人工智能与网络安全是一把双刃剑( 二 )


网络钓鱼的发展
当然 , 网络钓鱼事件如今仍然非常猖獗 , 85%的组织发现自己已经成为网络攻击目标 。 然而 , Deepfake音频之所以能够泛滥 , 一个主要原因是能够规避大多数安全措施 。 另一方面 , 这些人工智能生成的调用完全依赖于人为错误和轻信 , 这是它们成为潜在风险的原因 。 此外不要忽略这样一个事实 , 即使是随时使用的智能手机 , 也没有人们想象的那么安全 , 那么不难看出网络犯罪分子可以通过多种方式绕过安全防御措施 。
目前网络钓鱼没有大规模泛滥有两大障碍 。 一是还没有达到更高的成本效益比:一个发送钓鱼电子邮件的僵尸网络能够在短时间内发送数百万封电子邮件 。 而Deepfake音频需要一些时间来研究目标和处理时间 。 而在这一段时间内 , 传统的网络攻击方法能够产生更多的收益 。 二是尽管人工智能驱动的网络安全措施确实还处于试验阶段 , 但已经有一种有效的方法来对付这种威胁:如果用户不确定真假 , 可以挂断电话 。
大多数Deepfake骗局都是使用VoIP帐户来实施的 , 这个账户是网络犯罪分子为了联系目标人物而创建的 。 而通过回拨电话 , 目标人物应该能够立即判断他们是否在和真人交谈 。
如何从人工智能中受益以实现组织和个人安全?
对于人们来说 , 人工智能在安全方面带来的也不完全是坏消息 , 人工智能可以非常有效地进行网络监控和分析 。 这样的计算系统已经被证明在检测标准行为和识别可能的异常方面出人意料地有效 。 例如 , 在分析服务器访问日志或数据流量时 , 可以使用这种功能 。 通过提前检测入侵 , 有更多的机会将网络攻击的破坏性降至最低 。 在最初的应用中 , 让人工智能系统报告异常情况 , 并提醒IT部门进行进一步调查可能是有用的 。 人工智能技术仍在不断改进 , 并且在不久的将来有可能拥有实时消除威胁和防止网络攻击的能力 。 鉴于公共和私营部门存在的网络安全缺陷 , 人工智能系统可以实施其中一些监督任务 , 让组织的人员专注于解决复杂的问题 。
【人工智能与网络安全是一把双刃剑】随着组织不断努力削减人工成本 , 人工智能正变得越来越具有吸引力 , 并有望在不久的将来取代网络安全人员 。 这种转变将在结果和成本效率方面为组织带来更多的好处 。 但那些明智的组织现在需要制定安全战略 , 以降低使用了人工智能技术的网络攻击带来的潜在风险 。