專家：一年內(nèi)AI“黑客”將至 你準備好了嗎？
2017-08-31 15:22:04 來源：網(wǎng)易智能 熱度:
據(jù)外媒報道，下一個重大網(wǎng)絡攻擊可能涉及人工智能系統(tǒng)，而且這種情況很可能會很快發(fā)生。近日一次網(wǎng)絡安全會議上，在100名受訪者中，有62名專業(yè)人士表示，他們認為第一個人工智能增強的網(wǎng)絡攻擊可能會在未來1年內(nèi)出現(xiàn)。
這并不意味著機器人會大行其道。相反，人工智能將使現(xiàn)有的網(wǎng)絡攻擊，比如用戶身份盜竊、拒絕服務和密碼破解，變得更加強大和高效。這很危險，因為這種類型的黑客行為會竊取用戶錢財，造成人類情感傷害，甚至會給人類帶來人員傷亡。更大規(guī)模的襲擊則會切斷成千上萬人的電力供應，導致醫(yī)院等公共設施的關閉，甚至會影響國家安全。
一名研究人工智能決策的學者表示，解釋人類行為對人工智能而言仍然十分困難，而且人類并不會真正相信人工智能系統(tǒng)做出的重大決策。因此，與電影不同的是，人工智能給網(wǎng)絡攻擊(以及網(wǎng)絡防御)帶來的可能不是立即讓計算機選擇攻擊目標，并自行攻擊它們。人們?nèi)匀恍枰獎?chuàng)建攻擊AI系統(tǒng)，并針對特定目標啟動攻擊AI系統(tǒng)。但無論如何，在今天的網(wǎng)絡犯罪和網(wǎng)絡安全世界中加入人工智能將會使攻擊者和防御者之間已經(jīng)變化飛速的軍備競賽升級。
更快的攻擊
電腦對食物和睡眠沒有需求，而這正是人類黑客的活動限制之處，除此之外，即使他們在團隊中工作，自動化可以讓復雜的攻擊變得更快、更有效。
到目前為止，自動化的影響有限。幾十年來，由于病毒程序具有自我復制的能力，在沒有人類指令的情況下，它們可以自我復制。此外，程序員們還利用他們的技能將黑客活動的不同元素自動化。例如，分布式攻擊涉及在多臺計算機或設備上觸發(fā)一個遠程程序，使服務器不堪重負。2016年10月，互聯(lián)網(wǎng)大面積癱瘓，攻擊者使用的就是此種技術。在某些情況下，常見的攻擊可以作為腳本，讓不成熟的用戶可以選擇目標并對其發(fā)起攻擊。
然而，人工智能可以幫助人類網(wǎng)絡罪犯自定義攻擊。例如，釣魚攻擊要求攻擊者擁有關于潛在目標的個人信息，比如他們所在的銀行或他們使用的醫(yī)療保險公司的詳細信息。人工智能系統(tǒng)可以幫助收集、組織和處理大型數(shù)據(jù)庫，以連接識別信息，使這種類型的攻擊更容易、更快速地執(zhí)行。這種工作量的減少可能會促使竊賊們發(fā)動大量小型襲擊，而這些襲擊往往長期被忽視，由于它們的影響有限，很少有人發(fā)現(xiàn)。
人工智能系統(tǒng)還可以被用來從多個來源收集信息，以識別那些特別容易受到攻擊的人。例如，在住院或是住在養(yǎng)老院的人可能不會注意到錢從他們的賬戶中消失了，直到小偷離開很久他們才會發(fā)現(xiàn)。
提升適應能力
利用人工智能的攻擊者在遇到阻力時也會更快地做出反應，或者在網(wǎng)絡安全專家修正之前，允許未授權用戶進入漏洞，并能迅速作出反應。人工智能可能會利用另一個漏洞，或者開始尋找進入系統(tǒng)的新方法，而無需等待人類的指令。
這可能意味著，人類應答者和防御者將會發(fā)現(xiàn)自己根本無法跟上人工智能攻擊的速度。它可能會導致編程和技術軍備競賽，防御者開發(fā)人工智能助手來識別和保護攻擊，甚至是開發(fā)報復性攻擊能力的人工智能。
避免危險
自主操作可能導致人工智能系統(tǒng)攻擊一個它不應該攻擊的系統(tǒng)，或者帶來意想不到的損失。例如，攻擊者的軟件最初只是為了偷錢，而最后卻決定以一種會造成人員傷亡的方式來攻擊醫(yī)院的計算機。無人駕駛飛行器自主飛行的可能性也引發(fā)了類似的問題，人類需要對目標做出正確的判斷。
其后果和影響意義重大，但當?shù)谝淮稳斯ぶ悄芄魜硪u時，大多數(shù)人都不會注意到這個巨變。對于大多數(shù)受影響的人來說，結果將與人為引發(fā)的攻擊相同。但是，隨著我們的家里、工廠、辦公室和道路上聯(lián)網(wǎng)的機器人系統(tǒng)越來越多，人工智能攻擊的潛在影響只會越來越大。
責任編輯：黃焱林
這些年 黑客這般入侵與控制物聯(lián)網(wǎng)設備的
物聯(lián)網(wǎng)的致命弱點：智能家居讓你家變成“黑客的家”
黑客告訴你 315晚會上的智能產(chǎn)品是怎樣被黑的
自動駕駛汽車安全廣受關注 反黑客市場成新焦點