人工智能（Artificial Intelligence，AI）確實是計算機科學的一項革命性壯舉，在未來幾十年中，它將成為所有現代軟件的核心組成部分。這既是威脅，也是機遇。

　　世界各國將會部署人工智能以增強網絡攻防運營。此外，新的網絡攻擊手段將被發明。最后，人工智能對大量數據的需求，會放大數據的重要性，將重新定義數據保護。

　　全球各國的決策，對于確保這一劃時代的技術，是否能給世界帶來安全和繁榮至關重要。

　　人工智能與大數據

　　一般來說，人工智能是指能夠在執行某些任務時替代人類智能的計算工具。

　　這項技術目前正以極快的速度發展，與二十世紀后期數據庫技術的指數級增長很像。數據庫已經發展成為驅動企業級軟件的核心基礎設施。同樣，未來幾十年軟件的新增，預計大部分將由人工智能驅動。

　　在過去的十年里，為了處理被稱為“大數據”的新現象，數據庫已經有了顯著的發展。這指的是現代數據的全球規模很大，這些數據主要來自計算機系統，而這些計算機系統幾乎滲透到了日常生活的方方面面。例如，YouTube每分鐘接收超過400小時的視頻內容。

　　大數據和人工智能有著特殊的關系。最近人工智能發展的突破大多來自“機器學習”。這種技術通過使用大數據集來訓練人工智能，而不是為人工智能指定一組要遵循的靜態指令。

　　例如，人工智能聊天機器人，可以根據收集自messenger應用程序的人類對話文本錄音的數據集進行訓練，以學習如何理解人類所說的話，并想出適當的回應。可以說，大數據是人工智能算法和模型的原材料。

　　創新的主要限制不再是記錄和存儲信息的困難，而是從目前收集的海量數據中找到有用的東西。人工智能可以在龐大的數據集中發現超出人類感知能力的創意。通過這種方式，人工智能技術的采用可以使平凡和看似瑣碎的數據變得有價值。

　　例如，研究人員通過訓練計算機模型來識別一個人的個性特征，這比他們的朋友所能做的更準確，僅僅基于這個人在社交軟件上點了什么贊。

　　人工智能與網絡安全

　　幾乎每天都有關于重大數據泄露或造成數百萬美元損失的網絡攻擊的新聞報道。

　　網絡損失難以估計，但國際貨幣基金組織認為，全球金融部門每年的網絡損失在1000 - 2500億美元之間。

　　此外，隨著計算機、移動設備、服務器和智能設備的日益普及，網民受到威脅的總量每天都在增長。

　　人工智能的基本目的之一，是將以前需要人類智能才能完成的任務自動化。減少一個組織為完成一個項目而必須使用的勞動力資源，或者減少一個人必須用于日常工作的時間，可以極大地提高效率。

　　例如，聊天機器人可以用來回答客戶服務問題，醫療助手AI可以用來根據病人的癥狀診斷疾玻

　　同時，在將AI應用于網絡防御的簡化模型中，來自服務器和網絡組件的記錄的活動日志可以將對方標記為“敵對”或“非敵對”，并且可以使用此數據集來訓練AI系統，以將未來的觀察分為這兩類之一。該系統可以充當自動哨兵，從巨大網絡流量中挑選出不尋常的觀察結果。

　　這種自動化網絡防御對于應對目前必須受到監控的大規模網絡活動是必要的。未來，只有將人工智能應用于這項任務的系統，才能應對網絡安全環境中的復雜性和變化性。

　　不斷地重新訓練這樣的人工智能模型是必要的，因為就像人工智能被用來防止網絡攻擊一樣，各種類型的敵對行為者也在使用人工智能來識別模式和識別潛在目標的弱點。這是一個游戲，也是一個戰場，每一方都在不斷地探察另一方，并設計新的防御或新的進攻方式，而這個戰場每時每刻都在變化。

　　人工智能不僅會增強現有的進攻和防御策略，而且還會在網絡安全的戰斗中開辟新的戰線。

　　也許黑客武器中最有效的武器是“網絡釣魚”利用收集到的目標個人信息，向他們發送個性化的信件。一封看似是朋友寫的郵件，或者與目標個人愛好有關的鏈接，都有可能成功避開接受者的懷疑。

　　這種方法以前需要大量的勞力，要求潛在的黑客手工對每個目標進行詳細的研究。然而目前，類似于聊天機器人的人工智能，可以利用從人們的瀏覽歷史、電子郵件和社交媒體中獲取的數據，為大量的人自動構建個性化信息。通過這種方式，敵對方可以使用AI戲劇性地擴大他們的進攻行動。

　　數據的價值

　　人工智能技術將以另一種方式改變網絡安全環境，因為它對數據的吸納，完成了學習什么樣的信息可以構成有用的資產，它能將以前人們不感興趣的信息寶藏變成誘人目標。

　　雖然有些網絡攻擊的目的僅僅是破壞，但許多攻擊的目的是獲取戰略資產，如知識產權。網絡攻擊者正玩一場長期游戲，以未知的目的獲取數據。人工智能系統可以利用無害數據，引發“數據懸停”的策略收集一個人可以收集的任何信息，并將其存儲以供將來戰略使用。

　　數據和AI實現了無形資產和有形資產的連接、統一。數據量正成為商業、國家安全乃至政治領域成功的關鍵因素，因為人工智能可以從看似完全不同的信息源中得出有用的見解。因此，這類大容量數據很可能成為操作該領域的參與者的攻擊目標。

　　政策的影響

　　全球政策制定者已開始將注意力轉向人工智能技術廣泛應用的后果，尤其是它對網絡安全的影響。

　　七國集團（G7）在2018年魁北克省夏洛瓦峰會上將注意力轉向了AI的治理，承諾將“促進以人為中心的人工智能”。

　　將人工智能技術應用于網絡釣魚等已存在的網絡攻擊策略，不僅會增強它們的有效性，而且通過規避勞動力限制還會增加能夠實施這些攻擊的參與者數量。這使得建立有效的網絡空間全球治理和國際數據保護的努力更加緊迫，例如聯合國政府專家組試圖為此建立公認的行為準則。

　　這些使更具有威脅性的網絡攻擊成為可能的人工智能技術，也正在推動民用經濟的增長。

　　盡管人們普遍認為人工智能是對隱私的一種威脅，但它也有可能幫助保護隱私，并對專有數據及其衍生資產實施控制。政策制定者將不得不仔細考慮如何規范這些技術的使用，權衡在不扼殺創新的情況下，不讓強大武器落入惡者之手。

　　由于敵對行為者能夠極其輕松地跨越法律邊界，任何單方面限制在其境內使用人工智能和開發這些技術的國家都將使自己處于競爭劣勢。

　　此外，隨著人工智能技術越來越融入一般經濟和民用領域，現有的法律和規范框架可能需要調整，以涵蓋新的攻擊形式，如數據中毒。到目前為止，數據盜竊一直是網絡空間的主要問題。未來，敵人可能會試圖進入數據庫，不僅是為了獲取信息，而且還會改變和操縱這些信息。構成網絡攻擊的法律定義可能需要修訂，以涵蓋這些新威脅。
責任編輯：YYX