4月3日 談及人工智能（AI）與網(wǎng)絡安全未來的關(guān)系，人們或許會聯(lián)想到電影《終結(jié)者》里的天網(wǎng)——一個人類于20世紀后期創(chuàng)造的以計算機為基礎(chǔ)的人工智能防御系統(tǒng)。但網(wǎng)絡安全業(yè)內(nèi)專家認為，必須從更廣泛的角度來理解人工智能，包括其對網(wǎng)絡安全的影響以及科技信息產(chǎn)業(yè)如何利用人工智能來提升自身網(wǎng)絡安全等級等。

關(guān)于人工智能和網(wǎng)絡關(guān)系之間的關(guān)系，以色列本古里安大學的網(wǎng)絡安全研究實驗室的首席技術(shù)官 Dudu Mimran 在2018年經(jīng)合組織（OECD）論壇的演講及之后的博客中深入探討了這一問題。

AI與網(wǎng)絡安全的短期和長期預測

Mimran表示，雖然以人工智能（AI）為驅(qū)動的網(wǎng)絡攻擊威脅可能性越來越大，但他不認為 AI 在中短期時間內(nèi)能夠具備人類思維，進而對人類造成傷害。人類的生活越來越依賴于技術(shù)，黑客極有可能利用這一點來傷害我們。然而，如今大多數(shù)黑客可以不依賴 AI 就能進行網(wǎng)絡攻擊，這也是目前尚未看到融合人工智能技術(shù)開展黑客攻擊的主要原因。

在經(jīng)合組織論壇的演講中，Mimran 提及了四個時間范疇：

短期超級個性化——算法比我們更了解我們自己

中期的分裂——基于各種重點自動化工作

長期無處不在的自動化機器——例如無人駕駛汽車

長期場景——例如電影《終結(jié)者》中天網(wǎng)那樣的場景

AI在惡意軟件攻擊歸因方面的應用

人工智能（AI）技術(shù)存在一項潛在利用價值——惡意軟件攻擊歸因。在網(wǎng)絡攻擊中，如果了解實施網(wǎng)絡攻擊的攻擊者，并能迅速做出反應，那將能夠大大增加擊退真實對手的機會。Mimran 指出，由于網(wǎng)絡攻擊歸因商業(yè)價值不高，一直缺乏有力的投資，而網(wǎng)絡攻擊的歸因又相當困難，研究人員需要核對許多變量，例如惡意軟件的非編碼語言，文化和政治背景以及模仿現(xiàn)有惡意軟件結(jié)構(gòu)的跡象等。Mimran 表示，決策者可以從兩方面提高網(wǎng)絡攻擊歸因效率：

一是建立一個全球情報網(wǎng)絡，可以追蹤不同地區(qū)的網(wǎng)絡攻擊威脅；

二是對正在進行的研究項目進行資助，以增進網(wǎng)絡攻擊歸因的效率，同時保護數(shù)據(jù)隱私。

Mimran認為，歸因是一個分布式問題，需要跨越不同的技術(shù)棧以及不同的系統(tǒng)和組織，這些要素綜合起來可以形成對網(wǎng)絡威脅的重要線索。但他還對此持樂觀態(tài)度，因為目前已經(jīng)有新興安全公司開始投身這一領(lǐng)域，并與歐洲最大的銀行展開合作共享威脅情報。

AI 時代如何保護數(shù)據(jù)隱私安全？

保護數(shù)據(jù)的隱私安全是一個非常重要的問題。Mimran 在2017年發(fā)表的文章中表示：“分布在中央系統(tǒng)中不同供應商的大量個人數(shù)據(jù)可以增加我們的曝光度，同時也增加了遭受網(wǎng)絡攻擊的可能性?！?/p>

數(shù)據(jù)隱私安全可以通過區(qū)塊鏈這一創(chuàng)新方法解決，例如在身份認證管理平臺 ForgeRock 和其他幾個目前正在大力發(fā)展的項目中得到了應用。Mimran 表示，這些公司面臨的挑戰(zhàn)是與世界其他地區(qū)進行資源整合，身份認證主要是嵌入到在線服務和產(chǎn)品之中，創(chuàng)建一個外部中立實體，這將為所有服務提供相同的流暢體驗，同時也是一項重大挑戰(zhàn)。

你可能買了個假的AI產(chǎn)品

上述技術(shù)也適用于其他網(wǎng)絡防御戰(zhàn)術(shù)。Mimran 表示，人工智能（AI）在逐步應用于安全操作中心（SOC）自動化工具，但仍處在起步階段。在供應商想要以 AI 為噱頭推銷自己的產(chǎn)品時，CSO Online 強調(diào)了區(qū)別真正AI產(chǎn)品和“偽”AI 產(chǎn)品的重要性，因為有的供應商擁有數(shù)百個近似于 AI 的產(chǎn)品，但并非真正的 AI 產(chǎn)品。

Mimran 提出，應警惕日益增長的物聯(lián)網(wǎng)（IoT）僵尸網(wǎng)絡威脅。物聯(lián)網(wǎng)僵尸網(wǎng)絡可以威脅到許多分散的用戶，但目前沒有較好的防護措施，而解決僵尸網(wǎng)絡問題的最佳方式是人機協(xié)同合作。

人工智能的興起注定會使網(wǎng)絡安全面臨的威脅情況進一步復雜化，但如果有關(guān)部門能夠認識到威脅情報共享、惡意軟件歸因和數(shù)據(jù)隱私的重要性，就可以在網(wǎng)絡犯罪分子攻擊之前做好先期防護，還可以反過來研究和進一步利用犯罪分子的相關(guān)技術(shù)。能夠正確理解 AI 技術(shù)，并進行合理投資的網(wǎng)絡安全團隊，才能夠筑起網(wǎng)絡安全防護的高墻，進而抵御各類風險。