不可否認(rèn)，得力于物聯(lián)網(wǎng)各類(lèi)應(yīng)用的逐步落地，也令互聯(lián)網(wǎng)變得更具開(kāi)放性與包容性，然而，這些新興技術(shù)為人們生活帶來(lái)便捷的同時(shí)，針對(duì)聯(lián)網(wǎng)設(shè)備的各種安全威脅也隨之而來(lái)。

如今，網(wǎng)絡(luò)安全已邁入包含物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等在內(nèi)的‘大安全’時(shí)代，安全的邊界也變得愈發(fā)模糊，面對(duì)不斷惡化與復(fù)雜的安全形勢(shì)，如何利用當(dāng)下最熱門(mén)的人工智能技術(shù)，提升安全產(chǎn)業(yè)自然也就成為安全領(lǐng)域的關(guān)注熱點(diǎn)。然而，任何技術(shù)都有其局限性，人工智能自然也不例外。

你不知道吧？人工智能也有它的“難言之隱”

在Gartner發(fā)布2017年度新興技術(shù)成熟度曲線(xiàn)報(bào)告中，無(wú)處不在的人工智能成為關(guān)注熱點(diǎn)，而在安全領(lǐng)域人工智能也為行業(yè)發(fā)展帶來(lái)了新契機(jī)，人工智能憑其自動(dòng)化以及強(qiáng)大的數(shù)據(jù)分析能力，為實(shí)現(xiàn)更快更精準(zhǔn)的漏洞發(fā)現(xiàn)和修復(fù)，帶來(lái)了可能。也正因如此，有越來(lái)越多的企業(yè)和安全廠(chǎng)商開(kāi)始利用其技術(shù)優(yōu)勢(shì)對(duì)抗網(wǎng)絡(luò)安全威脅與網(wǎng)絡(luò)異常檢測(cè)，升級(jí)網(wǎng)絡(luò)安全檢測(cè)體系。

有一點(diǎn)必須肯定，就是人工智能對(duì)于網(wǎng)絡(luò)安全是絕對(duì)有益的。自去年WannaCry肆虐全球后，人們終于見(jiàn)識(shí)到勒索軟件的威力，不敢情敵。另一方面，隨著惡意軟件像病毒一樣不斷自我變異，安全研究人員發(fā)現(xiàn)不使用人工智能，幾乎不可能發(fā)展出恰當(dāng)?shù)捻憫?yīng)策略。但我們必須明白的是，人工智能并非“萬(wàn)能藥”。事實(shí)上，與其他任何技術(shù)一樣，也存在自身技術(shù)的局限性。

說(shuō)來(lái)尷尬，AI可能不適合低功耗設(shè)備

實(shí)際上，絕大多數(shù)的物聯(lián)網(wǎng)設(shè)備通常都是低功耗小數(shù)據(jù)量的，倘若惡意攻擊者已將惡意軟件植入到這一層次，可以說(shuō)，人工智能基本上也就不頂用了。原因在于，人工智能需要大量?jī)?nèi)存、計(jì)算能力及大數(shù)據(jù)才可以發(fā)揮作用，數(shù)據(jù)必須發(fā)送到云端進(jìn)行處理才能受到AI的響應(yīng)，而物聯(lián)網(wǎng)設(shè)備通常不具備這幾個(gè)條件。這就像發(fā)生車(chē)禍時(shí)，車(chē)載AI會(huì)自動(dòng)撥打報(bào)警電話(huà)并報(bào)告車(chē)輛所處位置，但車(chē)禍已經(jīng)發(fā)生事實(shí)改變不了，而車(chē)輛自動(dòng)報(bào)警可能比等路人報(bào)警要節(jié)省時(shí)間，但卻無(wú)法預(yù)防撞車(chē)。換言之，人工智能只有助于設(shè)備完全失控之前檢測(cè)出有哪里不對(duì)勁，或在最壞的情況下，讓你不至于失去整個(gè)IoT基礎(chǔ)設(shè)施。

