随着人工智能（AI）技术的突飞猛进，我们目睹了其在效率、创新等领域带来的巨大变革。然而，光鲜亮丽的背后，AI也正在悄然成为网络攻击者的“超级武器”。思科（Cisco）作为全球领先的网络设备巨头，最近就发出了一个振聋发聩的警告：企业老旧、被遗忘的网络基础设施，在AI的加持下，正成为前所未有的网络安全隐患。
这并非危言耸听。在数字化浪潮中，许多组织为了节约成本或因“能用就好”的心态，依然在使用那些早已过保、停止更新的老旧路由器、网络交换机和网络存储设备。这些“老古董”在过去可能只是被动风险，但在生成式AI（Generative AI）时代，它们却可能瞬间变成引爆危机的“定时炸弹”。思科的呼吁，无疑是给所有企业IT决策者敲响了警钟：现在是时候正视并解决我们数字基础设施中的“陈年旧账”了！
人工智能如何放大老旧设备风险？
想象一下，一个普通攻击者通过AI工具，可以轻松获取到关于特定老旧设备的所有已知漏洞信息，甚至自动生成利用这些漏洞的攻击代码。这在过去可能需要高级黑客花费数周甚至数月才能完成的工作，如今可能在几分钟内就能完成。
- 自动化漏洞发现与利用： 生成式AI能快速分析大量数据，找出老旧设备中的零日漏洞（Zero-day vulnerability）或利用已知但尚未修复的漏洞，并自动编写攻击脚本。
- 降低攻击门槛： AI使得那些技术水平不高的攻击者也能发起复杂且高效的网络攻击，极大地扩大了潜在攻击者的范围。
- 更隐蔽的社交工程： AI可以生成高度逼真、个性化的钓鱼邮件或消息，针对性地诱导员工点击恶意链接或泄露信息，从而绕过安全防护，渗透到内部网络，利用老旧设备作为跳板。
更糟糕的是，这些老旧设备往往缺乏现代安全特性，如多因素认证、最新的加密标准，甚至根本无法安装最新的安全补丁。它们就像网络中的“破洞”，一旦被AI放大利用，整个网络可能面临崩溃的风险。
为什么我们还在使用“老古董”？
思科的警告并非首次，但为何这么多企业依然选择“将就”？核心原因往往围绕着以下几点：
- 成本考量： 采购新设备、部署新系统、进行员工培训，这都是一笔不小的开支。许多企业尤其是中小型企业，预算有限，往往将IT基础设施更新排在后面。
- “没出事儿”的侥幸心理： 只要设备还在运行，没有明显故障，就容易产生“如果它没坏，就别修它”的心理。直到真正发生安全事件，才追悔莫及。
- 复杂性与中断风险： 大型企业更换核心网络设备可能涉及复杂的规划、实施，并可能导致服务中断，这让许多IT部门望而却步。
- 人才与认知不足： 一些企业可能缺乏识别老旧设备风险、评估新设备价值的专业人才，或对网络安全威胁的认识不足。
然而，短期的成本节省，很可能带来长期的巨额损失。数据泄露、系统停摆、品牌声誉受损，这些潜在的代价远超设备更新的投入。
思科的警示与应对策略
作为网络基础设施的领头羊，思科深知老旧设备对整个网络生态的威胁。他们的呼吁，不仅是站在自身商业利益角度，更是对行业发展趋势的洞察。
思科强调，企业现在必须将投资升级数字基础设施提上日程。这不仅仅是更换硬件，更要构建一个具备弹性、可持续进化的安全架构，例如：
- 零信任（Zero Trust）安全模型： 默认不信任任何用户或设备，所有访问都需要验证。
- 持续监控与威胁检测： 利用AI和机器学习实时分析网络流量，快速识别异常行为。
- 自动化安全响应： 在检测到威胁后，能够快速自动隔离受影响系统。
- 定期更新与打补丁： 确保所有软件和固件保持最新状态。
面对AI赋能的新型攻击，我们不能再抱残守缺。投资未来的网络安全，就是投资企业的未来。
企业如何“自救”？给决策者的建议
既然AI已成为双刃剑，企业又该如何积极应对这一挑战呢？
第一步：摸清家底，识别风险
你真的知道自己的网络里有多少“老家伙”吗？很多企业甚至不知道某些老旧设备的存在。对所有网络设备进行全面审计，识别它们的型号、固件版本、安全补丁状态以及运行的服务，是至关重要的一步。对于那些已经停止维护、无法获得安全更新的设备，应立即列入淘汰或隔离计划。
第二步：优先升级，分步实施
不可能一夜之间更换所有设备，因此需要制定优先级。从面向互联网的、处理敏感数据或承载关键业务的设备开始，逐步进行升级或替换。考虑采用基于云的安全解决方案或虚拟化技术，来降低对物理设备的依赖，提升灵活性和安全性。
第三步：投资未来，构建弹性安全
将网络安全视为一项持续的战略投资，而非一次性支出。这包括：
- 为IT安全团队提供充足的预算，用于技术升级和人才培养。
- 引入先进的网络安全解决方案，如AI驱动的威胁情报平台。
- 定期进行安全演练和员工培训，提升全员安全意识。
AI的崛起，意味着网络攻防进入了一个新时代。思科的警示并非空穴来风，它提醒我们，那些被忽视的老旧基础设施，在未来可能成为最致命的弱点。现在，是时候行动起来，投资我们的数字未来，确保我们的网络基础设施能够抵御AI时代的新型挑战了。
原文地址
https://www.wired.com/story/cisco-aging-technical-infrastructure/
