自動化和人工智能的發(fā)展正在推動技術(shù)進步。自我學(xué)習(xí)系統(tǒng)、自主供應(yīng)鏈、機器人手術(shù)、面部識別、自動駕駛汽車、智能客戶服務(wù)機器人等新興技術(shù)正是人工智能和自動化顯著改變?nèi)藗兪澜绲膸追N方式。

然而，技術(shù)上的新進展往往有缺點。在人工智能和IT自動化的情況下，主要面臨的缺點是網(wǎng)絡(luò)犯罪分子正在迅速學(xué)習(xí)，并利用這些技術(shù)中的漏洞。

了解自己的漏洞

Radware公司全球安全解決方案副總裁Carl Herberger指出，這些漏洞都嵌在了互聯(lián)網(wǎng)和現(xiàn)代計算的結(jié)構(gòu)中。在最近的討論中，Carl闡述了黑客如何使用以下方法來傳播惡意軟件并啟用網(wǎng)絡(luò)犯罪。

（1）API攻擊。API（應(yīng)用程序編程接口）就是互聯(lián)網(wǎng)和云計算的一切都是如何完成的。API允許應(yīng)用程序相互交談、傳遞數(shù)據(jù)、請求服務(wù)、提供服務(wù)和自動化過程。

開發(fā)人員將應(yīng)用程序拆分為單獨的服務(wù)，然后將其應(yīng)用程序的功能發(fā)布為可訪問文件、數(shù)據(jù)和服務(wù)的Web API． API是臺式機、筆記本電腦、電視和物聯(lián)網(wǎng)設(shè)備不可或缺的組成部分。由于它們?nèi)绱藷o處不在，并且可能無法獲得安全保護，它們?yōu)楣�擊者提供了截取�?shù)據(jù)和獲取關(guān)鍵系統(tǒng)訪問權(quán)的潛在資源。

（2）受感染的代理。Herberger例舉了水坑攻擊（Watering Hole Attack），因為常用的代理服務(wù)器（如熱門內(nèi)容網(wǎng)站、開源代碼庫或軟件更新服務(wù)）是成千上萬潛在受害者的被動目標(biāo)。

具有諷刺意味的是，黑客甚至有可能危害安全更新服務(wù)，以便客戶在更新安全軟件時不知不覺地感染他們的計算機。正如Herberger所指出的那樣，很少有IT部門打算檢查這些更新服務(wù)以查看正在下載的內(nèi)容。

（3）機器人兵團。個人電腦和筆記本電腦的網(wǎng)絡(luò)多年來一直是黑客的目標(biāo)。但是現(xiàn)在，物聯(lián)網(wǎng)和智能設(shè)備的結(jié)合為黑客創(chuàng)造了更大的機會。

許多互聯(lián)網(wǎng)設(shè)備的安全性非常薄弱，與此同時，物聯(lián)網(wǎng)設(shè)備也在不斷增加，使得攻擊者可以更容易地組裝一批機器人。Mirai是最著名的例子，它負(fù)責(zé)2016年對DNS提供商Dyn的攻擊，這導(dǎo)致數(shù)十個主要網(wǎng)站癱瘓。

（4）自動化魚叉式網(wǎng)絡(luò)釣魚。魚叉式網(wǎng)絡(luò)釣魚是針對特定組織或個人的電子郵件欺騙攻擊，旨在未經(jīng)授權(quán)訪問敏感信息。魚叉式釣魚者說服特定的目標(biāo)，例如IT管理員或高級官員訪問敏感數(shù)據(jù)，使其點擊一個鏈接，然后讓其下載惡意軟件，使黑客可以訪問該人的賬戶，并從那里擴展到其他系統(tǒng)。

人工智能可以通過搜索社交媒體賬戶上的可用數(shù)據(jù)并自動制作個性化電子郵件、消息和推文來實現(xiàn)魚叉式網(wǎng)絡(luò)釣魚攻擊的自動化。

ZeroFox公司的數(shù)據(jù)科學(xué)家John Seymour和Philip Tully在2015年黑帽會議上指出，Twitter是自動化魚叉式網(wǎng)絡(luò)釣魚攻擊的極好傳播媒介，因為其API易于抓取用戶數(shù)據(jù)，且其口語語法縮短了可幫助隱藏惡意負(fù)載的鏈接�？偟膩碚f，社交媒體特別容易產(chǎn)生魚叉式網(wǎng)絡(luò)釣魚行為，因為人們通常更加信任其他社交媒體用戶，并愿意共享信息。而高調(diào)的目標(biāo)通常會提供大量的個人信息。

扭轉(zhuǎn)局勢：利用人工智能打擊網(wǎng)絡(luò)犯罪

顯然，人工智能的發(fā)展給企業(yè)帶來了各種安全挑戰(zhàn)。與此同時，人工智能可以為開發(fā)復(fù)雜的安全措施提供顯著的益處，這些安全措施能夠抵御黑客的人工智能攻擊。網(wǎng)絡(luò)安全的下一階段將很大程度上取決于人工智能，因為安全廠商將這些技術(shù)融入他們的產(chǎn)品和服務(wù)中，以抵御人工智能驅(qū)動的攻擊。

正如早期的采用者所發(fā)現(xiàn)的那樣，人工智能的采用和規(guī)劃有很多決定，理解所有相關(guān)細節(jié)對于正確使用它們至關(guān)重要。關(guān)鍵問題包括：決策過程背后的人工智能算法是什么？還有什么可能遇到的絆腳石，因為人工智能沒有像人類那樣學(xué)習(xí)和做出決定？

安全廠商和托管服務(wù)提供商的成功將取決于他們是否能夠創(chuàng)建智能系統(tǒng)免受網(wǎng)絡(luò)罪犯的攻擊。人工智能是人們?nèi)缃癖仨毻顿Y的技術(shù)，以保證數(shù)據(jù)和網(wǎng)絡(luò)在未來的安全。