人工智能和数据：痛苦还是收获？

没错，又是人工智能！人工智能(AI)在过去几年中一直备受关注。大多数情况下，它被认为是对 IT 世界的祝福。不过，不少专家也表现出疑虑。不，你不能在这里说“Ok Boomer”！当然，他们还有更大的理由，即对数据安全的威胁。那么，AI站在谁的一边呢？真的是威胁吗？在与AI共创未来时，数据会受到损害吗？或者它是我们可以克服数据安全问题的纯粹祝福？这就是我要在这里介绍的内容。但在开始之前，让我们先了解一下全球人工智能市场的情况。

这是另一个有趣的统计数据。

Statista 2019 年

另外，这里是一些其他统计数据的列表。

• 根据普华永道的报告，54% 的高管同意人工智能工具有助于提高组织生产力。
• 据GlobeNewswire报道，超过61% 的商业专业人士认为人工智能和机器学习是他们组织中最重要的数据计划。

所以，你可以看到人工智能市场看起来非常有前途。它已经在科技行业引起了很大的轰动。但它仍然被认为是一把双刃剑。了解为什么以及如何理解AI与数据之间的关系。

数据在所有这些中的作用是什么？

嗯，今天数据就是一切！今天的经济完全取决于数据。不同的机器学习和人工智能系统消耗大量数据。因此，AI 对其进行分析并学习数据模式以找到规律和结构。因此，人工智能学会了对下一步可能的步骤提供完美的预测。无疑，将各种繁琐重复的工作自动化是有很大帮助的。此外，特定行业的企业正在利用这种力量制定出色的营销策略。但是，在这种情况下，您不能忘记暗网。它就像“摄魂怪”。它也会消耗这些数据，但绝对不是为了一个伟大的事业。它消耗的数据越多，黑客就越有可能造成网络安全破坏。人工智能确实有助于提出更强大的网络安全解决方案。但黑客也在使用它，并利用它来设计智能和智能的恶意软件程序。如今，恶意网络攻击已变得如此普遍。当然，这是因为暗网正在消耗所有这些数据。根据最近的一份研究报告，“黑客每次登录 PayPal 最多可赚取 279.74 英镑”。网络罪犯总是在监视企业。他们正在寻找有效和创新的方法来渗透其防御。所以，你可以看到数据无处不在。

人工智能可以带来哪些类型的网络安全威胁？

很长一段时间以来，数据泄露一直是一个主要问题。根据 AV-TEST Institute 的报告，去年创建了超过 8.56 亿个恶意软件变体。人工智能系统的自学习能力无疑是值得赞赏的。但随着他们的进步，他们也可以被训练成为对系统的威胁。以下是如何滥用AI的列表。

1.为网络罪犯磨砺武器

McAfee 的 CTO 表示，非常不幸的是，AI 为网络犯罪分子提供了正确的工具来享受巨大的投资回报率。除了为网络攻击提供便利外，它甚至可以避免传统的反击方式。使用机器学习模型，人工智能驱动的系统可以轻松模仿人类。因此，它可以创建可用于执行网络钓鱼攻击的虚假且令人信服的消息。此外，它还可用于在主要部署之前发现流氓代码。

2.机器人网络罪犯

今天，“聊天机器人”已经不是一个陌生的名词。此外，聊天机器人如今被广泛用于不同行业的特定业务。我们主要可以将聊天机器人视为我们的购物助手。此外，每当我们访问任何网站时，聊天机器人都会回复我们的常见问题。但是，他们的能力不仅仅是回答我们的问题，或者在网上商店帮助我们。2016 年，一个 脸书 机器人欺骗了超过 10,000 名 脸书 用户。它充当用户的朋友，并说服受影响的用户安装恶意软件。因此，数以千计的 脸书 帐户遭到黑客攻击。通过电话支持和在线门户，AI 驱动的僵尸网络可以耗尽人力资源。黑客也可以使用装备不良的聊天机器人来进行安全的数据传输。

3.机器学习中毒

一旦黑客能够利用AI的力量发现机器学习工作流程中的任何漏洞，他们就可以迷惑 ML 模型。人工智能算法从数据池中学习——我们已经知道了。现在，网络罪犯只需毒害这个数据池。他们将能够继续他们的恶意。因此，人工智能被误用了。黑客不断测试和增强他们的恶意软件以使其能够抵御 AI，这是很危险的。难怪人工智能尚未成为全球商业市场智能化的主流工具。

