人工智能和自動化創(chuàng)造機(jī)會也帶來風(fēng)險
自動化和人工智能的發(fā)展正在推動技術(shù)進(jìn)步。自我學(xué)習(xí)系統(tǒng)、自主供應(yīng)鏈、機(jī)器人手術(shù)、面部識別、自動駕駛汽車、智能客戶服務(wù)機(jī)器人等新興技術(shù)正是人工智能和自動化顯著改變?nèi)藗兪澜绲膸追N方式。
然而,技術(shù)上的新進(jìn)展往往有缺點(diǎn)。在人工智能和IT自動化的情況下,主要面臨的缺點(diǎn)是網(wǎng)絡(luò)犯罪分子正在迅速學(xué)習(xí),并利用這些技術(shù)中的漏洞。
了解自己的漏洞
Radware公司全球安全解決方案副總裁Carl Herberger指出,這些漏洞都嵌在了互聯(lián)網(wǎng)和現(xiàn)代計算的結(jié)構(gòu)中。在最近的討論中,Carl闡述了黑客如何使用以下方法來傳播惡意軟件并啟用網(wǎng)絡(luò)犯罪。
(1)API攻擊。API(應(yīng)用程序編程接口)就是互聯(lián)網(wǎng)和云計算的一切都是如何完成的。API允許應(yīng)用程序相互交談、傳遞數(shù)據(jù)、請求服務(wù)、提供服務(wù)和自動化過程。
開發(fā)人員將應(yīng)用程序拆分為單獨(dú)的服務(wù),然后將其應(yīng)用程序的功能發(fā)布為可訪問文件、數(shù)據(jù)和服務(wù)的Web API. API是臺式機(jī)、筆記本電腦、電視和物聯(lián)網(wǎng)設(shè)備不可或缺的組成部分。由于它們?nèi)绱藷o處不在,并且可能無法獲得安全保護(hù),它們?yōu)楣粽咛峁┝私厝?shù)據(jù)和獲取關(guān)鍵系統(tǒng)訪問權(quán)的潛在資源。
(2)受感染的代理。Herberger例舉了水坑攻擊(Watering Hole Attack),因?yàn)槌S玫拇矸⻊?wù)器(如熱門內(nèi)容網(wǎng)站、開源代碼庫或軟件更新服務(wù))是成千上萬潛在受害者的被動目標(biāo)。
具有諷刺意味的是,黑客甚至有可能危害安全更新服務(wù),以便客戶在更新安全軟件時不知不覺地感染他們的計算機(jī)。正如Herberger所指出的那樣,很少有IT部門打算檢查這些更新服務(wù)以查看正在下載的內(nèi)容。
(3)機(jī)器人兵團(tuán)。個人電腦和筆記本電腦的網(wǎng)絡(luò)多年來一直是黑客的目標(biāo)。但是現(xiàn)在,物聯(lián)網(wǎng)和智能設(shè)備的結(jié)合為黑客創(chuàng)造了更大的機(jī)會。
許多互聯(lián)網(wǎng)設(shè)備的安全性非常薄弱,與此同時,物聯(lián)網(wǎng)設(shè)備也在不斷增加,使得攻擊者可以更容易地組裝一批機(jī)器人。Mirai是最著名的例子,它負(fù)責(zé)2016年對DNS提供商Dyn的攻擊,這導(dǎo)致數(shù)十個主要網(wǎng)站癱瘓。
(4)自動化魚叉式網(wǎng)絡(luò)釣魚。魚叉式網(wǎng)絡(luò)釣魚是針對特定組織或個人的電子郵件欺騙攻擊,旨在未經(jīng)授權(quán)訪問敏感信息。魚叉式釣魚者說服特定的目標(biāo),例如IT管理員或高級官員訪問敏感數(shù)據(jù),使其點(diǎn)擊一個鏈接,然后讓其下載惡意軟件,使黑客可以訪問該人的賬戶,并從那里擴(kuò)展到其他系統(tǒng)。
人工智能可以通過搜索社交媒體賬戶上的可用數(shù)據(jù)并自動制作個性化電子郵件、消息和推文來實(shí)現(xiàn)魚叉式網(wǎng)絡(luò)釣魚攻擊的自動化。
