AI的未來?。?!
本文探討了AI的未來趨勢,包括其對大數據、網絡安全的影響以及全球治理的必要性。隨著AI技術的廣泛應用,我們必須認識到它帶來的機遇與挑戰,尤其是在數據安全和隱私保護方面。
人工智能(AI)確實是計算機科學的一項革命性壯舉,將在未來幾年和幾十年內成為所有現代軟件的核心組成部分。這既是威脅,也是機遇。
人工智能將被部署來增強防御性和進攻性網絡作戰。此外,還將發明新的網絡攻擊手段,以利用人工智能技術的特定弱點。最后,人工智能對大量訓練數據的需求將放大數據的重要性,從而重新定義我們必須如何考慮數據保護。全球層面的審慎治理對于確保這一定義時代的技術帶來廣泛共享的安全和繁榮至關重要。
一、人工智能與大數據
一般來說,人工智能是指能夠替代人類智能執行某些任務的計算工具。這項技術目前正在以驚人的速度發展,就像二十世紀末數據庫技術經歷的指數增長一樣。數據庫已發展成為驅動企業級軟件的核心基礎設施。同樣,未來幾十年軟件帶來的大部分新附加值預計將至少部分由人工智能驅動。
在過去的十年中,數據庫已經發生了顯著的發展,以應對被稱為“大數據”的新現象。這是指現代數據集的規模和全球范圍前所未有,這些數據集主要來自計算機系統,這些系統幾乎已經影響了日常生活的各個方面。例如,YouTube 每分鐘接收超過 400 小時的視頻內容。
例如,研究人員訓練計算機模型,僅根據個人喜歡的 Facebook 帖子,比朋友更準確地識別個人的性格特征。
大數據和人工智能有著特殊的關系。人工智能發展的最新突破主要源于“機器學習”。該技術不是規定人工智能要遵循的一組靜態方向,而是使用大數據集來訓練人工智能。例如,人工智能聊天機器人可以接受包含從通訊應用程序收集的人類對話文本記錄的數據集的訓練,以學習如何理解人類所說的話,并提出適當的回應??梢哉f,大數據是推動人工智能算法和模型的原材料。
創新的主要限制不再是記錄和存儲信息的困難,而是在現在收集的大量數據中找到有用的見解。人工智能可以注意到龐大數據集中超出人類感知能力的模式。這樣,人工智能技術的采用就可以讓看似平凡、看似微不足道的數據變得有價值。例如,研究人員訓練計算機模型,僅根據個人喜歡的 Facebook 帖子,比朋友更準確地識別個人的性格特征。
二、人工智能和網絡安全
幾乎每天都會有有關備受矚目的數據泄露或造成數百萬美元損失的網絡攻擊的新聞報道。網絡損失很難估計,但國際貨幣基金組織認為全球金融部門每年損失的網絡損失在 100 至 2500 億美元之間。此外,隨著計算機、移動設備、服務器和智能設備的日益普及,威脅暴露的總量與日俱增。盡管商業和政策界仍在努力認識網絡領域新發現的重要性,但人工智能在網絡安全中的應用預示著更大的變化。
人工智能的基本目的之一是實現以前需要人類智能才能完成的任務的自動化。減少組織為完成項目而必須使用的勞動力資源,或個人必須投入日常任務的時間,可以極大地提高效率。例如,聊天機器人可用于回答客戶服務問題,醫療助理人工智能可用于根據患者的癥狀診斷疾病。
在人工智能如何應用于網絡防御的簡化模型中,服務器和網絡組件記錄的活動日志行可以被標記為“敵對”或“非敵對”,并且可以使用該數據集訓練人工智能系統進行分類未來對這兩類之一的觀察。然后,該系統可以充當自動哨兵,從正常活動的巨大背景噪音中挑選出異常觀察結果。
自動化以前需要人類智能完成的任務,例如使用聊天機器人來解決客戶服務問題,是人工智能的基本目的之一,可以為組織帶來巨大的效率提升。
這種自動化網絡防御對于應對現在必須監控的大量活動是必要的。我們已經達到了無需使用人工智能即可防御和識別敵對行為者的復雜程度。展望未來,只有將人工智能應用于任務的系統才能處理網絡安全環境中的復雜性和速度。
不斷地重新訓練此類人工智能模型至關重要,因為正如人工智能用于防止攻擊一樣,所有類型的敵對行為者也在使用人工智能來識別模式并識別其潛在目標的弱點。比賽狀態是一個戰場,雙方不斷試探對方并設計新的防御或新的攻擊方式,而且這個戰場每時每刻都在變化。
也許黑客武器庫中最有效的武器是“魚叉式網絡釣魚”——使用收集到的有關預期目標的個人信息向他們發送單獨定制的消息。一封看似由朋友撰寫的電子郵件,或與目標興趣愛好相關的鏈接,很有可能避免懷疑。目前,這種方法相當耗費人力,需要潛在的黑客對其每個預期目標手動進行詳細研究。然而,類似于聊天機器人的人工智能可以利用從瀏覽歷史記錄、電子郵件和推文中獲得的數據,自動為大量用戶構建個性化消息。通過這種方式,敵對行為者可以利用人工智能來大幅擴大他們的進攻行動。
人工智能還可以用于自動搜索軟件中的安全缺陷,例如“零日漏洞”。這樣做可以出于合法或犯罪意圖。軟件設計人員可以使用人工智能來測試其產品的安全漏洞,就像犯罪分子在操作系統中尋找未被發現的漏洞一樣。
