perplexity 不是簡單地返回一堆相關連結,而是利用大語言模型產生一個簡潔的答案,並附上引用的來源[1][3]
– 這種對話式的搜尋體驗更符合使用者的需求,不需要自己去閱讀大量網頁[4]

### 2. 結合傳統搜尋和大語言模型的優勢

– Perplexity 先利用傳統搜尋引擎找到相關內容,再輸入大模型生成答案[3]
– 這種方式可以減少大模型的幻覺問題,提高答案的可靠性[3]

### 3. 個人化推薦

– Perplexity 可以根據使用者的地理位置、性別、瀏覽習慣等特徵,為每個人提供個人化的搜尋結果[2]
– 這種基於特徵向量的個人化,能為使用者帶來很好的體驗[2]

### 4. 顛覆性創新

– Perplexity 不是簡單地複製Google的搜尋模式,而是從根本上重新思考搜尋引擎的 UI 和互動方式[2]
– 例如將連結放在側邊欄,讓答案成為主體,這種創新有望顛覆傳統搜尋[2]

當然,Perplexity 也存在一些缺點,例如對話上下文理解還不夠強,有時會給出錯誤訊息[1]。不過隨著技術的進步,這些問題都會得到解決。

總的來說,Perplexity 的創新思路和技術實現,都讓它成為AI搜尋的未來。它不是要取代Google,而是要重塑我們獲取資訊的方式,讓搜尋變得更加高效、個性化和智能化。

## Perplexity 的主要優勢

### 1. 提供簡潔準確的答案

– Perplexity 不是簡單地返回一堆相關連結,而是利用大語言模型產生一個簡潔的答案,並附上引用的來源[1][2]
– 這種對話式的搜尋體驗更符合使用者的需求,不需要自己去閱讀大量網頁

### 2. 結合傳統搜尋和大語言模型的優勢

– Perplexity 先利用傳統搜尋引擎找到相關內容,再輸入大模型生成答案[1]
– 這種方式可以減少大模型的幻覺問題,提高回答的可靠性

### 3. 個人化推薦

– Perplexity 可以根據使用者的地理位置、性別、瀏覽習慣等特徵,為每個人提供個人化的搜尋結果[4]
– 這種基於特徵向量的個人化,能帶給使用者很好的體驗

### 4. 創新的 UI 設計

– Perplexity 不是簡單地複製Google的搜尋模式,而是從根本上重新思考搜尋引擎的 UI 和互動方式[4]
– 例如將連結放在側邊欄,讓答案成為主體,這種創新有望顛覆傳統搜索

### 5. 演算法創新提升效能

– Perplexity 在召回和排序環節都進行了演算法創新,保證內容的有用性和引用的精確程度[3]
– 在人工評估中,Perplexity 的內容有用性和引文召回率都位居前列,綜合能力領先[3]

總的來說,Perplexity 的創新思路和技術實現,都讓它在搜尋領域脫穎而出。它不是要取代Google,而是要重塑我們獲取資訊的方式,讓搜尋變得更加高效、個性化和智能化。

 

「全球大宕機」的始作俑者究竟是什麼公司？

來源｜華爾街見聞
作者｜黃雯雯

7月19日週五，微軟系統發生了全球大宕機事故，市場陷入混亂，多家企業的營運出現問題，全球供應鏈也受打擊，在歐亞和北美的全球最大航空貨運樞紐，數千架航班停飛或延誤，航空運輸可能需要幾週才能恢復正常。事件背後的「罪魁禍首」CrowdStrike 因此成為了焦點。

據媒體報道，近日全球範圍內的電腦系統崩潰是由於CrowdStrike Falcon版本更新的一個問題造成的。

當地時間週五，美股盤初，CrowdStrike股價一度大跌14%，收跌11.1%，報每股304.96美元，市值一夜蒸發近百億美元，創2022年以來最差單日表現。值此之

際，「木頭姐」Cathie Wood管理的ARK ETF也大手筆抄底。

那麼這個「全球大宕機」的始作俑者究竟是什麼公司？如何影響微軟並造成如此大的殺傷力的？

CrowdStrike是什麼公司？

據介紹，CrowdStrike是一家提供線上安全解決方案的公司，專注於提供基於雲端運算的端點保護平台。公司成立於2011年，總部位於美國加州，CrowdStrike的主要產品是Falcon平台，它利用人工智慧和機器學習技術來偵測、預防和回應網路威脅。

CrowdStrike是美國的網路安全龍頭公司，因其在偵測和防禦高級網路攻擊方面的能力而聞名，世界500強企業中有271家是其客戶，其軟體被包括微軟、亞馬遜AWS在內的一些最大的雲端服務公司供應商所使用，也包括主要的全球銀行、醫療保健和能源公司，幫助它們檢測並阻止駭客威脅，許多政府機構（例如美國頂級的網路安全機構和基礎設施安全局）也使用其軟體。

據市場研究機構IDC稱，在價值86億美元的「端點偵測與回應」(EDR)軟體市場中，CrowdStrike佔比重約18%，僅次於微軟。

CrowdStrike如何導致藍屏？微軟為何捲入其中？

CrowdStrike提供的軟體類型有別於舊式的、版本有限的安全軟體，傳統的防毒軟體在電腦和網路發展初期效果顯著，因為它能夠捕捉已知惡意軟體的跡象，但隨著攻擊變得越來越複雜，這種軟體已經不再受歡迎。

現在，CrowdStrike開發的被稱為「端點偵測和回應」軟體的產品比傳統防毒軟體有效得多，但與其他網路安全產品一樣，CrowdStrike的軟體需要更深層地存取電腦的作業系統來掃描威脅，而這種存取權限使其有能力破壞它們試圖保護的系統。

