自計(jì)算機(jī)問(wèn)世以來(lái),發(fā)展速度一直很快。在現(xiàn)階段,它已廣泛用于人們的日常工作和生活中,并且計(jì)算機(jī)更新速度更是層出不窮。從系統(tǒng)升級(jí)到主機(jī)性能插件的更改,每天都有某些升級(jí)和更改。人工智能(AI)的發(fā)展進(jìn)一步增加了計(jì)算的發(fā)展,但同時(shí)也給黑客攻擊帶來(lái)一定便利。那么AI型網(wǎng)絡(luò)攻擊會(huì)帶來(lái)哪些威脅?面對(duì)AI攻擊如何保護(hù)網(wǎng)絡(luò)安全?
AI型網(wǎng)絡(luò)攻擊會(huì)帶來(lái)哪些威脅?
首先,AI能夠幫助黑客定制攻擊手段。舉例來(lái)說(shuō),魚叉式釣魚攻擊要求攻擊者獲取潛在目標(biāo)的個(gè)人信息以及其它詳細(xì)資料,具體包括銀行帳戶或者其選擇的醫(yī)療保險(xiǎn)公司。
AI系統(tǒng)能夠幫助攻擊者快速收集、組織并處理大型數(shù)據(jù)庫(kù),從而對(duì)信息進(jìn)行關(guān)聯(lián)與識(shí)別,最終簡(jiǎn)化攻擊實(shí)施門檻并加快攻擊執(zhí)行速度。
另外,工作量的降低將使得網(wǎng)絡(luò)犯罪分子能夠發(fā)動(dòng)大量的小規(guī)模攻擊。由于單次攻擊的影響較為有限,因此這類活動(dòng)即使被檢測(cè)到也往往會(huì)受到忽視。
AI系統(tǒng)甚至可被用于從多個(gè)來(lái)源處同時(shí)提取信息,從而發(fā)現(xiàn)那些易受攻擊活動(dòng)影響的目標(biāo)。
其次,AI能夠幫助提升適應(yīng)能力。AI支持型攻擊者在遇到阻力,或者網(wǎng)絡(luò)安全專家修復(fù)了原有漏洞時(shí),能夠快速作出反應(yīng)。在這種情況下,AI可能會(huì)在無(wú)需人為指示的前提下轉(zhuǎn)而利用另一項(xiàng)漏洞,或者對(duì)系統(tǒng)進(jìn)行掃描以找到新的可行入侵方式。
這意味著防御者將無(wú)法跟上AI方案的進(jìn)攻速度。這極有可能引發(fā)新一輪編程與技術(shù)性軍備競(jìng)賽,其中防御者開(kāi)發(fā)出AI助手以發(fā)現(xiàn)并抵御攻擊活動(dòng),甚至打造出擁有報(bào)復(fù)性攻擊能力的AI方案。
第三,AI同樣可能帶來(lái)的危險(xiǎn)。AI自主操作可能導(dǎo)致其攻擊本不應(yīng)攻擊的對(duì)象,甚至可能造成意外損失的系統(tǒng)。
舉例來(lái)說(shuō),原本只打算竊取資金的攻擊者,在運(yùn)行AI軟件后,也許會(huì)決定將目標(biāo)指向醫(yī)院計(jì)算機(jī),這極易導(dǎo)致人身傷害甚至是死亡等嚴(yán)重后果。
盡管后果與影響如此重要,但大多數(shù)企業(yè)在遭遇第一次AI攻擊時(shí),并不會(huì)注意到此類重大變化。但隨著我們不斷利用AI系統(tǒng)改進(jìn)自身家庭環(huán)境、工廠、辦公室乃至交通運(yùn)輸系統(tǒng),AI引發(fā)的潛在威脅必將不斷提升。
面對(duì)AI攻擊如何保護(hù)網(wǎng)絡(luò)安全?
首先,顯而易見(jiàn)的,增加網(wǎng)絡(luò)防御中AI的使用,并非壞的選擇。網(wǎng)絡(luò)防御已經(jīng)采用了一種監(jiān)管和非監(jiān)管相結(jié)合的學(xué)習(xí)方法,基于現(xiàn)有的模式預(yù)測(cè)新的威脅和惡意軟件。
行為分析是另一種探索途徑。機(jī)器學(xué)習(xí)技術(shù)可用于監(jiān)控系統(tǒng)和人類活動(dòng),以檢測(cè)潛在的惡意偏離。
但重要的是,在使用AI進(jìn)行防御時(shí),我們應(yīng)該假設(shè)攻擊者已經(jīng)對(duì)此有所預(yù)料。我們還必須掌控AI的發(fā)展及其在網(wǎng)絡(luò)中的應(yīng)用,以便能夠可靠地預(yù)測(cè)惡意應(yīng)用程序。
為了實(shí)現(xiàn)這一目標(biāo),行業(yè)從業(yè)者、學(xué)術(shù)研究人員和決策者之間的合作至關(guān)重要。立法者必須考慮到AI的潛在用途,并更新關(guān)于“黑客”的定義。研究人員應(yīng)該謹(jǐn)防其研究成果被惡意使用。補(bǔ)丁和漏洞管理程序也應(yīng)該在企業(yè)界得到應(yīng)有的重視。
最后,用戶也應(yīng)當(dāng)樹(shù)立安全意識(shí),防止社會(huì)工程攻擊,阻止密碼重用,并在可行的情況下提倡雙因素身份驗(yàn)證。
以上就是關(guān)于AI型網(wǎng)絡(luò)攻擊會(huì)帶來(lái)哪些威脅,以及面對(duì)AI攻擊如何保護(hù)網(wǎng)絡(luò)安全的全部?jī)?nèi)容,想了解更多關(guān)于網(wǎng)絡(luò)安全的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。