機(jī)器學(xué)習(xí)、人工智能與網(wǎng)絡(luò)安全的未來
機(jī)器學(xué)習(xí)(ML)和人工智能(AI)與大多數(shù)人想象的不太一樣，既不像《星球大戰(zhàn)》中憨態(tài)可掬的R2-D2，也不像蠢萌的機(jī)器人瓦力，今天的機(jī)器人、復(fù)雜算法和超大型計(jì)算可從舊有經(jīng)驗(yàn)中學(xué)習(xí)，影響未來輸出。
相較于更加基礎(chǔ)的自動(dòng)化前輩，學(xué)習(xí)能力給了安全AI與ML應(yīng)用***的速度和準(zhǔn)確性。但它們尚未達(dá)到安全萬靈丹的程度。但AI和ML真不太可能，至少不遠(yuǎn)的將來都不太可能，成為所謂的“自愈網(wǎng)絡(luò)”。不過，該技術(shù)確實(shí)帶來了之前沒有的智能防御層，能構(gòu)建出抵御黑客的關(guān)鍵***響應(yīng)。
雙刃劍
如果不是因?yàn)楹诳鸵餐瑯訐肀Я诉@些技術(shù)，AI和ML真有可能成為網(wǎng)絡(luò)安全團(tuán)隊(duì)真正的游戲規(guī)則改變者。這意味著，盡管AI和ML在網(wǎng)絡(luò)安全解決方案中占比越來越大，它們卻也越來越頻繁地成為了網(wǎng)絡(luò)安全問題的貢獻(xiàn)者。
所以，關(guān)于AI和ML，不能孤立看待，而應(yīng)多方考慮。不能僅從公司所需出發(fā)，還要考慮競(jìng)爭(zhēng)者也可能在掃描技術(shù)中采用AI和ML來鎖定代碼中的安全缺陷或產(chǎn)品中的漏洞，考慮自己該如何保持領(lǐng)先。要考慮黑客可能正在部署什么，以及自己可以怎樣應(yīng)對(duì)。這樣才能更好地制定新策略、程序、過程和應(yīng)對(duì)措施，保證自家企業(yè)安全并發(fā)揮出AI和ML投資的***效益。
網(wǎng)絡(luò)安全就業(yè)前景
IT界剛開始談?wù)揂I和ML時(shí)，有一種根植于人們思想中的顧慮：機(jī)器人會(huì)奪走屬于人類的工作。網(wǎng)絡(luò)安全行業(yè)中，這純粹是杞人憂天。沒有企業(yè)會(huì)真的想要放棄人類對(duì)其安全系統(tǒng)的控制，事實(shí)上，大多數(shù)公司需要更多的安全專家和數(shù)據(jù)科學(xué)家來操作或“訓(xùn)練”這些軟件。
為什么呢?因?yàn)殡x開了人類的監(jiān)管和持續(xù)輸入，當(dāng)前的AI和ML軟件就無法可靠地學(xué)習(xí)和自適應(yīng);既不能檢測(cè)出數(shù)據(jù)集是否被污染，質(zhì)疑自己的結(jié)論是否正確，也不能保證合規(guī)。實(shí)際上，大多數(shù)AI和ML項(xiàng)目在軟件欠缺詢問正確的問題以學(xué)習(xí)的功能，或者試圖學(xué)習(xí)卻遭遇有缺陷的數(shù)據(jù)時(shí)，都會(huì)失敗。而如果不能符合全球法律和行業(yè)特定法規(guī)，未來將有更多的AI和ML項(xiàng)目走向末路。
長(zhǎng)遠(yuǎn)看，用AI和ML對(duì)抗網(wǎng)絡(luò)安全威脅能帶來網(wǎng)絡(luò)安全人員與數(shù)據(jù)科學(xué)家之間更緊密的合作。網(wǎng)絡(luò)安全團(tuán)隊(duì)招募數(shù)據(jù)科學(xué)家，或者公司企業(yè)開始招聘具備特定數(shù)據(jù)科學(xué)技能的網(wǎng)絡(luò)安全專家，并非難以實(shí)現(xiàn)。最終，這兩種角色甚至?xí)隙橐弧?/p>
所以，遠(yuǎn)不是打消畢業(yè)生學(xué)習(xí)網(wǎng)絡(luò)安全、AI和數(shù)據(jù)科學(xué)，這些技術(shù)的發(fā)展反而鼓勵(lì)學(xué)生去選修這些課程，獲取該領(lǐng)域的一些專業(yè)知識(shí)。放眼整個(gè)IT安全行業(yè)，當(dāng)前的人才與知識(shí)缺口不可能消除，事實(shí)上，隨著公司企業(yè)對(duì)AI實(shí)際應(yīng)用的逐漸理解，職位空缺可能還會(huì)進(jìn)一步增多。
誰說了算?
人類不能失去監(jiān)管AI和ML技術(shù)的能力，尤其不應(yīng)推卸監(jiān)管AI和ML軟件產(chǎn)出結(jié)果的責(zé)任。法律界在這方面還有些工作有待完成，但我們已經(jīng)開始看到很多文章在探討AI和ML透明性、可信度和互操作性的問題，特別是在銀行和保險(xiǎn)業(yè)這種受監(jiān)管市場(chǎng)中的AI和ML應(yīng)用方面。
這是一個(gè)美麗新世界。不妨擁抱***的AI和ML網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和服務(wù)。其中有些將成為真正的行業(yè)轉(zhuǎn)捩點(diǎn)，你肯定不會(huì)想成為***一個(gè)知道它們的人。隨著AI和ML在IT基礎(chǔ)設(shè)施中擔(dān)負(fù)更直接更重要的職能，網(wǎng)絡(luò)安全人員有必要及時(shí)跟進(jìn)自己的知識(shí)和技能。至少每年要去參加一次AI和ML方面的會(huì)議，每季度來一場(chǎng)網(wǎng)絡(luò)研討會(huì)，每個(gè)月讀幾篇高質(zhì)量的獨(dú)立研究報(bào)告，這樣你才能對(duì)這個(gè)美麗新世界中正在發(fā)生的變化有個(gè)切實(shí)的體會(huì)。
這是下一個(gè)前沿領(lǐng)域，是時(shí)候大膽前行了。
【本文是51CTO專欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
