對待“虛擬恐怖主義”,人工智能將會成為我們的盟友
人工智能(AI)大致指的是研究和創(chuàng)建某種信息系統(tǒng),這種系統(tǒng)能夠利用計算機(jī)算法,像人類解決問題一樣執(zhí)行某些需要人類智力才能完成的任務(wù),比如語音識別、視覺感知和決策等。電腦和軟件不像人類一樣天生具備自我意識、情感或智能。更確切地說,它們只是執(zhí)行編碼的工具,是對人類程序員智慧的繼承。
IBM通過沃森“認(rèn)知計算”平臺,將人工智能應(yīng)用于安全系統(tǒng)當(dāng)中。沃森能夠大量閱讀安全研究,每月發(fā)布約6萬篇與安全相關(guān)的博客文章,每年發(fā)布1萬份報告。大量客戶將沃森作為其安全情報和分析平臺的一部分。
人工智能領(lǐng)域的一些科學(xué)家認(rèn)為,未來十年,人工智能機(jī)器人將與我們一起生活和工作。人們已經(jīng)創(chuàng)造出某些智能動畫角色,比如“Baby X”就是一個能進(jìn)行經(jīng)驗學(xué)習(xí)并能“感受”情感的虛擬嬰兒。成人虛擬替身可以插入到像沃森這樣的現(xiàn)有平臺上,說白了其實是把人臉放在聊天機(jī)器人上。十年之內(nèi),人類很可能會與栩栩如生的情感反應(yīng)型人工智能機(jī)器人互動,就像HBO電視劇《西部世界》和電影《我,機(jī)器人》上演的情景那樣。然而,在這成為現(xiàn)實之前,機(jī)器人需要跟上人工智能技術(shù)的發(fā)展。
正如斯蒂芬·霍金在2014年所指出的,“人工智能的短期影響取決于是誰在掌控,長期影響則取決于是否能被掌控”。他相信我們正處在科幻電影的尖端領(lǐng)域。2014年,谷歌收購了Deep Mind Technologies(一家人工智能公司),并于2016年收購了機(jī)器人制造商Boston Dynamics。谷歌和其他商業(yè)公司將繼續(xù)投資機(jī)器人和人工智能,也許會創(chuàng)造出《我,機(jī)器人》中的世界,智能機(jī)器人將會在我們的街道上漫游。
蘋果在2007年推出iPhone,改變了全世界。十年后的今天,全世界約44%的人口都擁有智能手機(jī)——2017年,智能手機(jī)就像2006年的普通手機(jī)一樣,成為我們生活的一部分。我們很快就適應(yīng)了這種變化。然而,隨著技術(shù)的進(jìn)步,2027年,不難想象,我們?nèi)缃駠@著典型智能手機(jī)的一系列應(yīng)用和服務(wù)將會遷移到其他更方便、更智能的設(shè)備上,我們將擁有“智能體”,手腕、耳朵、面部甚至身體其他部位都會裝有設(shè)備和傳感器。
所有這些都是要付出一定代價的。如果我們想讓人工智能豐富我們的生活,就必須接受設(shè)備和科技巨頭們的持續(xù)監(jiān)控。在很多方面,我們已經(jīng)遭受了這種監(jiān)控。數(shù)十億使用“智能”設(shè)備的人沒有閱讀相關(guān)內(nèi)容就同意了這些公司的服務(wù)條款,而條款內(nèi)容讓這些公司完全掌控了我們?yōu)g覽的數(shù)據(jù)和圖像。當(dāng)然,這些公司發(fā)誓會加密我們的數(shù)據(jù)并加以保密,但是我們在這個過程中卻必須把掌控我們生活的鑰匙交給他們。
新一代惡意軟件不可避免地成為互聯(lián)網(wǎng)生態(tài)系統(tǒng)的一部分,是一種環(huán)境性軟件,也就是說,這種軟件了解自己的處境,明確自己下一步的打算,表現(xiàn)得像人類黑客:執(zhí)行偵察任務(wù)、確定目標(biāo)、選擇攻擊方法、聰明地躲避偵查。下一代惡意軟件使用的代碼就是人工智能的前身,用更復(fù)雜的決策樹代替?zhèn)鹘y(tǒng)的“非此即彼”代碼邏輯。自動惡意軟件的運作原理與分支預(yù)測技術(shù)類似,旨在猜測行動之前應(yīng)該采取決策樹的哪個分支。分支預(yù)測器會追蹤某個分支是否被占用,所以遇到一個之前見過的有條件操作時,就會做出預(yù)測,這樣隨著時間的推移,軟件就會變得更有效率。
自動惡意軟件的指導(dǎo)原則是收集和分析“攻擊性情報”,比如在網(wǎng)絡(luò)中,分段流量、使用中的應(yīng)用程序、交易細(xì)節(jié)或日常事件發(fā)生時間都可以采用哪些設(shè)備類型。某個威脅在宿主中存在的時間越長,就會變得越發(fā)善于獨立操作、融入環(huán)境、根據(jù)目標(biāo)平臺選擇工具,并最終根據(jù)安全工具采取相應(yīng)的措施。
人工智能和機(jī)器學(xué)習(xí)正成為網(wǎng)絡(luò)安全領(lǐng)域的重要盟友。預(yù)測應(yīng)用程序支持機(jī)器學(xué)習(xí),以維護(hù)網(wǎng)絡(luò)。新的安全措施和對策也可自動提供或更新,因為新的設(shè)備、工作負(fù)載和服務(wù)可以在網(wǎng)絡(luò)的任何地方部署或移動——從端點到云。緊密集成和自動化的安全措施使得對一個綜合威脅的應(yīng)對方案遠(yuǎn)遠(yuǎn)強(qiáng)于保護(hù)網(wǎng)絡(luò)的所有單個安全解決方案總和,而這種安全措施也是人工智能承諾和危險的一部分。
若將網(wǎng)絡(luò)空間比作3D棋盤,多層的移動和弱點就構(gòu)成了指數(shù)級的威脅,傳統(tǒng)思維根本無法應(yīng)對。愛因斯坦曾說過一句名言:“我們不能用同樣的思維解決問題”。人工智能使得我們得以將網(wǎng)絡(luò)安全問題升級,并發(fā)現(xiàn)更為高級的問題。認(rèn)知技術(shù)讓我們對當(dāng)前和未來的威脅有了新的認(rèn)識,便于我們更快更精確做出回應(yīng)。但問題是,我們能否像對待其他問題一樣,以同樣的方法與虛擬恐怖主義作戰(zhàn)呢?