人工智能（Artificial Intelligence，AI）確實是計算機科學(xué)的一項革命性壯舉，在未來幾十年中，它將成為所有現(xiàn)代軟件的核心組成部分。這既是威脅，也是機遇。

　　世界各國將會部署人工智能以增強網(wǎng)絡(luò)攻防運營。此外，新的網(wǎng)絡(luò)攻擊手段將被發(fā)明。最后，人工智能對大量數(shù)據(jù)的需求，會放大數(shù)據(jù)的重要性，將重新定義數(shù)據(jù)保護。

　　全球各國的決策，對于確保這一劃時代的技術(shù)，是否能給世界帶來安全和繁榮至關(guān)重要。

　　人工智能與大數(shù)據(jù)

　　一般來說，人工智能是指能夠在執(zhí)行某些任務(wù)時替代人類智能的計算工具。

　　這項技術(shù)目前正以極快的速度發(fā)展，與二十世紀(jì)后期數(shù)據(jù)庫技術(shù)的指數(shù)級增長很像。數(shù)據(jù)庫已經(jīng)發(fā)展成為驅(qū)動企業(yè)級軟件的核心基礎(chǔ)設(shè)施。同樣，未來幾十年軟件的新增，預(yù)計大部分將由人工智能驅(qū)動。

　　在過去的十年里，為了處理被稱為“大數(shù)據(jù)”的新現(xiàn)象，數(shù)據(jù)庫已經(jīng)有了顯著的發(fā)展。這指的是現(xiàn)代數(shù)據(jù)的全球規(guī)模很大，這些數(shù)據(jù)主要來自計算機系統(tǒng)，而這些計算機系統(tǒng)幾乎滲透到了日常生活的方方面面。例如，YouTube每分鐘接收超過400小時的視頻內(nèi)容。

　　大數(shù)據(jù)和人工智能有著特殊的關(guān)系。最近人工智能發(fā)展的突破大多來自“機器學(xué)習(xí)”。這種技術(shù)通過使用大數(shù)據(jù)集來訓(xùn)練人工智能，而不是為人工智能指定一組要遵循的靜態(tài)指令。

　　例如，人工智能聊天機器人，可以根據(jù)收集自messenger應(yīng)用程序的人類對話文本錄音的數(shù)據(jù)集進行訓(xùn)練，以學(xué)習(xí)如何理解人類所說的話，并想出適當(dāng)?shù)幕貞?yīng)。可以說，大數(shù)據(jù)是人工智能算法和模型的原材料。

　　創(chuàng)新的主要限制不再是記錄和存儲信息的困難，而是從目前收集的海量數(shù)據(jù)中找到有用的東西。人工智能可以在龐大的數(shù)據(jù)集中發(fā)現(xiàn)超出人類感知能力的創(chuàng)意。通過這種方式，人工智能技術(shù)的采用可以使平凡和看似瑣碎的數(shù)據(jù)變得有價值。

　　例如，研究人員通過訓(xùn)練計算機模型來識別一個人的個性特征，這比他們的朋友所能做的更準(zhǔn)確，僅僅基于這個人在社交軟件上點了什么贊。

　　人工智能與網(wǎng)絡(luò)安全

　　幾乎每天都有關(guān)于重大數(shù)據(jù)泄露或造成數(shù)百萬美元損失的網(wǎng)絡(luò)攻擊的新聞報道。

　　網(wǎng)絡(luò)損失難以估計，但國際貨幣基金組織認(rèn)為，全球金融部門每年的網(wǎng)絡(luò)損失在1000 - 2500億美元之間。

　　此外，隨著計算機、移動設(shè)備、服務(wù)器和智能設(shè)備的日益普及，網(wǎng)民受到威脅的總量每天都在增長。

　　人工智能的基本目的之一，是將以前需要人類智能才能完成的任務(wù)自動化。減少一個組織為完成一個項目而必須使用的勞動力資源，或者減少一個人必須用于日常工作的時間，可以極大地提高效率。

　　例如，聊天機器人可以用來回答客戶服務(wù)問題，醫(yī)療助手AI可以用來根據(jù)病人的癥狀診斷疾玻

　　同時，在將AI應(yīng)用于網(wǎng)絡(luò)防御的簡化模型中，來自服務(wù)器和網(wǎng)絡(luò)組件的記錄的活動日志可以將對方標(biāo)記為“敵對”或“非敵對”，并且可以使用此數(shù)據(jù)集來訓(xùn)練AI系統(tǒng)，以將未來的觀察分為這兩類之一。該系統(tǒng)可以充當(dāng)自動哨兵，從巨大網(wǎng)絡(luò)流量中挑選出不尋常的觀察結(jié)果。

　　這種自動化網(wǎng)絡(luò)防御對于應(yīng)對目前必須受到監(jiān)控的大規(guī)模網(wǎng)絡(luò)活動是必要的。未來，只有將人工智能應(yīng)用于這項任務(wù)的系統(tǒng)，才能應(yīng)對網(wǎng)絡(luò)安全環(huán)境中的復(fù)雜性和變化性。