恶意使用人工智能

人类未来研究所最近发​​布了一份报告。该报告强调了三个最有可能发生人工智能驱动的虚拟安全威胁的主要领域。

• 数字安全：鱼叉式网络钓鱼在网络黑客中已经非常普遍。现在，有了人工智能，这些黑客方法变得非常强大。通过控制人工智能系统，网络犯罪分子可以更快地攻击整个网络。毫无疑问，这是值得担心的事情！

• 物理安全：现在可以使用AI控制物理资产或无人机。因此，黑客攻击这些系统并破坏物理安全并不需要网络犯罪分子付出太多努力。

• 政治安全：如果黑客以任何特定政治团体为目标，借助人工智能，他们可以轻松实现破坏性目标。通过利用这种未来技术的力量，他们可以操纵监视系统。此外，他们还可以分析他们可能会滥用的数据。

破解系统从来都不是一件容易的事。但是使用支持AI的工具，任务变得非常容易。因此，人工智能增强功能正被网络犯罪分子滥用。

人工智能如何成为我们最新的网络安全警长？

到目前为止，您已经了解了AI的阴暗面。它如何被错误使用。但不可否认的事实是，人工智能也可以让我们免受这些下一级网络威胁。虽然这不是唯一的解决方案。但我们可以将人工智能工具与我们的传统防御技术结合起来，以获得最佳结果。

• 将AI集成到防病毒产品中

支持AI的防病毒软件利用 ML 技术来理解和学习合法程序如何与操作系统交互。因此，无论何时将恶意程序引入网络，这些智能防病毒软件都会立即识别、阻止和删除它。因此，它将阻止恶意软件程序获得对系统资源的任何访问权限。

• 建模用户行为

为了了解系统用户的行为，许多组织使用人工智能。这里的主要目标是了解和学习用户如何与系统交互。因此，每当检测到异常行为时，AI 都会将其视为异常。它可以防止恶意员工窃取他人的登录详细信息并使用它来进行不良活动。一旦发现任何异常活动模式，人工智能集成系统就会提醒管理员或直接将用户拒之门外。

• 扫描电子邮件

为了进行网络钓鱼攻击，电子邮件是黑客最喜欢的方法。他们通常首先通过电子邮件发送恶意附件和链接。根据赛门铁克的一份报告，超过 54.6% 的收到电子邮件是垃圾邮件或可能包含恶意链接或附件。借助人工智能，可以实现反网络钓鱼工具。

在网络安全中成功实施AI的智能技巧

那么，为了在网络安全中成功实施人工智能，你首先必须知道是什么因素阻碍了它。今年早些时候，SANS 研究所进行了一项调查。下图很好地解释了调查报告。从受访者那里收集的反馈指出了以下与实施人工智能处理网络安全威胁相关的潜在风险。

• 由于消费数据的类型和数量，隐私受到威胁
• 人工智能决策缺乏可见性
• 缺乏足够的培训解决方案
• 缺乏对算法局限性的理解
• 过度依赖单一AI算法
• 数据和元数据保护不足

现在，真正的挑战变成了克服所有这些潜在风险。以下是一些有效技巧的列表，可确保您可以充分利用AI的力量并在网络安全中实施它。

• 人工智能要与人类分析师的智慧和技能相匹配，还有很长的路要走。所以，不要完全只依赖人工智能。您还需要您的安全专家。
• 您必须了解需要AI帮助的用例。是恶意软件预防吗？是检测威胁吗？或者是别的什么？一旦了解了这一点，您就可以相应地仅针对该细分市场实施 AI。
• 您必须了解数据及其局限性。并非每个用例都是相同的。因此，确定最适合您的特定用例的数据源。
• 您应该给足够的时间，以便AI平台能够得到适当的训练。
• 此外，建立透明度和信任。并确保只对人工智能技术做出明智的决定。

包起来

如果使用得当，人工智能的实施一定会带来网络安全的革命。是的，我们确实仍然没有基于人工智能的永久解决方案来对抗网络威胁或网络屠杀。但毫无疑问，人工智能有助于

• 保护条件访问和身份验证
• 创建精确的基于生物特征的登录技术
• 通过自然语言处理增强学习和分析
• 在使用高级预测分析之前识别恶意活动和威胁。

因此，现在是您应该认真对待网络安全威胁的时候了。因此，您应该投资于正确的AI驱动的解决方案。