神出鬼沒(méi)的間諜怎么也敵不過(guò)AI？人工智能時(shí)代的左右互博

CIA宣布，計(jì)劃用人工智能取代間諜。其技術(shù)開(kāi)發(fā)副主任Dawn Meyerriecks表示，CIA正在適應(yīng)新的情形，其主要對(duì)手是一臺(tái)機(jī)器，而不是一名外國(guó)間諜。

間諜，是那些從事以竊密為主的各種非法諜報(bào)活動(dòng)的特工人員。在《諜影重重》系列中，杰森伯恩（《諜影重重》主角）滿(mǎn)足了人們對(duì)于間諜的一切幻想：身手了得，頭腦敏捷，堅(jiān)毅不屈，以一己之力單挑CIA（美國(guó)中情局），可以說(shuō)是“諜中諜”了。然而，優(yōu)秀如杰森伯恩，如今也面臨失業(yè)的困擾。

4月25日，CIA宣布，計(jì)劃用人工智能取代間諜。其技術(shù)開(kāi)發(fā)副主任Dawn Meyerriecks表示，CIA正在適應(yīng)新的情形，其主要對(duì)手是一臺(tái)機(jī)器，而不是一名外國(guó)間諜。硅基特工究竟比碳基特工強(qiáng)在哪？

神出鬼沒(méi)的間諜怎么也敵不過(guò)AI？

智能相對(duì)論分析師岳文綸認(rèn)為，主要是以下幾個(gè)方面：

一、作為偽裝者，AI間諜讓人習(xí)以為常

影視劇里，間諜們?cè)趫?zhí)行任務(wù)之前總要通過(guò)假文件制造假身份，然而無(wú)論他們手法多么精妙，都難逃被人識(shí)破的命運(yùn)。AI間諜相比于他們，是更加高明的偽裝者，因?yàn)锳I間諜能以人們習(xí)以為常的樣子出現(xiàn)。

首先，AI間諜能偽裝成電器這樣的實(shí)體形式，被安排進(jìn)每一個(gè)家庭、每一所辦公間。

2017年10月，谷歌推出了一款叫做Clips的AI相機(jī)，這是一款完全由AI進(jìn)行主動(dòng)決策的產(chǎn)品，它能像我們的神經(jīng)網(wǎng)絡(luò)一樣，對(duì)場(chǎng)景進(jìn)行自識(shí)別。據(jù)介紹，通過(guò)人工智能判斷合適的拍攝時(shí)間，它能記錄下家庭的美妙一刻。試想，如果AI間諜偽裝成這樣的攝錄像設(shè)備被安放在我們身邊，它會(huì)拍下怎樣的特定場(chǎng)景呢？也許是商業(yè)機(jī)密，也許是生活隱私，而我們卻渾然不知。還有更多的智能產(chǎn)品能以這樣的形式偽裝，被投放到我們身邊。

其次，AI間諜能以聊天軟件這樣的虛擬形式，住進(jìn)我們的智能設(shè)備里。

2014年5月，微軟小冰誕生了，微軟將近7億中國(guó)網(wǎng)民多年的公開(kāi)聊天記錄精煉為1500萬(wàn)條容量的語(yǔ)料庫(kù)，再加上自身在大數(shù)據(jù)、自然語(yǔ)義分析、機(jī)器學(xué)習(xí)和深度神經(jīng)網(wǎng)絡(luò)方面的技術(shù)積累，使“小冰”具備了理解對(duì)話(huà)語(yǔ)境與語(yǔ)義的能力。它能干啥？一般人看來(lái)，它不過(guò)是陪你聊天，不論你是政府官員、軍人還是科學(xué)界，你的話(huà)茬它都能接上，甚至還能主動(dòng)引導(dǎo)你說(shuō)話(huà)。與人聊天時(shí)，身心放松的人們無(wú)所不談，無(wú)意間給小冰透露了很多有價(jià)值的信息，也正是這些信息被小冰利用起來(lái)，才讓你覺(jué)得跟小冰聊天如此有趣。細(xì)思恐極的是，面對(duì)如此大規(guī)模搜集信息的工具，大部分人只是把它當(dāng)作是一個(gè)朋友。那如果你的朋友是一個(gè)間諜呢？甚至不用嚴(yán)刑拷打，你就不知不覺(jué)地將機(jī)密出賣(mài)，之后再被這位“朋友”出賣(mài)。

