在采訪中，Reaktr.ai的總裁Vineet Chaku探討了AI如何改變網(wǎng)絡(luò)安全，特別是在異常檢測和威脅識別方面。Chaku談到了網(wǎng)絡(luò)安全專業(yè)人員與AI系統(tǒng)協(xié)作所需的技能，以及如何解決圍繞AI部署的倫理問題。

AI如何改變傳統(tǒng)的網(wǎng)絡(luò)安全方法，特別是在異常檢測和威脅識別方面?

過去，網(wǎng)絡(luò)安全就像在不停地追趕，我們總是對最新出現(xiàn)的問題做出反應(yīng)，試圖在壞事發(fā)生后進行修補，但AI正在改變這一狀況，這就像我們終于找到了一種方法，能夠搶先一步，在問題發(fā)生之前就發(fā)現(xiàn)它們。

例如，AI非常擅長發(fā)現(xiàn)異常活動，無論是某人突然查看他們不應(yīng)該查看的文件，還是網(wǎng)絡(luò)上某個奇怪地方的活動激增，AI都能立即標(biāo)記出這些異常，這就像擁有了一種對可疑活動的第六感。

但AI不僅僅能發(fā)現(xiàn)明顯的問題，它可以處理大量信息，并發(fā)現(xiàn)隱藏的模式，揭示出我們可能完全錯過的威脅，這就像擁有一名偵探，他能夠?qū)⒖此茻o關(guān)的事件聯(lián)系起來，阻止壞事的發(fā)生。

這種預(yù)測和預(yù)防問題的能力是一個游戲規(guī)則的改變者，它使我們能夠從被動應(yīng)對問題轉(zhuǎn)變?yōu)樵趩栴}發(fā)生之前就阻止它們。

鑒于AI無法取代人類的創(chuàng)造力，網(wǎng)絡(luò)安全專業(yè)人員應(yīng)該培養(yǎng)哪些技能來與AI系統(tǒng)協(xié)作?

AI是一個強大的工具，但它不能取代人類，它是幫助我們更好地完成工作的助手。最優(yōu)秀的網(wǎng)絡(luò)安全人員將是那些能夠有效與AI合作，利用其提升自己的技能和知識的人。

可以這樣想：AI是一個高科技工具，而人類是知道如何有效使用該工具的熟練工人。

為了充分利用這種合作關(guān)系，我們需要了解AI的工作原理，我們需要知道它是如何學(xué)習(xí)的，如何做出決策的，以及它能做什么和不能做什么，這些知識使我們能夠理解AI的見解，識別潛在的錯誤，并確保AI得到負(fù)責(zé)任的使用。

但這不僅僅是了解AI的問題，還需要適應(yīng)一種新的工作方式，我們需要在諸如威脅可能如何影響AI系統(tǒng)、如何保護AI本身免受攻擊以及如何與AI合作開發(fā)更強大的安全策略等領(lǐng)域發(fā)展技能。

網(wǎng)絡(luò)犯罪分子如何利用AI開發(fā)更復(fù)雜的攻擊手段?

不幸的是，壞人總是在尋找制造麻煩的新方法，而且他們正在利用AI為自己謀利，他們基本上在創(chuàng)造新型的網(wǎng)絡(luò)威脅，這些威脅比以往任何時候都更復(fù)雜、更有針對性、更難檢測。

想象一下，一支由AI驅(qū)動的機器人大軍不斷尋找你系統(tǒng)中的弱點，制作幾乎無法與真實郵件區(qū)分的個性化電子郵件，甚至操縱你自己的AI來對付你，這就是我們今天面臨的現(xiàn)實。

他們利用AI開發(fā)能夠?qū)崟r變化和適應(yīng)的惡意軟件，這使得傳統(tǒng)安全工具極難檢測到它們，他們利用AI更快地破解密碼，分析社交媒體以識別潛在目標(biāo)，并發(fā)動高度針對性的攻擊，利用特定的弱點。

在網(wǎng)絡(luò)安全中部署AI會引發(fā)哪些倫理問題，企業(yè)應(yīng)如何解決這些問題?

AI是一個強大的工具，就像任何工具一樣，它既可以用于善也可以用于惡。至關(guān)重要的是，我們要負(fù)責(zé)任和道德地使用AI，尤其是在網(wǎng)絡(luò)安全方面。

一個主要問題是偏見，如果AI系統(tǒng)從有偏見的數(shù)據(jù)中學(xué)習(xí)，它可能會繼續(xù)這些偏見，導(dǎo)致不公平的結(jié)果。想象一下，一個安全系統(tǒng)僅僅因為訓(xùn)練信息中的偏見，就更有可能將某些群體的人標(biāo)記為可疑。

另一個問題是透明度，許多AI系統(tǒng)復(fù)雜且難以理解，這使得我們很難知道它們是如何做出決策的，這種缺乏透明度可能會使識別和糾正錯誤變得更加困難。

當(dāng)然，還有數(shù)據(jù)隱私問題，AI系統(tǒng)需要大量的數(shù)據(jù)才能運行，這引發(fā)了關(guān)于如何收集、存儲和使用這些數(shù)據(jù)的擔(dān)憂，企業(yè)必須確保他們負(fù)責(zé)任和道德地使用數(shù)據(jù)，保護用戶隱私。