AI無(wú)法分析自己不知道的東西

現(xiàn)實(shí)世界是繽紛多彩且不受控的，因此AI能在嚴(yán)格控制的網(wǎng)絡(luò)上運(yùn)行良好，但卻無(wú)法‘網(wǎng)絡(luò)’以外的未知。我們說(shuō)，人工智能有四大痛點(diǎn)，即影子IT、BYOD項(xiàng)目、SaaS系統(tǒng)和雇員，不論我們給AI注入多少大數(shù)據(jù)，都得同時(shí)解決這4個(gè)痛點(diǎn)，而這卻是幾乎不可能完成的任務(wù)。

尤其是在一家企業(yè)當(dāng)中，總有一些雇員會(huì)通過(guò)不安全的Wi－Fi網(wǎng)絡(luò)，在個(gè)人筆記本電腦上打開(kāi)企業(yè)辦公郵件，其結(jié)果就是敏感的數(shù)據(jù)就此流失，面對(duì)此種情況，人工智能甚至都不知道發(fā)生了這件事，其最終結(jié)果就是，公司內(nèi)部應(yīng)用可以受到AI保護(hù)，防止用戶(hù)誤操作，而對(duì)于雇員使用的那些終端設(shè)備卻無(wú)法感知。不僅如此，只提供智能手機(jī)App，卻不提供企業(yè)訪(fǎng)問(wèn)控制、實(shí)時(shí)日志的云系統(tǒng)，又如何引入AI呢？這種情況，企業(yè)是沒(méi)有辦法成功利用機(jī)器學(xué)習(xí)的。

AI也可用于欺騙AI

你可曾想到，安全人員用AI優(yōu)化威脅檢測(cè)的同時(shí)，攻擊者也在琢磨如何用AI規(guī)避檢測(cè)。一方面，企業(yè)用AI獲得更高的準(zhǔn)確率檢測(cè)攻擊；另一方面，攻擊者也再用AI開(kāi)發(fā)更智能且會(huì)進(jìn)化的惡意軟件規(guī)避檢測(cè)?？梢哉f(shuō)，惡意軟件就是用AI來(lái)逃過(guò)AI的檢測(cè)，且這些惡意軟件一旦成功騙過(guò)一次公司的AI檢測(cè)關(guān)卡，以后就可以很輕松的在公司網(wǎng)絡(luò)內(nèi)橫向移動(dòng)而不觸發(fā)任何警報(bào)，公司的AI會(huì)將惡意軟件的各種探測(cè)行為當(dāng)做統(tǒng)計(jì)錯(cuò)誤加以排除。當(dāng)檢測(cè)到惡意軟件時(shí)，企業(yè)的安全防線(xiàn)早已被洞穿，傷害已經(jīng)造成。

在思科發(fā)布的最新調(diào)查報(bào)告中我們看到，39％的首席信息安全官（CISO）稱(chēng)其公司依賴(lài)自動(dòng)化推動(dòng)網(wǎng)絡(luò)安全工作，另有34％稱(chēng)其公司依賴(lài)機(jī)器學(xué)習(xí)，32％稱(chēng)其高度依賴(lài)人工智能。盡管這些CISO們都很看好AI，然而除了識(shí)別惡意行為，該技術(shù)在安全領(lǐng)域中的其他應(yīng)用場(chǎng)景并不是很多?？梢?jiàn)，人工智能并非安全圈內(nèi)游戲規(guī)則顛覆者。

記得上海交通大學(xué)軟件學(xué)院教授陳海波曾經(jīng)說(shuō)過(guò)：“人工智能最令我感到震撼的是，在一個(gè)封閉的環(huán)境可以做得如此之好，但同時(shí)也讓他感到失望的是，在一個(gè)開(kāi)放的環(huán)境卻做得如此之差”。因此，與其將人工智能視為安全領(lǐng)域的救星，不如將精力放在更基本的控制、監(jiān)視、策略等方面上，切莫過(guò)度炒作夸大其詞。