人工智能不僅會增強現有的進攻和防御策略,而且還會在網絡安全之戰中開辟新的戰線,因為惡意行為者會尋求利用該技術特定弱點的方法。敵對行為者可能使用的一種新穎的攻擊途徑是“數據中毒”。由于人工智能使用數據來學習,敵對行為者可能會篡改用于訓練人工智能的數據集,以使其按照自己的意愿行事。 “對抗性例子”可以提供另一種新的攻擊形式。與視錯覺類似,對抗性示例包括以人類可能無法察覺的方式修改人工智能的輸入數據,但經過計算會導致人工智能以某種方式對輸入進行錯誤分類。在一種廣泛猜測的場景中,停車標志可能會被巧妙地改變,使控制自動駕駛汽車的人工智能系統將其錯誤地識別為讓行標志,從而可能造成致命的后果。
三、數據的新價值
人工智能技術將以另一種方式改變網絡安全環境,因為它對數據的渴望改變了構成有用資產的信息類型,將以前不感興趣的信息寶庫轉變為敵對行為者誘人的目標。
雖然一些網絡攻擊的目的只是為了破壞、造成損害或造成嚴重破壞,但許多網絡攻擊的目的是奪取知識產權等戰略資產。網絡空間中的攻擊者越來越多地玩著一場長期游戲,尋求出于未知目的獲取數據。人工智能系統甚至能夠利用無害的數據,這引發了“數據收集”策略——收集任何可以收集的信息并將其存儲起來以供未來的戰略使用,即使目前這種用途尚未明確定義。
《紐約時報》最近的一篇報道展示了這一策略的實際應用示例。報告指出,中國政府涉嫌盜竊萬豪連鎖酒店 5 億多名客戶的個人數據。盡管通常對數據泄露的主要擔憂是可能濫用財務信息,但在這種情況下,這些信息可用于通過檢查旅行習慣來追蹤可疑的間諜,或跟蹤和拘留個人,將其用作其他事務中的討價還價籌碼。
數據和人工智能連接、統一和釋放無形和有形資產;它們不應該被認為是不同的。正如劍橋分析丑聞所表明的那樣,數據量正在成為商業、國家安全乃至政治成功的關鍵因素。萬豪事件表明,相對普通的信息現在可以在情報和國防領域提供戰略資產,因為人工智能可以從看似不同的信息來源中提取有用的見解。因此,此類批量數據可能會成為在此領域運營的參與者更常見的目標。
四、對政策和治理的影響
這些正在發生的事態發展將迫使人們重新思考現行的網絡安全戰略。在日益互聯的系統中,識別最薄弱的環節變得更具挑戰性,但也更加重要。隨著傳感器、機器和人成為有價值的人工智能系統的數據的交織提供者,網絡攻擊的入口點將會激增。網絡安全需要全面的戰略來最大程度地減少最薄弱環節;零敲碎打的網絡政策是行不通的。由于為最重要和革命性的人工智能技術提供支持的訓練數據是全球范圍的,從許多不同的國家收集的,很明顯,僅靠國家層面的治理是不夠的。
全球政策制定者已開始將注意力轉向人工智能技術廣泛應用的影響,尤其是其對網絡安全的影響。七國集團(G7)在 2018 年魁北克省沙勒瓦峰會期間將注意力轉向人工智能治理,承諾通過對網絡安全的適當投資“促進以人為中心的人工智能”,同時注重隱私和個人信息保護作為機器學習原始輸入的數據。
將人工智能技術應用于魚叉式網絡釣魚等現有網絡攻擊策略,不僅可以增強其有效性,而且可以通過規避勞動力限制,增加有能力執行這些攻擊的攻擊者的數量。這使得當前在網絡空間和國際數據保護方面建立有效的全球治理的努力變得更加緊迫,例如聯合國政府專家組試圖建立公認的行為準則。
雖然人工智能通常被認為是對隱私的威脅,但它也有可能幫助保護隱私并對專有數據及其衍生資產進行控制。
導致更具威脅性的網絡攻擊的技術也正在推動民用經濟的增長并實現更有效的網絡防御。雖然人工智能通常被認為是對隱私的威脅,但它也有可能幫助保護隱私并對專有數據及其衍生資產進行控制。政策制定者必須仔細考慮如何規范這些技術的使用,平衡防止強大武器落入惡意行為者手中,同時又不扼殺創新的需要。協調國家管轄范圍內的此類政策至關重要。由于敵對行為者能夠輕而易舉地跨越邊界,任何單方面限制這些技術在其境內使用和開發的國家都會使自己處于競爭劣勢。
此外,隨著人工智能技術越來越融入一般經濟和民用領域,現有的法律和規范框架可能需要調整,以涵蓋數據中毒和對抗性示例等新型攻擊形式。到目前為止,數據盜竊一直是網絡空間的主要問題。展望未來,敵對行為者可能會嘗試訪問數據庫,不僅是為了獲取其信息,而且是為了改變和操縱它們。網絡攻擊的法律定義可能需要修改,以涵蓋這些新威脅。
人工智能算法從數據中學習,產生有價值的新預測工具,并且人工智能的輸出可以與原始訓練數據分離。因此,要真正控制數據及其價值,任何由數據產生的資產也必須受到控制。允許記錄、存儲和分析大數據的基礎設施應被視為資產,就像任何其他部門一樣。此外,金融等一些部門具有系統性影響,由于與第三方的聯系,保護起來更加重要。管理機構需要繼續改善這些領域和許多其他領域的安全狀況,包括身份欺詐。由于用于攻擊目的的人工智能軟件能夠快速發展,因此這是一項持續的需求,而不是一次性的投資。
本文由 @Letter Bee 原創發布于人人都是產品經理,未經許可,禁止轉載
題圖來自 Unsplash,基于 CC0 協議
該文觀點僅代表作者本人,人人都是產品經理平臺僅提供信息存儲空間服務。
- 目前還沒評論,等你發揮!