我們離真正的反惡意軟件人工智能還差的很遠(yuǎn)

責(zé)任編輯:editor005

作者:tutu

2017-02-27 14:48:38

摘自:安全牛

網(wǎng)絡(luò)安全產(chǎn)業(yè)斥重金布局與機(jī)器學(xué)習(xí)這項技術(shù),是為了提供更強(qiáng)的惡意軟件防護(hù)功能。長久以來,專家們一直對“模式識別、定理證明、神經(jīng)網(wǎng)絡(luò)、專家系統(tǒng)、機(jī)器視覺等所有的人工智能技術(shù),已經(jīng)應(yīng)用在反惡意軟件領(lǐng)域多年”持有爭議。

網(wǎng)絡(luò)安全產(chǎn)業(yè)斥重金布局與機(jī)器學(xué)習(xí)這項技術(shù),是為了提供更強(qiáng)的惡意軟件防護(hù)功能。本月舉辦的RSA大會就體現(xiàn)了大量關(guān)于人工智能在下一代抗病毒領(lǐng)域的討論,即便這些術(shù)語并沒被很好地定義。

 

關(guān)于高性能的防護(hù)需求很明確,需求是來自兩方面的:一是“壞人”植入的含大量病毒的惡意軟件,二是在復(fù)雜環(huán)境下興起的勒索軟件。文檔加密勒索軟件,類似Locky,在過去的一年演變成一個能夠吸引更多網(wǎng)絡(luò)犯罪者的獲利平臺。

網(wǎng)絡(luò)罪犯早在本世紀(jì)伊始甚至更早就開始通過多種不同的惡意軟件(銀行木馬、間諜軟件)進(jìn)行詐騙,因為所謂的盈利動機(jī)會使行騙者在欺詐工具實(shí)施前花錢測試一下是否能夠突破防護(hù)功能。不需要這些壞人親自動手,所謂的“加密服務(wù)”能夠保證惡意軟件不被檢測到。

發(fā)布多種版本的“壞東西”也變成這些網(wǎng)絡(luò)罪犯的標(biāo)準(zhǔn)實(shí)踐。

不過是模式識別而已

安全行業(yè)對這方面的響應(yīng)已經(jīng)實(shí)現(xiàn)基于云的自動化技術(shù)手段,而過去反病毒長時間都只能依靠簽名檢測這一種方法。白名單、啟發(fā)式檢測、基于行為的探測都作為一部分納入多層防護(hù)當(dāng)中。這很復(fù)雜,是并不容易被評價的綜合體。

過去幾年,供應(yīng)商將云的應(yīng)用作為與競爭對手的差異化優(yōu)勢。最近,過去幾個月,市場上排天倒海涌來的人工智能作為大勢出現(xiàn)并成為社交必須掌握的詞匯。本次的RSA大會就成為了人工智能與反病毒二者的競技場。

自標(biāo)榜為下一代反病毒公司的Cylance,提出其是首家將人工智能應(yīng)用在對抗惡意軟件威脅的主張。事實(shí)上這種技術(shù),在行家認(rèn)為,更適合表達(dá)為一種模式識別與數(shù)據(jù)分析。

 

這種方式將帶來多處裨益:在客戶設(shè)備上更小的指紋、更低的攻擊面和更小規(guī)模數(shù)量的更新需求。唯市場論的人則不探討這些,盡管他們將Cylance描述為“第一家應(yīng)用人工智能、算法科學(xué)與機(jī)器學(xué)習(xí)到網(wǎng)絡(luò)安全領(lǐng)域的公司。”

SentinelOne,另一家競爭者,也提到交付基于“機(jī)器學(xué)習(xí)與強(qiáng)大行為學(xué)分析”的實(shí)時防護(hù),將其訴求指向用AI解決安全問題。

都是夸夸奇談?

當(dāng)然,還有更多廠商聲稱他們使用了人工智能技術(shù)。AVAST、Sophos(部分因為他們最近收購了下一代廠商Invincea)等等。

長久以來,專家們一直對“模式識別、定理證明、神經(jīng)網(wǎng)絡(luò)、專家系統(tǒng)、機(jī)器視覺等所有的人工智能技術(shù),已經(jīng)應(yīng)用在反惡意軟件領(lǐng)域多年”持有爭議。

類似于Cylance的下一代防病毒公司,聲稱是首批使用人工智能的廠商,而那些傳統(tǒng)的開發(fā)者,則表示自己是這個領(lǐng)域的先驅(qū)。但卻有公司開始討論AI的替代品了,這就是 Carbon Black。它的技術(shù)基于事件流處理,精確地應(yīng)用于每日交易的算法模型。類似應(yīng)用場景上,“事件流預(yù)防”基于一個穩(wěn)定的主機(jī)活動流來持續(xù)更新風(fēng)險數(shù)據(jù)檔案。

將人工智能作為反病毒軟件的另一個選擇,這很顯然將人工智能假設(shè)為了一種已成熟的可以用來對抗惡意軟件的技術(shù)。但說實(shí)話,這令人懷疑。

結(jié)語

人工智能目前處于市場、研究方面的高點(diǎn),受到科技記者們的過于追捧。類似的事情,早在2000年時就已經(jīng)出現(xiàn)過,比如當(dāng)時在談到神經(jīng)網(wǎng)絡(luò)代理時,就用到過這樣的描述:“比愛因斯坦聰明一百萬倍。”

這項科技并沒比其他技術(shù)產(chǎn)出更多東西。也許只能在遙遠(yuǎn)的未來人工智能才可能馴化惡意行為,現(xiàn)在的AI無非只是換了啟發(fā)式反病毒的包裝。正如某些專家所說的“比 Alicia Vikander 更加的 Gary Numan”。

但無論發(fā)生什么,服務(wù)于企業(yè)級的安全軟件提供商能要避免把安全娛樂化,甚至找些網(wǎng)紅或科技達(dá)人來推廣其產(chǎn)品。比如賽門鐵克找來的饒舌歌手 Snoop Dogg,還有卡巴斯基曾找過的香港動作明星,就是兩個努力到完全錯誤方向的例子。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號