二、作為潛伏著，AI間諜能滲透到每個(gè)領(lǐng)域

目前，互聯(lián)網(wǎng)技術(shù)已經(jīng)滲透到所有領(lǐng)域，而人工智能時(shí)代的來(lái)臨，則賦予了硅基大腦更多的權(quán)限：自動(dòng)駕駛、智慧家庭、金融和醫(yī)療，AI逐漸成為我們的司機(jī)、管家、會(huì)計(jì)和醫(yī)生。這意味著AI間諜滲透到每個(gè)地方成為了可能，且擁有了更大的威脅。比起作為偽裝者進(jìn)入我們生活、工作的個(gè)案，AI間諜這種無(wú)處不在地潛伏更為可怕：

當(dāng)AI間諜潛入社交平臺(tái)。去年，安全公司ZeroFOX做了一組實(shí)驗(yàn)，他們想測(cè)試人工智能是否比人類(lèi)更容易欺騙Twitter用戶(hù)點(diǎn)擊惡意鏈接?？茖W(xué)家們從社交網(wǎng)站收集用戶(hù)行為數(shù)據(jù)來(lái)訓(xùn)練模型，然后以此設(shè)計(jì)并生成惡意鏈接誘餌。在測(cè)試中，人工智能的表現(xiàn)顯著超越了人類(lèi)對(duì)手，它們撰寫(xiě)和發(fā)布假消息的能力遠(yuǎn)勝人類(lèi)，而且轉(zhuǎn)化率還更好。這個(gè)AI名叫SNAP＿R，它以每分鐘6．75條消息的速率向800名用戶(hù)發(fā)送釣魚(yú)消息，其中有275名用戶(hù)成功上鉤。相比之下，來(lái)自福布斯的專(zhuān)業(yè)作家Thomas Fox－Brewster平均每分鐘只能產(chǎn)出1．075條消息，總共發(fā)送了129名用戶(hù)，而僅有49名用戶(hù)被吸引。幸虧這只是一場(chǎng)實(shí)驗(yàn)，但事實(shí)很明顯地告訴我們，在公共的網(wǎng)絡(luò)空間里，AI有能力且更加高效地完成人類(lèi)間諜或者黑客能完成的一切工作。

當(dāng)AI間諜潛入智能安防。在Geekpwn2017年的年中賽上的網(wǎng)絡(luò)安全攻防戰(zhàn)中，百度安全實(shí)驗(yàn)室的謝海闊、黃正利用一款智能鎖默認(rèn)設(shè)置網(wǎng)關(guān)不嚴(yán)謹(jǐn)?shù)穆┒矗p易破解了通信協(xié)議、得知密碼加解密算法，獲得門(mén)鎖的密碼。賽事評(píng)委萬(wàn)濤認(rèn)為，理論上利用這個(gè)漏洞可實(shí)現(xiàn)十分鐘內(nèi)獲得此品牌銷(xiāo)往全國(guó)的所有智能鎖的密碼。這些漏洞在人類(lèi)面前尚且很容易被發(fā)現(xiàn)，可想而知，當(dāng)它們被擺在AI間諜面前會(huì)怎樣。實(shí)際上，在私密場(chǎng)景里，憑借電子產(chǎn)品取代傳統(tǒng)鎖匙、門(mén)禁建立起的安全防護(hù)網(wǎng)，正是AI間諜能大展其才的領(lǐng)域。當(dāng)人類(lèi)間諜面對(duì)智能識(shí)別系統(tǒng)無(wú)能為力時(shí)，AI間諜總有自己的辦法愚弄自己的同類(lèi)。

雖然AI間諜現(xiàn)在還未成為現(xiàn)實(shí)，但我們不妨開(kāi)一個(gè)腦洞，假如自動(dòng)駕駛的“大腦”被入侵，在北京的大街上就會(huì)瞬間多出數(shù)百匹“野馬”，帶著乘客上演《速激8》的戲碼；正在為某個(gè)國(guó)家元首進(jìn)行手術(shù)的“機(jī)器醫(yī)生”程序錯(cuò)亂，本該進(jìn)行的幾毫米微創(chuàng)口，一下子變成了半米左右的血窟窿……而這樣的場(chǎng)景是無(wú)窮無(wú)盡的。