微軟和CrowdStrike是競爭對手，兩家提供的「端點」網路安全產品類似，CrowdStrike的Falcon平台可以與微軟的安全產品集成，如Microsoft Azure和Microsoft 365，以增強整體網路安全防護能力。

據報道，昨天的事故或源自於CrowdStrike發布的軟體程式碼更新與Windows系統的互動方式有誤而崩潰，導致大量用戶出現「藍屏死機」。

CrowdStrike的聯合創始人兼首席執行官George Kurtz承認了這個問題，並表示已經部署了修復措施：

“CrowdStrike正在積極與受影響的客戶合作，解決在Windows主機上發現的單一內容更新中的缺陷。Mac和Linux主機不受此影響。這不是一起安全事件或網路攻擊。”

CrowdStrike殺傷力有多廣？

CrowdStrike一個錯誤的軟體更新導致航空、銀行、醫療保健、零售等行業客戶出現連環故障，港口、企業和政府都受到影響。醫院被迫推遲了手術，麥當勞、UPS和聯邦快遞也因此故障。摩根大通、野村控股和美銀等銀行的員工週五無法登入公司係統。

對航空公司而言，這次故障導致飛機和地面控制台溝通遇阻，旅客出行受到影響。 FlightAware顯示全球超過21,000個航班延誤。目前，美聯航、達美航空、 美國航空、漢莎航空、法荷航、瑞安航空正在逐步恢復，但速度緩慢。

供應鏈諮詢公司 Xeneta 的首席空運官 Niall van de Wouw 在與聲明中表示：

「飛機和貨物不在它們應該在的地方，（這個問題）需要幾天甚至幾週的時間才能完全解決。它提醒大家，我們的海運和空運供應鏈面對IT 故障是多麼不堪一擊。”

網路安全專業人士稱，

CrowdStrike的技術是抵禦勒索軟體的有力手段，但其成本（在某些情況下每台機器可能超過50美元），意味著大多數企業不會在所有電腦上安裝，而安裝了該軟體的電腦是最需要保護的計算機，如果它們癱瘓，關鍵服務也會跟著癱瘓。

倫敦大學學院電腦科學系助理教授Marie Vasek表示，

「大範圍的電腦崩潰表明，全球技術系統對少數公司的軟體有多麼依賴，包括微軟和CrowdStrike的軟體。這裡的問題是，微軟是每個人都使用的標準軟體，CrowdStrike中的漏洞被部署到每個系統中。

CrowdStrike還稱，由於該公司在作業系統和生產力軟體方面的市場主導地位，其任何弱點都可能帶來潛在的災難性的影響。

值得注意的是，這次全球性IT技術故障也導致特斯拉暫停了某些生產線。 7月20日北京時間凌晨1:10分左右，據媒體報道，特斯拉因CrowdStrike造成全球性IT技術故障而暫停某些生產線，公司員工尚未被告知何時才能復工復產。此前北京時間凌晨0:28分左右，馬斯克稱，“我們剛剛從所有系統中刪除了CrowdStrike。”

問題如何解決？誰來承擔損失？

CrowdStrike執行長George Kurtz稱，問題癥結已經找到，公司部署了修復程序。除Mac和Linux機器外，任何受到該更新影響而當機的Windows桌上型電腦或筆記型電腦都需要再次更新。

根據媒體引述的CrowdStrike與一位客戶的溝通中，CrowdStrike的技術支援團隊建議說，可能需要將受影響的系統重啟多達15次。

保險經紀公司Marsh McLennan稱，超過75家客戶可能會因為CrowdStrike全球性崩潰事件而提出網路故障索賠。

而對於故障造成的經濟損失程度以及誰會承擔這些損失，在一段時間內還不得而知。據悉，大多數軟體供應商對其程式造成的損害不承擔法律責任，這些程式是授權的，而非出售的。但他們通常與最大的客戶簽訂了服務協議，可能需要幫助補救、給予折扣或其他補償。

CrowdStrike 在聲明中表示，

“正在與所有受影響的客戶合作，以確保系統恢復正常運行，並能提供客戶所期望的服務。”

另外，值得注意的是，還有一起涉及微軟Azure雲端服務的事件也造成了服務中斷。微軟表示，已經解決了根本問題，但用戶仍然會感受到「殘餘影響」。

有分析稱，目前還不清楚電腦系統崩潰有多少是由 CrowdStrike 軟體更新缺陷引起的，有多少是由周四開始的微軟線上服務及其企業雲端運算服務 Azure 出現的問題引起的。

但微軟發言人稱，該公司不認為 CrowdStrike 軟體漏洞與影響「部分 Azure 客戶」的中斷有關。

華爾街怎麼看？

分析師的態度也各異，Wedbush Securities分析師Dan Ives表示：

「這對CrowdStrike來說顯然是一個重大的打擊，該股將面臨壓力。…這一事件源於技術更新，而不是駭客或網路安全威脅，這將更令人擔憂。”

也有分析師認為，雖然週五的事件對CrowdStrike造成了損害，但他們預計競爭對手不會因此事件而奪走太多市場份額。摩根大通的分析師表示：

“客戶最初會感到不安，但該公司已經接管了這一問題…故障發生了，而且規模很大，但我們認為CrowdStrike的盡職盡責和高效反應將有所幫助。”

前網路安全投資者、現經營安全新創公司Gusto的Ben Bernstein表示，他計劃暫時繼續使用CrowdStrike。

值得注意的是，全球宕機引發暴跌之際，「木頭姐」大手筆「抄底」CrowdStrike，當地時間7月19日，木頭姐姐旗下方舟投資透過其ARKW和ARKF ETF逆勢買入了價值約1324萬美元的38595股CrowdStrike股票。