人工智能对网络安全来说是福是祸？

在网络威胁不断演变的世界中，人工智能的崛起不仅仅是一长串潜在危险升级中的最新一个。相反，这可能是一种具有巨大破坏性的发展，理论上人工智能工具可以快速产生无限更多的威胁，而且更加复杂。

然而，另一方面，人工智能还可以推出更有效的实时防御。许多商业网络安全提供商已经充分利用了这一点。

那么，谁从人工智能的崛起中受益最多：好人还是坏人？两位网络安全专家——伦敦大学城市学院的 Muttukrishnan Rajarajan 教授和英国特许信息安全研究所的 Amanda Finch——发表了自己的看法。

人工智能的兴起使得网络犯罪加速

穆图克里希南·拉贾拉詹

伦敦大学城市学院网络安全研究所所长

我们正处于评估人工智能对网络安全影响的早期阶段，但有一件事是明确的：人工智能带来了巨大的问题，因为它允许对系统发起实时攻击，并且一旦启动，就会以最小的努力持续不断地发起攻击。

我担心好人还没有明白这一点。事实是，无论采取什么防线，人工智能恶意软件都会找到绕过它的方法。例如，破解好的密码并不一定是一种新的可行性；只是对于人工智能系统来说，以前可能需要几个月或几年的时间现在可能需要几天甚至几分钟。

人工智能网络钓鱼攻击也将达到一个新的复杂程度，尤其是因为人工智能可以创建人们难以区分的定制网络钓鱼电子邮件。

更大的问题之一是，人工智能恶意软件可以通过越来越多的手段找到入口点。例如，由于物联网，我们拥有越来越多的直观连接的智能设备。他们互相交谈，没有我们太多的投入。这带来了巨大的便利，但这种连接也带来了巨大的漏洞。

人工智能还意味着资源将成为一个非常重要的问题。人工智能并不便宜，因此利用它来防御网络攻击的成本将会很高。这是大企业可能能够解决的问题，但它可能会让小企业容易受到攻击。这是一个问题，因为在与这些小型企业打交道时，大型企业的整个供应链仍然面临着后门的威胁。

从长远来看，量子计算将有助于防御基于人工智能的攻击。我们已经看到一些较大的组织和政府在使用量子系统。但量子的广泛商业应用还有一段路要走。这让我得出这样的结论：如果我现在必须打赌好人还是坏人会赢得这场人工智能“战争”的早期阶段，我就得把钱押在坏人身上伙计们。

人工智能将帮助好人保持善良

阿曼达·芬奇

英国特许信息安全协会首席执行官

当然，人们对人工智能在网络安全领域的出现感到担忧是有充分理由的。在某些方面，我们的问题会变得更大。但我认为也有很多理由将其视为一种福音。

首先，人工智能将带来一套全新的技术，通过提高自动化程度，将消除当前必要的许多重复性任务。

这种自动化还将带来更高水平的观察——既是连续的、全局的，又是更深入的——使我们能够发现目前难以识别的可疑模式。我们的防御将会变得更加复杂，漏洞也会更快地被发现。例如，目前我们必须处理大量误报，但最终深度学习工具将有助于降低误报发生的可能性。

我认为人工智能的到来也将鼓励安全专业人员以不同的方式思考。引入新技术是一回事，但最终是在如何利用该技术方面寻找创新。人工智能将引发一系列初创企业的涌现，这些人看到了人工智能在网络安全方面的应用尚未实现的潜力，或者看到需要为没有资源的小型企业和组织提供更好的保护，以免受基于人工智能的攻击。反过来，这将有利于经济。我们已经看到一些令人惊叹的公司在英国崛起。

人工智能能否提高网络安全行业的合规性？这是一个棘手的问题。显然，坏人不遵守规则，但人工智能将帮助好人保持善良。它将鼓励更广泛地采用最佳实践指南，对我来说这比实施进一步的法律法规更重要。

当然，我们不能假装人工智能在网络安全中的实施不是网络空间防御者和攻击者之间军备竞赛的又一次大幅升级。但军备竞赛从未真正结束。网络每年都在变化，而人工智能只是最新的事物。

这听起来可能很随意，但也许还有积极的一面：它确实让网络安全受到关注。当我刚开始时，如果你使用“防火墙”这个词，人们会茫然地看着你。现在，部分由于围绕人工智能的对话，大多数人至少对网络安全的需求有了基本的了解。是的，问题可能更大，但我们对此也更加了解。现在我们只需要继续做事并处理它。