RSA 2017:量子計(jì)算與AI安全都是炒作,代碼無bug才是正事
每一年,舊金山的RSA大會(huì)都會(huì)在其加密專項(xiàng)討論環(huán)節(jié)中,吸引到全球最出色及最睿智的頭腦,而其探討核心也非常簡單——擺脫一切熱門及炒作性因素,集中精力考慮如何實(shí)現(xiàn)更出色、更簡潔且更安全的編程成果。
研討小組各成員對于人工智能安全系統(tǒng)(盡管其已經(jīng)在DARPA Cyber挑戰(zhàn)賽中取得成功)的動(dòng)向毫不關(guān)心,并表示目前探討此類系統(tǒng)的可靠性還為時(shí)過早,同時(shí)警告稱相當(dāng)一部分此類設(shè)想將永遠(yuǎn)無法變?yōu)楝F(xiàn)實(shí)。
“我對于AI在安全領(lǐng)域的應(yīng)用持懷疑態(tài)度,”麻省理工學(xué)院教授兼RSA三巨頭中的“R” Ronald Rivest表示。“我們發(fā)現(xiàn)AI機(jī)器人的聊天表現(xiàn)已經(jīng)成為像去年總統(tǒng)大選一樣熱門但無聊的議題。至少還要十到十五年,我們才會(huì)真正難以在一堆聊天機(jī)器人中發(fā)現(xiàn)真正的人類。”
而前RSA成員、現(xiàn)任魏茲曼研究所計(jì)算機(jī)科學(xué)教授Adi Shamir對于AI系統(tǒng)在安全領(lǐng)域的作用亦同樣抱有懷疑。對此類設(shè)備進(jìn)行訓(xùn)練可能帶來一些有趣的問題。
“十五年之后,如果我們將全部數(shù)據(jù)都交給AI系統(tǒng)打理,其可能會(huì)認(rèn)為為了保護(hù)互聯(lián)網(wǎng),最好是將其徹底毀滅,”他打趣道。“互聯(lián)網(wǎng)本身是無可挽救的; 我們必須找到更理想的起點(diǎn)。”
一部分AI系統(tǒng)也許確實(shí)能夠用于IT防御,Shamir坦言,這是因?yàn)槲磥淼挠?jì)算機(jī)將能夠處理規(guī)模更大的數(shù)據(jù)集并檢查其中的異常狀況。然而大家仍然需要人為介入以發(fā)現(xiàn)零漏洞以及與之相關(guān)的攻擊行為。
Shamir同樣對量子計(jì)算系統(tǒng)與量子加密技術(shù)表達(dá)了不屑,他表示這些“不在我的考慮范圍內(nèi)”。他更關(guān)心如何利用大規(guī)模計(jì)算來破解現(xiàn)有加密算法。
伍斯特理工學(xué)院網(wǎng)絡(luò)安全政策教授Susan Landau則表示她對量子計(jì)算系統(tǒng)相當(dāng)擔(dān)憂。目前行業(yè)在利用量子計(jì)算能力建立防御性算法方面缺少足夠的研究,她堅(jiān)持認(rèn)為這很可能成為安全領(lǐng)域的一大致命短板。
與此同時(shí),公鑰加密機(jī)制發(fā)明者之一Whitfield Diffie指出,目前安全業(yè)界面臨的問題在于,各類潛在風(fēng)險(xiǎn)絕不可能被AI或者量子技術(shù)一股腦奇跡般地解決。相反,行業(yè)內(nèi)需要重新回歸基礎(chǔ),他建議稱。
“如果能夠?qū)⑼度氲椒阑饓胺床《拒浖冉换ナ桨踩桨傅馁Y源用于改進(jìn)設(shè)備的邏輯功能并顯著提升編程質(zhì)量,我們將能夠得到更好的結(jié)果,”Diffie總結(jié)稱。