4月3日 談及人工智能（AI）與網(wǎng)絡(luò)安全未來(lái)的關(guān)系，人們或許會(huì)聯(lián)想到電影《終結(jié)者》里的天網(wǎng)——一個(gè)人類于20世紀(jì)后期創(chuàng)造的以計(jì)算機(jī)為基礎(chǔ)的人工智能防御系統(tǒng)。但網(wǎng)絡(luò)安全業(yè)內(nèi)專家認(rèn)為，必須從更廣泛的角度來(lái)理解人工智能，包括其對(duì)網(wǎng)絡(luò)安全的影響以及科技信息產(chǎn)業(yè)如何利用人工智能來(lái)提升自身網(wǎng)絡(luò)安全等級(jí)等。

關(guān)于人工智能和網(wǎng)絡(luò)關(guān)系之間的關(guān)系，以色列本古里安大學(xué)的網(wǎng)絡(luò)安全研究實(shí)驗(yàn)室的首席技術(shù)官 Dudu Mimran 在2018年經(jīng)合組織（OECD）論壇的演講及之后的博客中深入探討了這一問(wèn)題。

AI與網(wǎng)絡(luò)安全的短期和長(zhǎng)期預(yù)測(cè)

Mimran表示，雖然以人工智能（AI）為驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊威脅可能性越來(lái)越大，但他不認(rèn)為 AI 在中短期時(shí)間內(nèi)能夠具備人類思維，進(jìn)而對(duì)人類造成傷害。人類的生活越來(lái)越依賴于技術(shù)，黑客極有可能利用這一點(diǎn)來(lái)傷害我們。然而，如今大多數(shù)黑客可以不依賴 AI 就能進(jìn)行網(wǎng)絡(luò)攻擊，這也是目前尚未看到融合人工智能技術(shù)開(kāi)展黑客攻擊的主要原因。

在經(jīng)合組織論壇的演講中，Mimran 提及了四個(gè)時(shí)間范疇：

短期超級(jí)個(gè)性化——算法比我們更了解我們自己

中期的分裂——基于各種重點(diǎn)自動(dòng)化工作

長(zhǎng)期無(wú)處不在的自動(dòng)化機(jī)器——例如無(wú)人駕駛汽車

長(zhǎng)期場(chǎng)景——例如電影《終結(jié)者》中天網(wǎng)那樣的場(chǎng)景

AI在惡意軟件攻擊歸因方面的應(yīng)用

人工智能（AI）技術(shù)存在一項(xiàng)潛在利用價(jià)值——惡意軟件攻擊歸因。在網(wǎng)絡(luò)攻擊中，如果了解實(shí)施網(wǎng)絡(luò)攻擊的攻擊者，并能迅速做出反應(yīng)，那將能夠大大增加擊退真實(shí)對(duì)手的機(jī)會(huì)。Mimran 指出，由于網(wǎng)絡(luò)攻擊歸因商業(yè)價(jià)值不高，一直缺乏有力的投資，而網(wǎng)絡(luò)攻擊的歸因又相當(dāng)困難，研究人員需要核對(duì)許多變量，例如惡意軟件的非編碼語(yǔ)言，文化和政治背景以及模仿現(xiàn)有惡意軟件結(jié)構(gòu)的跡象等。Mimran 表示，決策者可以從兩方面提高網(wǎng)絡(luò)攻擊歸因效率：

一是建立一個(gè)全球情報(bào)網(wǎng)絡(luò)，可以追蹤不同地區(qū)的網(wǎng)絡(luò)攻擊威脅；

二是對(duì)正在進(jìn)行的研究項(xiàng)目進(jìn)行資助，以增進(jìn)網(wǎng)絡(luò)攻擊歸因的效率，同時(shí)保護(hù)數(shù)據(jù)隱私。

Mimran認(rèn)為，歸因是一個(gè)分布式問(wèn)題，需要跨越不同的技術(shù)棧以及不同的系統(tǒng)和組織，這些要素綜合起來(lái)可以形成對(duì)網(wǎng)絡(luò)威脅的重要線索。但他還對(duì)此持樂(lè)觀態(tài)度，因?yàn)槟壳耙呀?jīng)有新興安全公司開(kāi)始投身這一領(lǐng)域，并與歐洲最大的銀行展開(kāi)合作共享威脅情報(bào)。

AI 時(shí)代如何保護(hù)數(shù)據(jù)隱私安全？

保護(hù)數(shù)據(jù)的隱私安全是一個(gè)非常重要的問(wèn)題。Mimran 在2017年發(fā)表的文章中表示：“分布在中央系統(tǒng)中不同供應(yīng)商的大量個(gè)人數(shù)據(jù)可以增加我們的曝光度，同時(shí)也增加了遭受網(wǎng)絡(luò)攻擊的可能性?！?/p>

數(shù)據(jù)隱私安全可以通過(guò)區(qū)塊鏈這一創(chuàng)新方法解決，例如在身份認(rèn)證管理平臺(tái) ForgeRock 和其他幾個(gè)目前正在大力發(fā)展的項(xiàng)目中得到了應(yīng)用。Mimran 表示，這些公司面臨的挑戰(zhàn)是與世界其他地區(qū)進(jìn)行資源整合，身份認(rèn)證主要是嵌入到在線服務(wù)和產(chǎn)品之中，創(chuàng)建一個(gè)外部中立實(shí)體，這將為所有服務(wù)提供相同的流暢體驗(yàn)，同時(shí)也是一項(xiàng)重大挑戰(zhàn)。

你可能買了個(gè)假的AI產(chǎn)品

上述技術(shù)也適用于其他網(wǎng)絡(luò)防御戰(zhàn)術(shù)。Mimran 表示，人工智能（AI）在逐步應(yīng)用于安全操作中心（SOC）自動(dòng)化工具，但仍處在起步階段。在供應(yīng)商想要以 AI 為噱頭推銷自己的產(chǎn)品時(shí)，CSO Online 強(qiáng)調(diào)了區(qū)別真正AI產(chǎn)品和“偽”AI 產(chǎn)品的重要性，因?yàn)橛械墓?yīng)商擁有數(shù)百個(gè)近似于 AI 的產(chǎn)品，但并非真正的 AI 產(chǎn)品。

Mimran 提出，應(yīng)警惕日益增長(zhǎng)的物聯(lián)網(wǎng)（IoT）僵尸網(wǎng)絡(luò)威脅。物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)可以威脅到許多分散的用戶，但目前沒(méi)有較好的防護(hù)措施，而解決僵尸網(wǎng)絡(luò)問(wèn)題的最佳方式是人機(jī)協(xié)同合作。

人工智能的興起注定會(huì)使網(wǎng)絡(luò)安全面臨的威脅情況進(jìn)一步復(fù)雜化，但如果有關(guān)部門能夠認(rèn)識(shí)到威脅情報(bào)共享、惡意軟件歸因和數(shù)據(jù)隱私的重要性，就可以在網(wǎng)絡(luò)犯罪分子攻擊之前做好先期防護(hù)，還可以反過(guò)來(lái)研究和進(jìn)一步利用犯罪分子的相關(guān)技術(shù)。能夠正確理解 AI 技術(shù)，并進(jìn)行合理投資的網(wǎng)絡(luò)安全團(tuán)隊(duì)，才能夠筑起網(wǎng)絡(luò)安全防護(hù)的高墻，進(jìn)而抵御各類風(fēng)險(xiǎn)。