ZeroFox公司的數(shù)據(jù)科學(xué)家John Seymour和Philip Tully在2015年黑帽會議上指出,Twitter是自動化魚叉式網(wǎng)絡(luò)釣魚攻擊的極好傳播媒介,因?yàn)槠銩PI易于抓取用戶數(shù)據(jù),且其口語語法縮短了可幫助隱藏惡意負(fù)載的鏈接。總的來說,社交媒體特別容易產(chǎn)生魚叉式網(wǎng)絡(luò)釣魚行為,因?yàn)槿藗兺ǔ8有湃纹渌缃幻襟w用戶,并愿意共享信息。而高調(diào)的目標(biāo)通常會提供大量的個人信息。
扭轉(zhuǎn)局勢:利用人工智能打擊網(wǎng)絡(luò)犯罪
顯然,人工智能的發(fā)展給企業(yè)帶來了各種安全挑戰(zhàn)。與此同時,人工智能可以為開發(fā)復(fù)雜的安全措施提供顯著的益處,這些安全措施能夠抵御黑客的人工智能攻擊。網(wǎng)絡(luò)安全的下一階段將很大程度上取決于人工智能,因?yàn)榘踩珡S商將這些技術(shù)融入他們的產(chǎn)品和服務(wù)中,以抵御人工智能驅(qū)動的攻擊。
正如早期的采用者所發(fā)現(xiàn)的那樣,人工智能的采用和規(guī)劃有很多決定,理解所有相關(guān)細(xì)節(jié)對于正確使用它們至關(guān)重要。關(guān)鍵問題包括:決策過程背后的人工智能算法是什么?還有什么可能遇到的絆腳石,因?yàn)槿斯ぶ悄軟]有像人類那樣學(xué)習(xí)和做出決定?
安全廠商和托管服務(wù)提供商的成功將取決于他們是否能夠創(chuàng)建智能系統(tǒng)免受網(wǎng)絡(luò)罪犯的攻擊。人工智能是人們?nèi)缃癖仨毻顿Y的技術(shù),以保證數(shù)據(jù)和網(wǎng)絡(luò)在未來的安全。
發(fā)表評論
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
最新活動更多
-
即日-5.20立即下載>> 【限時免費(fèi)】物理場仿真助力生物醫(yī)學(xué)領(lǐng)域技術(shù)創(chuàng)新
-
精彩回顧立即查看>> 【直播】 智測未來·2026海克斯康春季產(chǎn)品創(chuàng)新日
-
精彩回顧立即查看>> 【線下論壇】新唐科技×芯唐南京 2026 年度研討會
-
精彩回顧立即查看>> OFweek 2026(第十五屆)中國機(jī)器人產(chǎn)業(yè)大會
-
精彩回顧立即查看>> 維科杯· OFweek 2025中國機(jī)器人行業(yè)年度評選
-
精彩回顧立即查看>> 【在線會議】液冷服務(wù)器信號完整性及冷卻液關(guān)鍵電參數(shù)測試
推薦專題
- 1 AI狂歡遇上油價破百,全球股市還能漲多久? | 產(chǎn)聯(lián)看全球
- 2 OpenAI深夜王炸!ChatGPT Images 2.0實(shí)測:中文穩(wěn)、細(xì)節(jié)炸,設(shè)計師慌了
- 3 6000億美元估值錨定:字節(jié)跳動的“去單一化”突圍與估值重構(gòu)
- 4 Tesla AI5芯片最新進(jìn)展總結(jié)
- 5 連夜測了一波DeepSeek-V4,我發(fā)現(xiàn)它可能只剩“審美”這個短板了
- 6 熱點(diǎn)丨AI“瑜亮之爭”:既生OpenClaw,何生Hermes?
- 7 AI界的殺豬盤:9秒刪庫跑路,全員被封號,還繼續(xù)扣錢!
- 8 2026,人形機(jī)器人只贏了面子
- 9 DeepSeek降價90%:價格屠夫不是身份,是戰(zhàn)略
- 10 AI Infra產(chǎn)業(yè)鏈卡在哪里了?
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市


分享













