本周二,IBM宣布人工智能系統“沃森”(Watson)將在網絡安全領域大展身手,打擊網絡犯罪。這是IBM首次將認知計算技術應用于網絡安全領域。此前IBM沃森已經在醫療、金融和客服等多個領域得到應用,相比這些規則明確、信息透明的常規應用領域,信息安全領域的挑戰要大得多。
兵馬未動,糧草先行。深度學習系統獲得成功的關鍵是大量高質量的訓練數據,IBM宣布今秋將與加州理工大學、賓夕法尼亞州立大學、麻省理工、紐約大學、馬里蘭大學等八所美國大學合作,擴展網絡安全云知識庫。八所大學將向沃森“喂送”機器學習系統所需要的高質量安全報告和數據。
IBM計劃在沃森的下一個訓練周期處理約1.5萬份安全文檔,包括威脅情報報告、網絡犯罪策略以及威脅數據庫等。這些信息將有助于沃森理解感染方式、入侵征兆,以及如何識別高級持續攻擊威脅(APT)。
IBM期望沃森能夠幫助安全分析人士使用認知系統來識別新的安全威脅,并提供解決策略。
據悉,今年晚些時候IBM將啟動網絡安全版沃森的beta生產環境部署。
IBM安全業務總經理Marc van Zadelhoff指出:
網絡安全數據的規模和增長速度是我們打擊網絡犯罪是面臨的最大挑戰之一,借助沃森對海量非結構化數據進行關聯的能力,我們能夠獲得全新的分析結果和行動建議,也將極大提高安全分析人士的決策速度和精確度,同時還能為新員工提供在職訓練的機會。
IT經理網點評:
雖然網絡安全業界很早就開始將大數據和人工智能作為產品營銷的賣點,但事實上真正能夠對抗網絡犯罪的超級人工智能并未出現,最頂尖的人工智能系統沃森的加入讓我們看到了希望。雖然沃森距離真正的“網絡神探”還需要幾年的訓練時間,但是AlphaGo擊敗李世石的案例告訴我們,如果有高質量的數據“飼料”機器自我學習的速度已經大大超出了人們的預期。也許在不久的將來,人工智能將成為打擊網絡犯罪最重要的武器之一。對于信息安全從業人士來說,如何在即將到來的信息安全人工智能時代重新規劃技能路徑,找到新的價值定位將是一個熱門話題。