人工智能对网络安全的含义

　　E安全4月3日 谈及人工智能（AI）与网络安全未来的联系，人们或许会联想到电影《终结者》里的天网——一个人类于20世纪后期发明的以计算机为根底的人工智能防护体系。但网络安全业界专家以为，有必要从更广泛的视点来了解人工智能，包含其对网络安全的影响以及科技信息产业怎么使用人工智能来进步本身网络安全等级等。

　　关于人工智能和网络联系之间的联系，以色列本古里安大学的网络安全研讨实验室的首席技能官 Dudu Mimran 在2018年经合安排（OECD）论坛的讲演及之后的博客中深入探讨了这一问题。

　　Mimran表明，尽管以人工智能（AI）为驱动的网络进犯要挟或许性越来越大，但他不以为 AI 在中短期时间内可以具有人类思想，从而对人类形成损伤。人类的日子越来越依赖于技能，黑客极有或许使用这一点来损伤咱们。但是，现在大多数黑客可以不依赖 AI 就能进行网络进犯，这也是现在没有看到交融人工智能技能打开黑客进犯的主要原因。

　　人工智能（AI）技能存在一项潜在使用价值——歹意软件进犯归因。在网络进犯中，假如了解施行网络进犯的进犯者，并能敏捷做出反响，那将可以大大添加击溃实在对手的时机。Mimran 指出，由于网络进犯归因商业价值不高，一向缺少有力的出资，而网络进犯的归因又适当困难，研讨人员需求核对许多变量，例如歹意软件的非编码言语，文明和政治布景以及仿照现有歹意软件结构的痕迹等。Mimran 表明，决策者可以从两方面进步网络进犯归因功率：

　　二是对正在进行的研讨项目进行赞助，以增进网络进犯归因的功率，一起维护数据隐私。

　　Mimran以为，归因是一个散布式问题，需求跨过不同的技能栈以及不同的体系和安排，这些要素归纳起来可以形成对网络要挟的重要头绪。但他还对此持乐观态度，由于现在已经有新式安全公司开端投身这一范畴，并与欧洲最大的银行打开协作同享要挟情报。

　　维护数据的隐私安满是一个非常重要的问题。Mimran 在2017年宣布的文章中表明：“散布在中心体系中不同供货商的很多个人数据可以添加咱们的曝光度，一起也添加了遭受网络进犯的或许性。”

　　数据隐私安全可以经过区块链这一立异办法处理，例如在身份认证办理渠道 ForgeRock 和其他几个现在正在大力发展的项目中得到了使用。Mimran 表明，这些公司面对的应战是与国际其他地区进行资源整合，身份认证主要是嵌入到在线服务和产品之中，创立一个外部中立实体，这将为一切服务供给相同的流通体会，一起也是一项严重应战。

　　上述技能也适用于其他网络防护战术。Mimran 表明，人工智能（AI）在逐渐使用于安全操作中心（SOC）自动化东西，但仍处在起步阶段。在供货商想要以 AI 为噱头推销自己的产品时，CSO Online 强调了差异真实AI产品和“伪”AI 产品的重要性，由于有的供货商具有数百个近似于 AI 的产品，但并非真实的 AI 产品。

　　Mimran 提出，应警觉日益增长的物联网（IoT）僵尸网络要挟。物联网僵尸网络可以要挟到许多涣散的用户，但现在没有较好的防护办法，而处理僵尸网络问题的最佳方法是人机协同协作。

　　人工智能的鼓起注定会使网络安全面对的要挟状况进一步复杂化，但假如有关部门可以认识到要挟情报同享、歹意软件归因和数据隐私的重要性，就可以在网络犯罪分子进犯之前做好先期防护，还可以反过来研讨和进一步使用犯罪分子的相关技能。可以正确了解 AI 技能，并进行合理出资的网络安全团队，才可以筑起网络安全防护的高墙，从而抵挡各类危险。