人工智能 （AI） 已經(jīng)存在了幾十年，但直到最近它才變得高效和有效，足以讓普通人使用。

　　在網(wǎng)絡(luò)安全的背景下，可以通過(guò)多種方式使用人工智能來(lái)提高對(duì)攻擊的保護(hù)。然而，另一方面，它也助長(zhǎng)了下一代網(wǎng)絡(luò)戰(zhàn)。

　　隨著人工智能變得越來(lái)越普遍，了解其在網(wǎng)絡(luò)安全中的應(yīng)用所帶來(lái)的好處和風(fēng)險(xiǎn)非常重要。

　　在本文中，我們將探討人工智能在網(wǎng)絡(luò)安全中的優(yōu)勢(shì)、人工智能如何讓 Web 系統(tǒng)的防御變得更加困難，以及與人工智能實(shí)施相關(guān)的一些風(fēng)險(xiǎn)。

　　網(wǎng)絡(luò)安全中的人工智能

　　在過(guò)去的 15 年中，人工智能 （AI） 用于各種目的的情況大幅增加?？梢岳斫獾氖牵斯ぶ悄茉跀?shù)字平臺(tái)上的擴(kuò)展性最好——在虛擬世界中，你有近乎無(wú)限量的數(shù)據(jù)來(lái)改進(jìn)你的模型，而在物理世界中，你經(jīng)常受到輸入的限制。

　　出于這個(gè)原因，人工智能已成為網(wǎng)絡(luò)安全的關(guān)鍵工具。在防御方面，它用于檢測(cè)網(wǎng)絡(luò)上的異常行為或發(fā)現(xiàn)新的惡意軟件菌株。人們已將其用于幫助創(chuàng)建更好的密碼、識(shí)別虛假電子郵件，甚至自動(dòng)響應(yīng)攻擊。

　　Dark Cubed的首席營(yíng)銷(xiāo)官 Jeff Hill附和他的看法：“毫無(wú)疑問(wèn)，人工智能/機(jī)器學(xué)習(xí)可以成為許多組織的網(wǎng)絡(luò)安全武器庫(kù)中有價(jià)值的額外武器，但重要的是要認(rèn)識(shí)到它不是靈丹妙藥，也不會(huì)增加任何情況下的價(jià)值。AI/ML 最適合組織網(wǎng)絡(luò)安全戰(zhàn)略中的特定目的，任務(wù)越窄，AI/ML 越有效。例如，機(jī)器學(xué)習(xí)可以幫助識(shí)別網(wǎng)絡(luò)上風(fēng)險(xiǎn)最高的漏洞，指導(dǎo)補(bǔ)救優(yōu)先級(jí)。相反，像 UBA 和 UBEA 這樣的 AI 更奇妙用途的承諾尚未實(shí)現(xiàn)?！?/p>

　　將人工智能用于惡意目的

　　然而，在進(jìn)攻端，人工智能也為黑客和惡意行為者提供了一種利用系統(tǒng)的新方法。通過(guò)使用自動(dòng)信息收集系統(tǒng)和機(jī)器人，他們可以加快發(fā)現(xiàn)和利用軟件漏洞的過(guò)程。

　　AI 可用于造成傷害的方式還有很多，包括：

　　自動(dòng)網(wǎng)絡(luò)釣魚(yú)：機(jī)器人可以在很短的時(shí)間內(nèi)發(fā)送數(shù)百萬(wàn)封網(wǎng)絡(luò)釣魚(yú)電子郵件，從而增加有人點(diǎn)擊鏈接或打開(kāi)附件的機(jī)會(huì)。

　　社交媒體操縱：機(jī)器人可用于創(chuàng)建虛假的社交媒體資料并發(fā)布旨在影響人們意見(jiàn)的內(nèi)容。

　　自動(dòng)化惡意軟件：機(jī)器人可以執(zhí)行一系列復(fù)雜的步驟來(lái)繞過(guò)防御并在系統(tǒng)上安裝惡意軟件。

　　隨著算法在執(zhí)行某些任務(wù)方面變得越來(lái)越好、越來(lái)越快，黑客將越來(lái)越多地轉(zhuǎn)向人工智能 （AI） 來(lái)幫助他們執(zhí)行惡意活動(dòng)。從竊取個(gè)人數(shù)據(jù)到摧毀整個(gè)網(wǎng)絡(luò)，人工智能很可能被用于各種邪惡目的。

　　使用人工智能來(lái)防御和保護(hù)

　　人工智能經(jīng)常被用于惡意目的這一事實(shí)并不意味著所有人工智能本質(zhì)上都是壞的。像任何工具一樣，它的效果取決于用戶(hù)的意圖。人工智能還帶來(lái)了網(wǎng)絡(luò)安全方面的突破，使個(gè)人技術(shù)人員對(duì)公司數(shù)據(jù)擁有更大的權(quán)力，并使大部分安全流程自動(dòng)化。

　　特別是，人工智能以下列方式被善用：

　　人工智能可用于檢測(cè)和預(yù)防網(wǎng)絡(luò)攻擊。通過(guò)分析數(shù)據(jù)模式和識(shí)別流量異常，人工智能可以幫助在潛在威脅有機(jī)會(huì)造成損害之前識(shí)別它們。

　　AI 可以幫助您從網(wǎng)絡(luò)攻擊中恢復(fù)過(guò)來(lái)。如果系統(tǒng)已被黑客入侵，人工智能可用于追蹤惡意軟件并將其從有問(wèn)題的存儲(chǔ)中刪除。

　　AI 可用于創(chuàng)建安全密碼。人工智能算法已經(jīng)處理了數(shù)十億個(gè)密碼，并且（在統(tǒng)計(jì)層面）理解是什么讓一些密碼好，而另一些密碼壞。通過(guò)使用機(jī)器學(xué)習(xí)算法，人工智能可以創(chuàng)建既強(qiáng)大又易于記憶的密碼。

　　人工智能可用于保護(hù)您的在線(xiàn)隱私。通過(guò)監(jiān)控您的在線(xiàn)活動(dòng)并追蹤個(gè)人信息，人工智能可以幫助確保您的數(shù)據(jù)安全無(wú)虞。

　　結(jié)束時(shí)

　　人工智能在網(wǎng)絡(luò)安全領(lǐng)域既有優(yōu)點(diǎn)也有缺點(diǎn)。惡意行為者經(jīng)常使用人工智能算法來(lái)攻擊或滲透系統(tǒng)，這導(dǎo)致近年來(lái)大量數(shù)據(jù)泄露。

　　然而，如果使用得當(dāng)，人工智能可以成為幫助保護(hù)網(wǎng)絡(luò)免受攻擊的非常有價(jià)值的工具。通過(guò)自動(dòng)化重復(fù)且耗時(shí)的任務(wù)，人工智能可以幫助人類(lèi)分析師專(zhuān)注于更重要的任務(wù)并提高安全團(tuán)隊(duì)的整體效率。

　　審核編輯：郭婷