　　不斷地重新訓(xùn)練這樣的人工智能模型是必要的，因為就像人工智能被用來防止網(wǎng)絡(luò)攻擊一樣，各種類型的敵對行為者也在使用人工智能來識別模式和識別潛在目標(biāo)的弱點。這是一個游戲，也是一個戰(zhàn)場，每一方都在不斷地探察另一方，并設(shè)計新的防御或新的進攻方式，而這個戰(zhàn)場每時每刻都在變化。

　　人工智能不僅會增強現(xiàn)有的進攻和防御策略，而且還會在網(wǎng)絡(luò)安全的戰(zhàn)斗中開辟新的戰(zhàn)線。

　　也許黑客武器中最有效的武器是“網(wǎng)絡(luò)釣魚”利用收集到的目標(biāo)個人信息，向他們發(fā)送個性化的信件。一封看似是朋友寫的郵件，或者與目標(biāo)個人愛好有關(guān)的鏈接，都有可能成功避開接受者的懷疑。

　　這種方法以前需要大量的勞力，要求潛在的黑客手工對每個目標(biāo)進行詳細(xì)的研究。然而目前，類似于聊天機器人的人工智能，可以利用從人們的瀏覽歷史、電子郵件和社交媒體中獲取的數(shù)據(jù)，為大量的人自動構(gòu)建個性化信息。通過這種方式，敵對方可以使用AI戲劇性地擴大他們的進攻行動。

　　數(shù)據(jù)的價值

　　人工智能技術(shù)將以另一種方式改變網(wǎng)絡(luò)安全環(huán)境，因為它對數(shù)據(jù)的吸納，完成了學(xué)習(xí)什么樣的信息可以構(gòu)成有用的資產(chǎn)，它能將以前人們不感興趣的信息寶藏變成誘人目標(biāo)。

　　雖然有些網(wǎng)絡(luò)攻擊的目的僅僅是破壞，但許多攻擊的目的是獲取戰(zhàn)略資產(chǎn)，如知識產(chǎn)權(quán)。網(wǎng)絡(luò)攻擊者正玩一場長期游戲，以未知的目的獲取數(shù)據(jù)。人工智能系統(tǒng)可以利用無害數(shù)據(jù)，引發(fā)“數(shù)據(jù)懸停”的策略收集一個人可以收集的任何信息，并將其存儲以供將來戰(zhàn)略使用。

　　數(shù)據(jù)和AI實現(xiàn)了無形資產(chǎn)和有形資產(chǎn)的連接、統(tǒng)一。數(shù)據(jù)量正成為商業(yè)、國家安全乃至政治領(lǐng)域成功的關(guān)鍵因素，因為人工智能可以從看似完全不同的信息源中得出有用的見解。因此，這類大容量數(shù)據(jù)很可能成為操作該領(lǐng)域的參與者的攻擊目標(biāo)。

　　政策的影響

　　全球政策制定者已開始將注意力轉(zhuǎn)向人工智能技術(shù)廣泛應(yīng)用的后果，尤其是它對網(wǎng)絡(luò)安全的影響。

　　七國集團（G7）在2018年魁北克省夏洛瓦峰會上將注意力轉(zhuǎn)向了AI的治理，承諾將“促進以人為中心的人工智能”。

　　將人工智能技術(shù)應(yīng)用于網(wǎng)絡(luò)釣魚等已存在的網(wǎng)絡(luò)攻擊策略，不僅會增強它們的有效性，而且通過規(guī)避勞動力限制還會增加能夠?qū)嵤┻@些攻擊的參與者數(shù)量。這使得建立有效的網(wǎng)絡(luò)空間全球治理和國際數(shù)據(jù)保護的努力更加緊迫，例如聯(lián)合國政府專家組試圖為此建立公認(rèn)的行為準(zhǔn)則。

　　這些使更具有威脅性的網(wǎng)絡(luò)攻擊成為可能的人工智能技術(shù)，也正在推動民用經(jīng)濟的增長。

　　盡管人們普遍認(rèn)為人工智能是對隱私的一種威脅，但它也有可能幫助保護隱私，并對專有數(shù)據(jù)及其衍生資產(chǎn)實施控制。政策制定者將不得不仔細(xì)考慮如何規(guī)范這些技術(shù)的使用，權(quán)衡在不扼殺創(chuàng)新的情況下，不讓強大武器落入惡者之手。

　　由于敵對行為者能夠極其輕松地跨越法律邊界，任何單方面限制在其境內(nèi)使用人工智能和開發(fā)這些技術(shù)的國家都將使自己處于競爭劣勢。

　　此外，隨著人工智能技術(shù)越來越融入一般經(jīng)濟和民用領(lǐng)域，現(xiàn)有的法律和規(guī)范框架可能需要調(diào)整，以涵蓋新的攻擊形式，如數(shù)據(jù)中毒。到目前為止，數(shù)據(jù)盜竊一直是網(wǎng)絡(luò)空間的主要問題。未來，敵人可能會試圖進入數(shù)據(jù)庫，不僅是為了獲取信息，而且還會改變和操縱這些信息。構(gòu)成網(wǎng)絡(luò)攻擊的法律定義可能需要修訂，以涵蓋這些新威脅。
責(zé)任編輯：YYX