（文章來源：教育新聞網(wǎng)）

對于希望利用最新，最有效的防御措施來對抗日益殘酷的網(wǎng)絡(luò)對手的CISO而言，實施人工智能和機器學(xué)習(xí)解決方案的感覺就像是犯罪現(xiàn)場的證據(jù)被黑光照亮的時刻。突然，隱藏犯罪活動所花費的大量時間可以被實時發(fā)現(xiàn)并消除。但是，如果不加深對AI在安全策略中的作用的了解，就很容易陷入將AI視為神奇的安全解決方案的陷阱。

這不僅將嚴重限制AI所提供的真正好處，而且還將使CISO及其組織更容易以降低安全性的方式高估AI。同樣，組織可能很容易在沒有真正提供他們認為正在獲得的安全益處的AI上過度投資。這并不是說人工智能是一種趨勢或時尚。它不是。如果正確設(shè)置，則AI是一項極其強大且日益必要的技術(shù)。正如最老練的小偷知道最新的取證技術(shù)一樣，網(wǎng)絡(luò)犯罪分子也正在使用AI來改善和推進自己的工作。

例如，犯罪分子不再依靠通用的，開放式網(wǎng)絡(luò)釣魚消息，而是利用人工智能來分析目標(biāo)的寫作風(fēng)格和社交媒體傳播。結(jié)果就是欺騙性消息傳遞幾乎與真實通信沒有區(qū)別。這不只是文字。使用人工智能，威脅參與者甚至設(shè)法模仿了首席執(zhí)行官的講話聲音，以欺騙毫無戒心的員工發(fā)出未經(jīng)授權(quán)的付款。

正如DARPA贊助的“網(wǎng)絡(luò)大挑戰(zhàn)”所證明的那樣，機器學(xué)習(xí)和深度學(xué)習(xí)已被用于發(fā)現(xiàn)源代碼和編譯后代碼中的漏洞。同樣，網(wǎng)絡(luò)推理系統(tǒng)(CRS)旨在自動發(fā)現(xiàn)和利用復(fù)雜軟件中的漏洞。諸如中央利用組織者(CEO)之類的新解決方案還使用機器學(xué)習(xí)來預(yù)測給定漏洞檢測工具的相對有效性，從而提高其在破壞系統(tǒng)方面的有效性。
? ? ? ?