本文探讨了谷歌作为人工智能开发者和安全公司的双重角色，提供了关于人工智能威胁的独特见解。Sandra Joyce 指出了三个关键转变：人工智能正在重塑软件开发、扩大攻击面并增强威胁能力。攻击者正在污染人工智能辅助编码工具，并通过提示注入等方法针对人工智能代理发起攻击。谷歌正将安全直接构建到人工智能开发流程中，引入实时“网络安全拼写检查”功能。单一的人工智能安全模型已不足够；谷歌采用多模型方法以实现全面漏洞检测。对手正通过针对 GPU 访问权限以及窃取宝贵的人工智能数据、模型和凭证来利用人工智能工作负载。谷歌倡导构建统一的安全图谱，连接代码、模型、数据和身份，以抵御这些不断扩大的威胁。手动事件响应正被机器速度的操作所取代，以应对人工智能驱动的袭击。防御方因其深厚的内部上下文而占据优势，这些上下文可输入人工智能模型，从而实现更快、更准确的安全响应。谷歌积极捍卫生态系统，通过禁用恶意基础设施、加固其人工智能模型、自动化漏洞狩猎以及开发高级防御措施来实施主动防御。本文强调，保障人工智能时代的安全需要依靠人工智能驱动的防御，并转向持续、机器速度的保护。