三、作為超能者，竊密對(duì)于AI間諜只是小菜一碟

影視劇中，常有人類(lèi)間諜在入侵到某個(gè)實(shí)驗(yàn)室后，將自己的U盤(pán)插入設(shè)備開(kāi)始讀條進(jìn)行竊密任務(wù)的橋段，往往在讀條快到100％的時(shí)候，他們被人發(fā)現(xiàn)，功虧一簣。這樣的失敗決不會(huì)發(fā)生在AI間諜身上。

先不論AI間諜能以虛擬的身份侵入，非常隱蔽，在信息搜集和信息處理這些竊密的核心能力上，相較于人類(lèi)，AI間諜簡(jiǎn)直是超人。

AI能大量挖掘公共網(wǎng)站和社交網(wǎng)絡(luò)的大數(shù)據(jù)，從中提取用戶(hù)的出生日期、性別、常住地、電話(huà)號(hào)碼、電子郵件地址等個(gè)人信息，這樣的能力所有人都不會(huì)陌生，在此基礎(chǔ)上，通過(guò)深度學(xué)習(xí)，它們獲取信息的準(zhǔn)確率和效率更高?？梢哉f(shuō)只要讓AI間諜侵入了系統(tǒng)，所有信息對(duì)它而言一覽無(wú)遺，極短時(shí)間內(nèi)它就能一下子完成好幾項(xiàng)竊密任務(wù)。

同時(shí)，擁有了強(qiáng)大信息處理能力的AI，在竊取信息后，面對(duì)海量數(shù)據(jù)，能當(dāng)場(chǎng)進(jìn)行分析，迅速將得到的結(jié)論傳導(dǎo)出去，以人類(lèi)間諜不可能想象的速度為大量的軍事行動(dòng)、商業(yè)決策贏得寶貴時(shí)間。前不久，美國(guó)研究人員訓(xùn)練出一個(gè)深度學(xué)習(xí)算法，用以識(shí)別“東亞某國(guó)”地空導(dǎo)彈基地。這些算法比人類(lèi)的速度快幾百倍，高效找出分布在一塊近9萬(wàn)平方公里區(qū)域內(nèi)的地空導(dǎo)彈發(fā)射場(chǎng)。這種人工神經(jīng)網(wǎng)絡(luò)基于能夠過(guò)濾和學(xué)習(xí)大量數(shù)據(jù)的人工神經(jīng)元層，達(dá)到人類(lèi)圖像分析專(zhuān)家90％的準(zhǔn)確率。令人震驚的是，這種方法還將發(fā)現(xiàn)潛在導(dǎo)彈基地的時(shí)間從60小時(shí)（2．5天）減少到42分鐘。

面對(duì)這些驚人的能力，也難怪Meyerriecks主任不得不說(shuō)，在當(dāng)前數(shù)字追蹤和社交媒體的時(shí)代背景下，中情局間諜試圖以一種假定的身份生活十分困難，因而，現(xiàn)代世界日益演變成為一個(gè)不適宜人類(lèi)間諜居住的環(huán)境。智能相對(duì)論分析師岳文綸認(rèn)為，不僅僅是因?yàn)槿祟?lèi)間諜無(wú)處藏身，更因?yàn)槿祟?lèi)間諜的能力比AI差上太多。而面對(duì)這些可能無(wú)處不在的AI間諜，我們能怎么辦呢？

AI對(duì)抗AI，人工智能時(shí)代的左右互搏

《射雕英雄傳》中，周伯通開(kāi)創(chuàng)了武林絕學(xué)左右互搏術(shù)，他讓自己的左手跟右手打架，卻不經(jīng)意提升了自己的實(shí)力。在未來(lái)，要抑制入侵能力、竊密能力都遠(yuǎn)勝于人類(lèi)的AI間諜，恐怕別無(wú)他法，還得依靠AI，這簡(jiǎn)直是一場(chǎng)人工智能時(shí)代的左右互搏。

