4月3日 談及人工智能（AI）與網絡安全未來的關系，人們或許會聯想到電影《終結者》里的天網——一個人類于20世紀后期創造的以計算機為基礎的人工智能防御系統。但網絡安全業內專家認為，必須從更廣泛的角度來理解人工智能，包括其對網絡安全的影響以及科技信息產業如何利用人工智能來提升自身網絡安全等級等。

關于人工智能和網絡關系之間的關系，以色列本古里安大學的網絡安全研究實驗室的首席技術官 Dudu Mimran 在2018年經合組織（OECD）論壇的演講及之后的博客中深入探討了這一問題。

AI與網絡安全的短期和長期預測

Mimran表示，雖然以人工智能（AI）為驅動的網絡攻擊威脅可能性越來越大，但他不認為 AI 在中短期時間內能夠具備人類思維，進而對人類造成傷害。人類的生活越來越依賴于技術，黑客極有可能利用這一點來傷害我們。然而，如今大多數黑客可以不依賴 AI 就能進行網絡攻擊，這也是目前尚未看到融合人工智能技術開展黑客攻擊的主要原因。

在經合組織論壇的演講中，Mimran 提及了四個時間范疇：

短期超級個性化——算法比我們更了解我們自己

中期的分裂——基于各種重點自動化工作

長期無處不在的自動化機器——例如無人駕駛汽車

長期場景——例如電影《終結者》中天網那樣的場景

AI在惡意軟件攻擊歸因方面的應用

人工智能（AI）技術存在一項潛在利用價值——惡意軟件攻擊歸因。在網絡攻擊中，如果了解實施網絡攻擊的攻擊者，并能迅速做出反應，那將能夠大大增加擊退真實對手的機會。Mimran 指出，由于網絡攻擊歸因商業價值不高，一直缺乏有力的投資，而網絡攻擊的歸因又相當困難，研究人員需要核對許多變量，例如惡意軟件的非編碼語言，文化和政治背景以及模仿現有惡意軟件結構的跡象等。Mimran 表示，決策者可以從兩方面提高網絡攻擊歸因效率：

一是建立一個全球情報網絡，可以追蹤不同地區的網絡攻擊威脅；

二是對正在進行的研究項目進行資助，以增進網絡攻擊歸因的效率，同時保護數據隱私。

Mimran認為，歸因是一個分布式問題，需要跨越不同的技術棧以及不同的系統和組織，這些要素綜合起來可以形成對網絡威脅的重要線索。但他還對此持樂觀態度，因為目前已經有新興安全公司開始投身這一領域，并與歐洲最大的銀行展開合作共享威脅情報。

AI 時代如何保護數據隱私安全？

保護數據的隱私安全是一個非常重要的問題。Mimran 在2017年發表的文章中表示：“分布在中央系統中不同供應商的大量個人數據可以增加我們的曝光度，同時也增加了遭受網絡攻擊的可能性。”

數據隱私安全可以通過區塊鏈這一創新方法解決，例如在身份認證管理平臺 ForgeRock 和其他幾個目前正在大力發展的項目中得到了應用。Mimran 表示，這些公司面臨的挑戰是與世界其他地區進行資源整合，身份認證主要是嵌入到在線服務和產品之中，創建一個外部中立實體，這將為所有服務提供相同的流暢體驗，同時也是一項重大挑戰。

你可能買了個假的AI產品

上述技術也適用于其他網絡防御戰術。Mimran 表示，人工智能（AI）在逐步應用于安全操作中心（SOC）自動化工具，但仍處在起步階段。在供應商想要以 AI 為噱頭推銷自己的產品時，CSO Online 強調了區別真正AI產品和“偽”AI 產品的重要性，因為有的供應商擁有數百個近似于 AI 的產品，但并非真正的 AI 產品。

Mimran 提出，應警惕日益增長的物聯網（IoT）僵尸網絡威脅。物聯網僵尸網絡可以威脅到許多分散的用戶，但目前沒有較好的防護措施，而解決僵尸網絡問題的最佳方式是人機協同合作。

人工智能的興起注定會使網絡安全面臨的威脅情況進一步復雜化，但如果有關部門能夠認識到威脅情報共享、惡意軟件歸因和數據隱私的重要性，就可以在網絡犯罪分子攻擊之前做好先期防護，還可以反過來研究和進一步利用犯罪分子的相關技術。能夠正確理解 AI 技術，并進行合理投資的網絡安全團隊，才能夠筑起網絡安全防護的高墻，進而抵御各類風險。