隨著新技術、新業態的迅猛發展,人工智能已逐漸成為新一輪產業變革的核心驅動力,被廣泛應用于包括實時語音翻譯、目標識別、自動駕駛、人臉識別等領域。如今,在安全領域,基于人工智能自主學習以及強大的數據庫分析能力,越來越多的企業開始利用其對抗網絡安全威脅,優化安全防護體系。近日,第三屆中國互聯網安全領袖峰會上,諸多專家這一主題展開討論。
騰訊安全玄武實驗室代表們在會上帶來了讓人震驚的新型移動攻擊模型——Wombie Attack,該技術通過對手機設備固件代碼改造,使得被感染者在不知情的情況下進一步感染其他手機,在無需互聯網、無需交互的環境下即可實現擴散式攻擊。這類似僵尸題材電影的情節——被僵尸咬了的人也變成僵尸,會再去咬其他人,該威脅技術不但可以實現傳染式攻擊,而且攻擊過程不依賴互聯網,所以甚至無法從網絡層面檢測攻擊。
滴滴Labs安全研究負責人藺毅翀表示,“在人工智能與機器學習中,數據和應用場景非常重要,如果能把應用場景抽象出一個模型出來,利用數據,再結合正確算法,那么信息安全應用大有可為。”當面對復雜多變的物理環境與網絡安全空間,人工智能可以提供更為多維更有效的解決方案。
當然,對于網絡安全,人工智能也并非是沒有瑕疵的“靈丹妙藥”。安全人員可以利用人工智能阻擋網絡攻擊,相反地,網絡罪犯也可以使用人工智能發起更復雜的攻擊。而隨著大量人工智能模型開源,入侵的工具也愈發多樣化。網絡安全專家王海兵認為未來安全界和人工智能界應該密切溝通,雙方逐漸了解、學習彼此領域的知識。
與會專家認為,盡管人工智能之于網絡安全具有兩面性,但不可否認的是,它為解決網絡安全所面臨的安全數據繁雜、缺乏實時可行的情報、專業防護技術能力良莠不齊的困境,帶來了新的可能性。據了解,公安系統可通過運用人臉識別技術,大大降低識別和抓捕逃犯的成本,從而提高效率。“人工智能是否可以在安全領域成功應用,有幾個可參考的可度量要素:可適應性、算法訓練的可解釋性、可執行性。”微軟亞洲安全信息官、政府與公共事業部首席架構師邵江寧表示,在未來,基于人工智能的自主學習以及強大的數據庫分析能力,人們有可能提前預知危險,真正做到將威脅扼殺在搖籃中,進而大大提高網絡安全防御的敏捷性。