一、量化風(fēng)險(xiǎn)，在AI間諜入侵之前

未雨綢繆，在沒(méi)遭到攻擊之前封堵漏洞，可大量規(guī)避AI間諜入侵的風(fēng)險(xiǎn)，然而繁瑣的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估讓許多企業(yè)望而卻步。這時(shí)AI技術(shù)可以派上用場(chǎng)，借助 AI 的強(qiáng)大計(jì)算能力，可以實(shí)時(shí)處理數(shù)以百萬(wàn)計(jì)的數(shù)據(jù)點(diǎn)，真正做到量化風(fēng)險(xiǎn)。與此同時(shí)，還能根據(jù)結(jié)論生成預(yù)測(cè)，幫助企業(yè)和網(wǎng)絡(luò)保險(xiǎn)公司獲得最精確的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估。BitSight公司目前是此領(lǐng)域的佼佼者，它們通過(guò)部署在全球各地的傳感器，收集了TB級(jí)的安全數(shù)據(jù)。從這些數(shù)據(jù)中，BitSight能夠看到攻擊指示器、受感染的機(jī)器、不當(dāng)?shù)呐渲靡约坝袧撛谖：Φ挠脩?hù)行為。隨后，BitSight利用算法將這些數(shù)據(jù)依據(jù)嚴(yán)重程度、頻率、持續(xù)時(shí)間和信心等指標(biāo)進(jìn)行分析，再將這些結(jié)果映射到公司的已知網(wǎng)絡(luò)，對(duì)這些網(wǎng)絡(luò)進(jìn)行安全性能的整體評(píng)價(jià)。

二、分析行為，AI間諜不能愚弄所有“人”

AI間諜通過(guò)自動(dòng)執(zhí)行某些勞動(dòng)密集型任務(wù)并更有效地確定潛在目標(biāo)來(lái)實(shí)施網(wǎng)絡(luò)攻擊，攻擊行為往往藏匿于用戶(hù)行為中，對(duì)于人類(lèi)安全分析員而言，監(jiān)管少許用戶(hù)行為或許難度不大，但當(dāng)數(shù)據(jù)上升到一定量級(jí)，他們就必然會(huì)出現(xiàn)收尾難顧的窘態(tài)。MACIE Analytics推出的AI網(wǎng)絡(luò)安全分析產(chǎn)品，就致力于解決基于巨量數(shù)據(jù)的用戶(hù)行為分析。面對(duì)AI間諜的大量侵入，這款產(chǎn)品能實(shí)時(shí)監(jiān)控客戶(hù)的知識(shí)產(chǎn)權(quán)被何時(shí)以及如何訪問(wèn)，評(píng)估誰(shuí)正在查看、復(fù)制或移動(dòng)特定文檔，以及他們?cè)谑裁磿r(shí)候這樣做，以便識(shí)別可疑的行為模式，并在其發(fā)生之前標(biāo)記潛在的數(shù)據(jù)泄露行為。

三、斷其后路，AI間諜也難全身而退

如果在預(yù)防端和監(jiān)控端都無(wú)法阻止AI間諜，那只能盡最大可能地止損。AI間諜竊取信息后，必然要以數(shù)據(jù)的形式將信息傳出，在發(fā)現(xiàn)異常網(wǎng)絡(luò)流量輸出時(shí)，及時(shí)阻止，成為最后救贖。這一類(lèi)網(wǎng)絡(luò)流量異常監(jiān)測(cè)產(chǎn)品，不依賴(lài)入侵的深度數(shù)據(jù)包檢查，通過(guò)AI技術(shù)尋找出跨協(xié)議相關(guān)性，分析內(nèi)外部網(wǎng)絡(luò)流量中無(wú)窮無(wú)盡的元數(shù)據(jù)相關(guān)性，進(jìn)而發(fā)現(xiàn)問(wèn)題。專(zhuān)注于該領(lǐng)域的初創(chuàng)企業(yè)包括 Vectra Networks、DarkTrace和 BluVector 等。

目前，基于機(jī)器學(xué)習(xí)、深度學(xué)習(xí)的人工智能網(wǎng)絡(luò)安全正在引發(fā)新的產(chǎn)業(yè)爆點(diǎn)，除了智能相對(duì)論分析師岳文綸提到的一些抵御AI間諜入侵的解決方案，每天不斷有新的AI技術(shù)被提出、運(yùn)用。雖然AI間諜只是一個(gè)暫時(shí)的假想敵，但可以預(yù)見(jiàn)，這只戴著黑手套的左手將會(huì)與戴著白手套的AI反間諜系統(tǒng)打得不可開(kāi)交，它們的水平將交替上升，共同推動(dòng)人工智能的發(fā)展。

在《諜影重重》系列中，父親無(wú)端死去、愛(ài)人香消玉殞讓杰森伯恩逐漸對(duì)自我價(jià)值產(chǎn)生懷疑，最終選擇隱退。而沒(méi)有感情的AI間諜不懼拷問(wèn)、也不會(huì)投誠(chéng)，更不可能幡然醒悟，在未來(lái)，它或許將給我們帶來(lái)比杰森伯恩們帶來(lái)大得多的挑戰(zhàn)。