人工智能技術(shù)或許可以防范網(wǎng)絡(luò)犯罪

（文章來(lái)源：Rebuild.AI）

AI技術(shù)能夠成為數(shù)據(jù)安全的保護(hù)者，英國(guó)公司Darktrace就是其中一個(gè)很好的例子。從2013年創(chuàng)立開(kāi)始，Darktrace發(fā)展得很快，現(xiàn)在全球已經(jīng)有了700多個(gè)雇員，公司價(jià)值12．5億美元，雖然幾百萬(wàn)美元的合同不少簽，但公司拒絕向外界透露它的收入。

公司共同創(chuàng)始人兼CEO Nicole Eagan告訴CNBC，“我們現(xiàn)在正處于一場(chǎng)網(wǎng)絡(luò)軍備競(jìng)賽。戰(zhàn)場(chǎng)就是每個(gè)公司的網(wǎng)絡(luò)系統(tǒng)。這是一場(chǎng)關(guān)于算法的戰(zhàn)爭(zhēng)?！盌arktrace的AI技術(shù)的原理簡(jiǎn)述如下：從云端或者公司內(nèi)部網(wǎng)絡(luò)，甚至一個(gè)專門(mén)的工廠，公司的技術(shù)將通過(guò)防止外部攻擊者找到進(jìn)入公司電腦的路徑的方法，來(lái)達(dá)到保護(hù)公司內(nèi)部人員正常使用網(wǎng)絡(luò)不被打擾的目的。

復(fù)雜的技術(shù)其實(shí)脫身于我們身邊最常見(jiàn)的東西：人類的免疫系統(tǒng)。眾所周知，免疫系統(tǒng)會(huì)識(shí)別什么是“自我”，什么是“外來(lái)者”，并且也能識(shí)別那些從未接觸過(guò)的病毒和威脅。Darktrace的系統(tǒng)也是這個(gè)原理，深度學(xué)習(xí)公司內(nèi)每一個(gè)電腦使用者的習(xí)慣，每一個(gè)設(shè)備，并從該流程中學(xué)習(xí)什么是“自我”，該技術(shù)能夠?qū)崟r(shí)分辨出特異點(diǎn)，從而阻止威脅進(jìn)入。

Dartrace也提前預(yù)設(shè)了襲擊者真的進(jìn)入了公司網(wǎng)絡(luò)的預(yù)想?！耙粋€(gè)叫做SaaS的軟件服務(wù)功能將會(huì)’從內(nèi)而外’地工作，發(fā)現(xiàn)襲擊者什么時(shí)候進(jìn)來(lái)的，都得到了哪些信息，并在造成嚴(yán)重?fù)p失之前阻止它。” 這就像是我們的身體免疫系統(tǒng)，有時(shí)候我們感冒了，病毒的確進(jìn)入了我們的身體，但免疫系統(tǒng)會(huì)發(fā)現(xiàn)它們的偽裝，然后盡早處理這些不速之客。

就結(jié)果來(lái)說(shuō)，Darktrace每天都能發(fā)現(xiàn)新的威脅。舉個(gè)例子，整個(gè)公司網(wǎng)絡(luò)就像是一個(gè)巨大的魚(yú)缸，而保護(hù)機(jī)制就像是水缸中的漁網(wǎng)。一次，一家客戶被攻擊了，Darktrace抓住了這個(gè)“漏網(wǎng)之魚(yú)”，卻發(fā)現(xiàn)原來(lái)是公司內(nèi)部人員增加了一個(gè)物聯(lián)網(wǎng)恒溫器設(shè)備卻忘記告訴管理部門(mén)。

然而一個(gè)真實(shí)的威脅是，攻擊者從這個(gè)恒溫器中偷偷溜進(jìn)，在“富人”數(shù)據(jù)庫(kù)里溜達(dá)了一圈。并且把數(shù)據(jù)上傳到云端。而Darktrace發(fā)現(xiàn)了這一異常，就是因?yàn)橐话愫銣仄鞑粫?huì)去“富人”數(shù)據(jù)庫(kù)。還有一次，有個(gè)大銀行的員工一直用公司的服務(wù)器挖比特幣，但這個(gè)行為在Darktrace的眼里就和別的數(shù)據(jù)中心服務(wù)器不太一樣，被發(fā)現(xiàn)后這個(gè)員工的發(fā)財(cái)夢(mèng)就破滅了。Darktrace并不是該領(lǐng)域唯一的玩家。

