一方面,人工智能可以通过多种方式改善网络安全。另一方面,它是恶意黑客手中的毁灭性工具。真相是什么?
好的
人工智能将(并且已经是)成为帮助当前活跃的网络安全专业人员的重要工具。人工智能在打击网络攻击中至关重要的第一个也是最直观的原因是,它将减少网络安全人员的工作量。IT 专业人员平均每周工作 52 小时,但自动化将帮助他们完成许多琐碎的任务,在一次攻击和下一次攻击之间给他们一些喘息的空间。
基于机器学习的算法还将比人类更快地适应新威胁,因为它们可以快速发现新一代恶意软件和网络攻击以及其他更熟悉的威胁之间的相似之处。随着COVID-19大流行使远程工作的员工比例从6%增加到35%,企业的攻击面大幅扩大。
只有通过快速部署人工智能驱动的数据分析,才能充分了解这种多样化的用户行为和数据活动,以阻止这些攻击。“学习”得足够多的人工智能将能够在适当的时候自行检测和处理绝大多数相对简单的威胁,从而为技术员工腾出大量时间。
最后,使用结构化和非结构化机器学习的基于人工智能的分析平台在关联和理解不同工具同时检测到的信息方面更加灵活、更加高效。与许多网络专业人士交谈,您可能会发现他们非常清楚,他们的工具目前缺乏为他们提供可信任的可靠数据所需的凝聚力和准确性。
坏处
正如 26 名英国和美国专家组成的小组在长达 101 页的报告《人工智能的恶意使用:预测、预防和缓解》中所解释的那样,人工智能的广泛使用也带来了网络安全风险。
首先,很容易理解网络安全专家从机器学习算法的引入中获得的同样的好处对于黑客和诈骗者来说也是有效的。例如,攻击者可以使用自动化来使发现他们可以利用的新漏洞的过程变得更容易、更快捷。
但人工智能可以为通常依靠更少的劳动力来协调攻击的攻击者“创造公平的竞争环境”。通过自动化缓解攻击规模和效率之间现有的权衡,鱼叉式网络钓鱼等劳动密集型攻击将变得更加高效和频繁。
然而,人工智能可以提供一些仅针对攻击者的好处,例如利用语音合成进行模仿。网络犯罪分子可以使用深度学习语言模型 GPT-3 更加真实地模拟真人的所有细微差别和行为,从而生成更加可信的网络钓鱼攻击。
更一般地说,基于人工智能的机器人和恶意软件目前对普通用户构成的威胁比对网络安全专家构成的威胁要大得多。人工智能可用于窃取用户数据、协调大型僵尸网络并轻松破解用户希望购买的最佳VPN 。利用普通人的这些弱点所产生的多米诺骨牌效应确实是毁灭性的。
(不那么)丑陋的真相
最重要的是,人工智能的发展将永远改变网络安全场景。现在对于攻击者或防御者来说是否更有效并不重要。所有的网络战都已经围绕它展开,以至于连美国国防部都已经承认人工智能网络防御是应对人工智能网络攻击的最佳解决方案。
它既不是“善”也不是“恶”,它只是一种新武器,一旦被引入和建立,将彻底改变战场。这相当于文艺复兴时期在战争中引入步枪:事情永远不会一样。
上一篇我们送上的文章是
批处理和流处理有什么区别? , _!在下一篇继续做详细介绍,如需了解更多,请持续关注。
本文由
日本NEC锂电池中国营销中心于2023-07-16 17:17:44 整理发布。
转载请注明出处.