4月3日 談及人工智能（AI）與網絡安全未來的關系，人們或許會聯(lián)想到電影《終結者》里的天網——一個人類于20世紀后期創(chuàng)造的以計算機為基礎的人工智能防御系統(tǒng)。但網絡安全業(yè)內專家認為，必須從更廣泛的角度來理解人工智能，包括其對網絡安全的影響以及科技信息產業(yè)如何利用人工智能來提升自身網絡安全等級等。

關于人工智能和網絡關系之間的關系，以色列本古里安大學的網絡安全研究實驗室的首席技術官 Dudu Mimran 在2018年經合組織（OECD）論壇的演講及之后的博客中深入探討了這一問題。

AI與網絡安全的短期和長期預測

Mimran表示，雖然以人工智能（AI）為驅動的網絡攻擊威脅可能性越來越大，但他不認為 AI 在中短期時間內能夠具備人類思維，進而對人類造成傷害。人類的生活越來越依賴于技術，黑客極有可能利用這一點來傷害我們。然而，如今大多數黑客可以不依賴 AI 就能進行網絡攻擊，這也是目前尚未看到融合人工智能技術開展黑客攻擊的主要原因。

在經合組織論壇的演講中，Mimran 提及了四個時間范疇：

短期超級個性化——算法比我們更了解我們自己

中期的分裂——基于各種重點自動化工作

長期無處不在的自動化機器——例如無人駕駛汽車

長期場景——例如電影《終結者》中天網那樣的場景

AI在惡意軟件攻擊歸因方面的應用

人工智能（AI）技術存在一項潛在利用價值——惡意軟件攻擊歸因。在網絡攻擊中，如果了解實施網絡攻擊的攻擊者，并能迅速做出反應，那將能夠大大增加擊退真實對手的機會。Mimran 指出，由于網絡攻擊歸因商業(yè)價值不高，一直缺乏有力的投資，而網絡攻擊的歸因又相當困難，研究人員需要核對許多變量，例如惡意軟件的非編碼語言，文化和政治背景以及模仿現有惡意軟件結構的跡象等。Mimran 表示，決策者可以從兩方面提高網絡攻擊歸因效率：

一是建立一個全球情報網絡，可以追蹤不同地區(qū)的網絡攻擊威脅；

二是對正在進行的研究項目進行資助，以增進網絡攻擊歸因的效率，同時保護數據隱私。

Mimran認為，歸因是一個分布式問題，需要跨越不同的技術棧以及不同的系統(tǒng)和組織，這些要素綜合起來可以形成對網絡威脅的重要線索。但他還對此持樂觀態(tài)度，因為目前已經有新興安全公司開始投身這一領域，并與歐洲最大的銀行展開合作共享威脅情報。

AI 時代如何保護數據隱私安全？

保護數據的隱私安全是一個非常重要的問題。Mimran 在2017年發(fā)表的文章中表示：“分布在中央系統(tǒng)中不同供應商的大量個人數據可以增加我們的曝光度，同時也增加了遭受網絡攻擊的可能性?！?/p>

數據隱私安全可以通過區(qū)塊鏈這一創(chuàng)新方法解決，例如在身份認證管理平臺 ForgeRock 和其他幾個目前正在大力發(fā)展的項目中得到了應用。Mimran 表示，這些公司面臨的挑戰(zhàn)是與世界其他地區(qū)進行資源整合，身份認證主要是嵌入到在線服務和產品之中，創(chuàng)建一個外部中立實體，這將為所有服務提供相同的流暢體驗，同時也是一項重大挑戰(zhàn)。

你可能買了個假的AI產品

上述技術也適用于其他網絡防御戰(zhàn)術。Mimran 表示，人工智能（AI）在逐步應用于安全操作中心（SOC）自動化工具，但仍處在起步階段。在供應商想要以 AI 為噱頭推銷自己的產品時，CSO Online 強調了區(qū)別真正AI產品和“偽”AI 產品的重要性，因為有的供應商擁有數百個近似于 AI 的產品，但并非真正的 AI 產品。

Mimran 提出，應警惕日益增長的物聯(lián)網（IoT）僵尸網絡威脅。物聯(lián)網僵尸網絡可以威脅到許多分散的用戶，但目前沒有較好的防護措施，而解決僵尸網絡問題的最佳方式是人機協(xié)同合作。

人工智能的興起注定會使網絡安全面臨的威脅情況進一步復雜化，但如果有關部門能夠認識到威脅情報共享、惡意軟件歸因和數據隱私的重要性，就可以在網絡犯罪分子攻擊之前做好先期防護，還可以反過來研究和進一步利用犯罪分子的相關技術。能夠正確理解 AI 技術，并進行合理投資的網絡安全團隊，才能夠筑起網絡安全防護的高墻，進而抵御各類風險。