AI在网络安全中的应用所带来的好处和风险

　　人工智能 （AI） 已经存在了几十年，但直到最近它才变得高效和有效，足以让普通人使用。

　　在网络安全的背景下，可以通过多种方式使用人工智能来提高对攻击的保护。然而，另一方面，它也助长了下一代网络战。

　　随着人工智能变得越来越普遍，了解其在网络安全中的应用所带来的好处和风险非常重要。

　　在本文中，我们将探讨人工智能在网络安全中的优势、人工智能如何让 Web 系统的防御变得更加困难，以及与人工智能实施相关的一些风险。

　　网络安全中的人工智能

　　在过去的 15 年中，人工智能 （AI） 用于各种目的的情况大幅增加。可以理解的是，人工智能在数字平台上的扩展性最好——在虚拟世界中，你有近乎无限量的数据来改进你的模型，而在物理世界中，你经常受到输入的限制。

　　出于这个原因，人工智能已成为网络安全的关键工具。在防御方面，它用于检测网络上的异常行为或发现新的恶意软件菌株。人们已将其用于帮助创建更好的密码、识别虚假电子邮件，甚至自动响应攻击。

　　Dark Cubed的首席营销官 Jeff Hill附和他的看法：“毫无疑问，人工智能/机器学习可以成为许多组织的网络安全武器库中有价值的额外武器，但重要的是要认识到它不是灵丹妙药，也不会增加任何情况下的价值。AI/ML 最适合组织网络安全战略中的特定目的，任务越窄，AI/ML 越有效。例如，机器学习可以帮助识别网络上风险最高的漏洞，指导补救优先级。相反，像 UBA 和 UBEA 这样的 AI 更奇妙用途的承诺尚未实现。”

　　将人工智能用于恶意目的

　　然而，在进攻端，人工智能也为黑客和恶意行为者提供了一种利用系统的新方法。通过使用自动信息收集系统和机器人，他们可以加快发现和利用软件漏洞的过程。

　　AI 可用于造成伤害的方式还有很多，包括：

　　自动网络钓鱼：机器人可以在很短的时间内发送数百万封网络钓鱼电子邮件，从而增加有人点击链接或打开附件的机会。

　　社交媒体操纵：机器人可用于创建虚假的社交媒体资料并发布旨在影响人们意见的内容。

　　自动化恶意软件：机器人可以执行一系列复杂的步骤来绕过防御并在系统上安装恶意软件。

　　随着算法在执行某些任务方面变得越来越好、越来越快，黑客将越来越多地转向人工智能 （AI） 来帮助他们执行恶意活动。从窃取个人数据到摧毁整个网络，人工智能很可能被用于各种邪恶目的。

　　使用人工智能来防御和保护

　　人工智能经常被用于恶意目的这一事实并不意味着所有人工智能本质上都是坏的。像任何工具一样，它的效果取决于用户的意图。人工智能还带来了网络安全方面的突破，使个人技术人员对公司数据拥有更大的权力，并使大部分安全流程自动化。

　　特别是，人工智能以下列方式被善用：

　　人工智能可用于检测和预防网络攻击。通过分析数据模式和识别流量异常，人工智能可以帮助在潜在威胁有机会造成损害之前识别它们。

　　AI 可以帮助您从网络攻击中恢复过来。如果系统已被黑客入侵，人工智能可用于追踪恶意软件并将其从有问题的存储中删除。

　　AI 可用于创建安全密码。人工智能算法已经处理了数十亿个密码，并且（在统计层面）理解是什么让一些密码好，而另一些密码坏。通过使用机器学习算法，人工智能可以创建既强大又易于记忆的密码。

　　人工智能可用于保护您的在线隐私。通过监控您的在线活动并追踪个人信息，人工智能可以帮助确保您的数据安全无虞。

　　结束时

　　人工智能在网络安全领域既有优点也有缺点。恶意行为者经常使用人工智能算法来攻击或渗透系统，这导致近年来大量数据泄露。

　　然而，如果使用得当，人工智能可以成为帮助保护网络免受攻击的非常有价值的工具。通过自动化重复且耗时的任务，人工智能可以帮助人类分析师专注于更重要的任务并提高安全团队的整体效率。

　　审核编辑：郭婷