人工智能和自动化缔造机遇也带来风险

自动化和人工智能的成长正在敦促技能前进。自我进修体系、自主供给链、呆板人手术、面部辨认、自动驾驶汽车、智能客户处事呆板人等新兴技能正是人工智能和自动化明显改变人们天下的几种方法。

然而，技能上的新盼望每每有弱点。在人工智能和IT自动化的环境下，首要面对的弱点是收集犯法分子正在敏捷进修，并操作这些技能中的裂痕。

相识本身的裂痕

Radware公司环球安详办理方案副总裁Carl Herberger指出，这些裂痕都嵌在了互联网和当代计较的布局中。在最近的接头中，Carl叙述了黑客怎样行使以下要领来撒播恶意软件并启用收集犯法。

（1）API进攻。API（应用措施编程接口）就是互联网和云计较的统统都是怎样完成的。API应承应用措施彼此攀谈、转达数据、哀求处事、提供处事和自动化进程。

开拓职员将应用措施拆分为单独的处事，然后将其应用措施的成果宣布为可会见文件、数据和处事的Web API. API是台式机、条记本电脑、电视和物联网装备不行或缺的构成部门。因为它们云云无处不在，而且也许无法得到安详掩护，它们为进攻者提供了截取数据和获取要害体系会见权的隐藏资源。

（2）受传染的署理。Herberger例举了水坑进攻（Watering Hole Attack），由于常用的署理处事器（如热点内容网站、开源代码库或软件更新处事）是成千上万隐藏受害者的被动方针。

具有嘲讽意味的是，黑客乃至有也许危害安详更新处事，以便客户在更新安详软件时不知不觉地传染他们的计较机。正如Herberger所指出的那样，很少有IT部分规划搜查这些更新处事以查察正在下载的内容。

（3）呆板人兵团。小我私人电脑和条记本电脑的收集多年来一向是黑客的方针。可是此刻，物联网和智能装备的团结为黑客缔造了更大的机遇。

很多互联网装备的安详性很是单薄，与此同时，物联网装备也在不绝增进，使得进攻者可以更轻易地组装一批呆板人。Mirai是最闻名的例子，它认真2016年对DNS提供商Dyn的进攻，这导致数十个首要网站瘫痪。

（4）自动化鱼叉式收集垂纶。鱼叉式收集垂纶是针对特定组织或小我私人的电子邮件诱骗进攻，旨在未经授权会见敏感信息。鱼叉式垂纶者说服特定的方针，譬喻IT打点员或高级官员会见敏感数据，使其点击一个链接，然后让其下载恶意软件，使黑客可以会见该人的账户，并从哪里扩展到其他体系。

人工智能可以通过搜刮交际媒体账户上的可用数据并自动建造本性化电子邮件、动静和推文来实现鱼叉式收集垂纶进攻的自动化。

ZeroFox公司的数据科学家John Seymour和Philip Tully在2015年黑帽集会会议上指出，Twitter是自动化鱼叉式收集垂纶进攻的极好撒播前言，由于其API易于抓取用户数据，且其口语语法收缩了可辅佐潜匿恶意负载的链接。总的来说，交际媒体出格轻易发生鱼叉式收集垂纶举动，由于人们凡是越发信赖其他交际媒体用户，并乐意共享信息。而高调的方针凡是会提供大量的小我私人书息。

扭转大势：操作人工智能冲击收集犯法

显然，人工智能的成长给企业带来了各类安详挑衅。与此同时，人工智能可觉得开拓伟大的安详法子提供明显的益处，这些安详法子可以或许抵制黑客的人工智能进攻。收集安详的下一阶段将很洪流平上取决于人工智能，由于安详厂商将这些技能融入他们的产物和处事中，以抵制人工智能驱动的进攻。

正如早期的回收者所发明的那样，人工智能的回收和筹划有许多抉择，领略全部相干细节对付正确行使它们至关重要。要害题目包罗：决定进程背后的人工智能算法是什么？尚有什么也许碰着的绊脚石，由于人工智能没有像人类那样进修和做出抉择？

安详厂商和托管处事提供商的乐成将取决于他们是否可以或许建设智能体系免受收集罪犯的进攻。人工智能是人们现在必需投资的技能，以担保数据和收集在将来的安详。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!