建站
咨詢
售后
建站咨詢
新聞中心
任何技術(shù)都有局限性，AI和人工智能也不例外。其局限有三：檢測(cè)、功耗和人力。
創(chuàng)新互聯(lián)主營(yíng)大柴旦網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,成都APP應(yīng)用開發(fā),大柴旦h5微信小程序搭建,大柴旦網(wǎng)站營(yíng)銷推廣歡迎大柴旦等地區(qū)企業(yè)咨詢
思科一份最近的調(diào)查顯示，39%的CISO稱其公司依賴自動(dòng)化推動(dòng)網(wǎng)絡(luò)安全工作，另有34%稱依賴機(jī)器學(xué)習(xí)，32%報(bào)告稱高度依賴人工智能(AI)。CISO如此看好AI令人頗為意外，畢竟，除了識(shí)別惡意行為，AI在網(wǎng)絡(luò)安全方面的應(yīng)用場(chǎng)景似乎也不是很多。
老實(shí)說，AI絕對(duì)有益于網(wǎng)絡(luò)安全。隨著惡意軟件像流感病毒一樣不斷自我變異，不使用AI幾乎不可能發(fā)展出恰當(dāng)?shù)捻憫?yīng)策略。銀行或信用卡提供商之類的金融機(jī)構(gòu)也可以通過適當(dāng)訓(xùn)練的AI大幅強(qiáng)化其SIEM系統(tǒng)，提升欺詐檢測(cè)和預(yù)防能力。但AI并非萬靈丹，炒作得再多也不是。事實(shí)上，與其他任何技術(shù)一樣，AI也有其局限性。
1. 騙過一次就能暢通無阻：AI可用于欺騙其他AI
這是個(gè)大問題。安全人員用AI優(yōu)化威脅檢測(cè)的同時(shí)，攻擊者也在琢磨著用AI規(guī)避檢測(cè)。公司企業(yè)用AI以更高的準(zhǔn)確率檢測(cè)攻擊，攻擊者就用AI來開發(fā)更智能、會(huì)進(jìn)化的惡意軟件來規(guī)避檢測(cè)?；旧?，惡意軟件就是用AI來逃過AI檢測(cè)。惡意軟件一旦通過了公司的AI檢測(cè)關(guān)，可以很輕松在公司網(wǎng)絡(luò)內(nèi)橫向移動(dòng)而不觸發(fā)任何警報(bào)，公司的AI會(huì)將惡意軟件的各種探測(cè)行為當(dāng)做統(tǒng)計(jì)錯(cuò)誤加以排除。而到惡意軟件被檢出之時(shí)，安全防線早已被洞穿，傷害也可能已經(jīng)造成。
2. 功耗成問題：低功耗設(shè)備可能拖不動(dòng)AI
物聯(lián)網(wǎng)(IoT)設(shè)備通常都是低功耗小數(shù)據(jù)量的。如果攻擊者成功將惡意軟件部署到了這一層次，那AI基本就頂不上用了。AI需要大量?jī)?nèi)存、算力和大數(shù)據(jù)才可以發(fā)揮作用。而IoT設(shè)備通常不具備這幾個(gè)條件，數(shù)據(jù)必須發(fā)送到云進(jìn)行處理才可以受到AI的響應(yīng)。而那時(shí)，已經(jīng)太遲。就好像出車禍時(shí)車載AI會(huì)自動(dòng)撥打報(bào)警電話并報(bào)告車輛所處位置，但車禍已經(jīng)發(fā)生的事實(shí)改變不了。車輛自動(dòng)報(bào)警可能比等路人幫忙報(bào)警要快一點(diǎn)，但仍然無法預(yù)防撞車。AI最多有助于在設(shè)備完全失控之前檢測(cè)出有什么不對(duì)勁，或者，在最壞的情況下，讓你不至于失去整個(gè)IoT基礎(chǔ)設(shè)施。
3. 已知的未知：AI無法分析自己不知道的東西
嚴(yán)格控制的網(wǎng)絡(luò)上AI運(yùn)行良好，但現(xiàn)實(shí)世界繽紛多彩不受控。AI有四大痛點(diǎn)：影子IT、BYOD項(xiàng)目、SaaS系統(tǒng)、雇員。無論你給AI灌注了多少大數(shù)據(jù)，都得同時(shí)解決這4個(gè)痛點(diǎn)，而這是難度大到幾乎不可能的任務(wù)?？傆泄蛦T會(huì)通過不安全WiFi網(wǎng)絡(luò)在個(gè)人筆記本電腦上打開公司的Gmail郵件，然后，敏感數(shù)據(jù)就此流失，AI甚至連知道這一事件的機(jī)會(huì)都沒有。最終，公司自己的應(yīng)用可以受到AI保護(hù)，防止用戶誤用，但終端用戶使用你根本感知不到的設(shè)備你是無法防護(hù)的。另外，僅提供智能手機(jī)App，不提供企業(yè)訪問控制，更不用說實(shí)時(shí)日志的云系統(tǒng)，你又怎么引入AI呢?這種情況，企業(yè)沒有辦法成功利用機(jī)器學(xué)習(xí)。
AI確實(shí)有所幫助，但它并非游戲規(guī)則顛覆者。AI可用于在受控系統(tǒng)中檢測(cè)惡意軟件或攻擊者，但難以防止惡意軟件被部署在公司系統(tǒng)中，而且除非你確保它能控制你所有終端設(shè)備和系統(tǒng)，否則它一點(diǎn)用都沒有。網(wǎng)絡(luò)攻防戰(zhàn)一直在繼續(xù)，只不過，防御者和攻擊者都在用與以往不同的武器，而我們的防御只有在恰當(dāng)部署和管理之下才會(huì)有效。
與其將AI當(dāng)成網(wǎng)絡(luò)安全救星，不如把精力放在更基本的老問題上：缺乏控制、缺乏監(jiān)視、缺乏對(duì)潛在威脅的理解。只有了解了用戶和用戶使用的設(shè)備，知道用戶都會(huì)拿這些設(shè)備來干什么，然后確保所用系統(tǒng)能切實(shí)受到AI的保護(hù)，才可以開始部署并訓(xùn)練AI。
【本文是專欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
分享題目：人工智能的三大無能無力
鏈接地址：http://www.5511xx.com/article/coipiep.html