“我們看見(jiàn)越來(lái)越多的公司對(duì)機(jī)器學(xué)習(xí)、深度學(xué)習(xí)、人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用感興趣?！瘪R里蘭大學(xué)網(wǎng)絡(luò)安全研究生項(xiàng)目的主管向CNBC表示。該大學(xué)計(jì)算機(jī)科學(xué)的教授兼網(wǎng)絡(luò)安全中心主管補(bǔ)充說(shuō)，“現(xiàn)在已經(jīng)有多個(gè)公司在用AI和機(jī)器學(xué)習(xí)來(lái)對(duì)抗網(wǎng)絡(luò)犯罪。雖然沒(méi)有準(zhǔn)確數(shù)據(jù)，但過(guò)去五年間確實(shí)增加了。”

位于加州的Trustlook就是一個(gè)例子。同樣是2013年創(chuàng)立，融到了3500多萬(wàn)美元，這家公司的結(jié)局方案主要保護(hù)移動(dòng)設(shè)備、互聯(lián)網(wǎng)設(shè)備、物聯(lián)網(wǎng)。和其他機(jī)器學(xué)習(xí)公司一樣，Trustlook的秘密也在于AI持續(xù)的學(xué)習(xí)和自我提升特點(diǎn)?！安还苁钦嫱{還是假警報(bào)，這個(gè)系統(tǒng)會(huì)一直適應(yīng)這些新信息，并且產(chǎn)生新的應(yīng)對(duì)模式?！?/p>

Chronicle也是一個(gè)位于加州的用機(jī)器學(xué)習(xí)來(lái)對(duì)抗網(wǎng)絡(luò)犯罪的公司。2016年作為谷歌的一個(gè)小分支誕生，2018年的它已經(jīng)成為一個(gè)Alphabet旗下一個(gè)獨(dú)立的公司。不愿意透露公司的融資或者估價(jià)，這家公司的發(fā)言人告訴CNBC，和Alphabet的這層得天獨(dú)厚的關(guān)系使得公司能夠得到更多的數(shù)據(jù)。

盡管后起之秀很多，Darktrace還是該領(lǐng)域的先行者，并且在非常多的公司真正部署了自己的系統(tǒng)。一個(gè)業(yè)內(nèi)人士對(duì)CNBC透露說(shuō)，Darktrace已經(jīng)建立了很多的關(guān)鍵技術(shù)和能力，以及很好的口碑。在這個(gè)市場(chǎng)，它是領(lǐng)頭者，不管是作為一個(gè)獨(dú)立的公司還是更大公司的一部分存在，在相當(dāng)長(zhǎng)的時(shí)間內(nèi)，Darktrace都要比業(yè)內(nèi)其他的獨(dú)立公司更優(yōu)秀。

2014年全球空缺的產(chǎn)業(yè)職位就達(dá)到了一百萬(wàn)個(gè)，到2021年會(huì)達(dá)到350萬(wàn)個(gè)。AI是唯一能夠填補(bǔ)這個(gè)空缺的方法?！拔覀冾A(yù)計(jì)未來(lái)網(wǎng)絡(luò)安全失業(yè)率將一直保持在0，而AI的使用也將加速。” Morgan告訴CNBC。未來(lái)將不僅僅止于發(fā)現(xiàn)威脅，AI還將能夠積極應(yīng)對(duì)這些威脅。在這一點(diǎn)上，Darktrace已經(jīng)著手，兩年前就推出了能夠“應(yīng)對(duì)威脅”的產(chǎn)品，目前已經(jīng)有了幾百個(gè)使用者。

再下一步，就不僅僅是“應(yīng)對(duì)”了， 而是AI直接和威脅正面硬杠?！拔覀冋谥ρ邪l(fā)，打算叫它自動(dòng)回應(yīng)系統(tǒng)，就像我們叫自動(dòng)駕駛汽車一樣?！?到了那個(gè)階段，人們就可以完全放心AI技術(shù)去解決一切，而不需要任何人工的參與。
? ? ? ?