CIIS2018高峰論壇“論AI”:智能安全的機(jī)遇與安全智能的挑戰(zhàn)
發(fā)布時間:2018/11/22
11月18日,由360主辦的“人工智能與安全專題論壇”在四川成都龍之夢大酒店召開。此論壇是中國人工智能學(xué)會主辦的2018第八屆中國智能產(chǎn)業(yè)高峰論壇組成部分,360邀請多位知名專家、學(xué)者以及產(chǎn)業(yè)界人士從產(chǎn)學(xué)研各方面進(jìn)行深入交流。
在人工智能與安全專題論壇上,360智能安全研究院院長李康,北京頂象技術(shù)有限公司合伙人、首席科學(xué)家施亮,微眾銀行人工智能部副總經(jīng)理陳天健,清華大學(xué)副教授張超,中國科學(xué)院信息工程研究所研究員、“國家優(yōu)秀青年科學(xué)基金”獲得者操曉春等專家學(xué)者悉數(shù)出席,并分別從AI技術(shù)在安全領(lǐng)域的應(yīng)用實例、AI安全對抗未來等多個方面,進(jìn)行了深入的交流。
360智能安全研究院院長李康,在題為《人工智能系統(tǒng)實現(xiàn)中的安全風(fēng)險》演講中指出,作為一個智能生態(tài)系統(tǒng),AI的先發(fā)優(yōu)勢帶來了更迅速的應(yīng)急反應(yīng),但人工智能系統(tǒng)的實現(xiàn)細(xì)節(jié)又引入了新的攻擊風(fēng)險 ,復(fù)雜的軟件和供應(yīng)鏈會導(dǎo)致很高的軟件漏洞機(jī)率,甚至惡意構(gòu)造的攻擊可以造成分類逃逸,數(shù)據(jù)投毒等攻擊結(jié)果。
可以說人工智能是把雙刃劍,為科技帶來發(fā)展的同時也引發(fā)了許多安全問題。如何解決人工智能在技術(shù)、應(yīng)用上可能存在的漏洞與威脅,就成了目前最需要討論的問題。對此,頂象技術(shù)合伙人兼首席科學(xué)家施亮、微眾銀行人工智能部副總經(jīng)理陳天健分別在金融反欺詐、聯(lián)邦遷移學(xué)習(xí)應(yīng)用兩方面談到人工智能應(yīng)用的實踐。而來自清華大學(xué)副教授張超表示,當(dāng)前的攻防主要是機(jī)器輔助,嚴(yán)重依賴個人能力,智能化技術(shù)正在被逐步應(yīng)用到攻防中去。對此,中國科學(xué)院信息工程研究所研究員操曉春則通過實際案例,指出人工智能可驅(qū)動網(wǎng)絡(luò)空間內(nèi)容安全發(fā)展。
2018年年初,國外安全研究機(jī)構(gòu)公布兩組可影響到包括個人電腦、服務(wù)器、云計算機(jī)服務(wù)器以及移動端的智能手機(jī)的CPU漏洞,引發(fā)全球關(guān)注;9月美國征信巨頭 Equifax 曝出數(shù)據(jù)泄漏事件,波及 1.43 億美國居民個人信息安全。
正如360集團(tuán)技術(shù)總裁、首席安全官譚曉生在主論壇提到的那樣,由于網(wǎng)絡(luò)是個整體,攻擊可以從任何一個薄弱點發(fā)起,且網(wǎng)絡(luò)攻擊已實現(xiàn)自動化和智能化,并且對物理世界可以造成直接的影響,攻防對抗中傳統(tǒng)防護(hù)模式已失效。
在這種情況下,就需要大數(shù)據(jù)與AI來解決這些問題,相當(dāng)于在網(wǎng)絡(luò)世界中安裝“攝像頭”。他認(rèn)為,沒有攻不破的網(wǎng)絡(luò),所以防護(hù)重點就應(yīng)該從“隔離和筑墻”過渡到“加強(qiáng)檢測和響應(yīng)”。而網(wǎng)絡(luò)滲透和攻擊都會留下痕跡,在無法判斷哪些行為是攻擊的情況下,要盡量多地對行為和數(shù)據(jù)進(jìn)行記錄:通過對海量多維數(shù)據(jù)的存儲、分析、挖掘和關(guān)聯(lián),來實現(xiàn)快速檢測發(fā)現(xiàn)高級威脅。
譚曉生指出,在大數(shù)據(jù)與AI的應(yīng)用方面, 360的安全大腦具有完善的AI學(xué)習(xí)與分析功能,可以將海量大數(shù)據(jù)充分利用起來,將海量數(shù)據(jù)與人的智慧相結(jié)合,這對于監(jiān)測預(yù)防、應(yīng)急響應(yīng)等都有著劃時代的意義。
未來的網(wǎng)絡(luò)空間安全將會是多線作戰(zhàn),網(wǎng)絡(luò)安全從業(yè)者將會面對的是與網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義、網(wǎng)絡(luò)戰(zhàn)爭、網(wǎng)絡(luò)意識形態(tài)競爭的持久抗?fàn)帯6绾谓ㄔ旄踩木W(wǎng)絡(luò)空間安全,就需要更多像360這樣深耕網(wǎng)絡(luò)安全,布局未來網(wǎng)絡(luò)生態(tài)的安全公司,參與其中。