数据观情报局 ▏专治“杠精”——网络安全防护中的AI黑科技

 

一年一度的网络安全宣传周刚过去，其中最值得关注的莫过于网络安全博览会了。每年一次的网络安全博览会，不仅是宣传网络安全知识的机会，也是我们大饱眼福的好时机。今年的网络安全博览会，同样黑科技云集：有保护个人隐私的防无线摄像头偷拍神器，有保障出行安全的智能网联汽车安全软件，还有保障上网安全的公共场所无线上网信息安全系统等等。但数据君印象比较深刻的有两个：

知乎AI机器人“瓦力”

一是知乎推出的AI机器人“瓦力”。这款机器人利用人工智能识别和清理“阴阳怪气”、“冷嘲热讽”等各种网络暴力语言，专门整治“杠精”。

据了解，它主要从三方面对暴力语言进行识别和清理：一是通过AI技术智能识别语言文本，对不当语言进行分辨；二是对网友亲密度进行分析，精准分辨出不同语境下聊天对象的语气和态度，做出相应处理；三是针对“杠精”们的语言暴力，知乎网友可以向“瓦力”申请自我保护，避免来自陌生人的语言攻击。

不得不说，知乎推出的这款机器人对深受“杠精”困扰的网友来说实在是一大福音。试想一下，当你打开知乎，跳出来的都是一些“怼怼怼”，你的内心该有多崩溃呢？

阿里巴巴“AI鉴黄师”

而另一个让数据君印象比较深刻的则是阿里巴巴推出的“AI鉴黄师”。放心，这不是《暴走大事件》中给你打电话的鉴黄师，而是阿里巴巴推出的一款利用人工智能技术，对图片进行“不良鉴定”，并能显示图片不良指数的产品。

可以看出，在语言骚扰、图片污染等轻度网络安全防护上，人工智能已经产生了一定的作用。那么，在与网络安全结合更深的领域上，人工智能技术还能发挥哪些作用呢？

AI与网络安全防护

我们先来看几个例子。

2017年，在上海举行的网络安全博览会上，阿里巴巴展出了智能机器人“天猫精灵”。天猫精灵的居家便捷性相信大家都已听说过，但人们不知道的是阿里的天猫精灵还有识别诈骗电话的功能，而这样的识别，正是借助人工智能技术来实现的。它通过与“钱盾反诈平台”合作，将诈骗技术与人工智能结合在一起，识别诈骗电话，帮助我们提高防骗意识；

还有一个是美国一家科技公司推出的人工智能预防网络攻击技术，目前，与这项技术结合的产品——CylancePROTECT虽然还未上市，但其带来的强大防御效果让人惊讶。据媒体报道，该产品在没有网络连接的情况下，只需60MB（兆）内存和1%的CPU就能保护计算机免受攻击；在对抗恶意软件上，该产品有99%的有效率，误报率仅有0.000314%。

除此之外，还有Googl旗下子公司ChronicleLLC（编年史）创办的项目“数字免疫系统”，这款系统创办于2016年2月，能够通过分析和存储大型企业内相关安全数据，从而发现来自网络的潜在威胁。编年史声称这样的数据分析是利用人工智能、机器学习等技术来进行的筛选和分析，能够更快、更精准地检测网络安全威胁。

由此可见，与以上应用相比，人工智能技术在知乎的“冷嘲热讽”清理机、阿里的“AI鉴黄师”中 只是“小试牛刀”。

事实上，在更深层次的网络安全防护上，人工智能有着更精彩的表现。

在目前的业界共识中，业内人士普遍认为人工智能技术所具有的强大的学习能力、处理模糊信息的能力之所以能够运用在网络安全防护中，优势在于它处理信息速度快、计算成本低，能够节约大量人力资源；再来，由于人工神经网络具有较强的分辨能力，同时它还可以识别一些带有噪音或暗藏畸变的入侵模式，能够快速识别入侵行为。

然而，水能载舟，亦能覆舟。人工智能的劣势也同样明显，由于人工智能技术的核心在于深度学习，那么，这也意味着某种程度上，人工智能只能识别那些已知或已经发生的网络安全攻击，而对于那些未知的、隐藏的网络病毒，人工智能往往表现出一种“无可奈何”的状态。此外，由于技术较新，从业者在利用这项技术时也多少表现得有些“力不从心”，而一旦不法分子将人工智能技术与网络攻击结合起来，带来的损失将不可估量。

所以，尽管今天看来，人工智能在网络安全领域已有一定成果，但在复杂多变的网络环境中，这项新技术的运用 也许还是一个值得大家探索的新课题。

责任编辑：陈近梅