CSS2017人工智慧分論壇：AI為網路與信息安全帶來新可能

WannaCry 病毒、Petya 病毒及CopyCat 病毒等逐漸上漲的病毒數量讓網路安全再度受到了前所未有的關注。隨著人工智慧的發展，其在網路安全領域尤其是防禦和進攻方面發揮著越來越重要的作用，如何利用其更好地保護與提升網路安全成為行業研究的熱點。

（人工智慧與安全倫理分會場）

2017年8月16日下午，第三屆中國互聯網安全領袖峰會(Cyber Security Summit，簡稱「CSS2017」)在北京召開。騰訊安全攜手極客公園共同舉辦了人工智慧與安全倫理分會場，邀請了人工智慧領域多位專家及大咖圍繞「人工智慧如何有效地提升網路和信息安全」這一主題展開討論，同時，分享了人工智慧與安全領域的前瞻議題。

隨著新技術、新業態的迅猛發展，人工智慧已逐漸成為新一輪產業變革的核心驅動力，被廣泛應用於包括實時語音翻譯、目標識別、自動駕駛、人臉識別、人機對話等領域。「人工智慧技術的應用可以和各行各業的深度結合改變我們傳統的思路、方法，進而提供新的解決方案，將極大提高公共服務精準化水平，全面提升人民生活品質。」科大訊飛語音雲技術總負責人吳江照在題為「AI的能力如何與不同行業更好結合？」的演講中如是說道。

（吳江照 科大訊飛語音雲技術總負責人）

如今，人工智慧被應用於各個垂直領域，為各個行業的發展帶來了新的契機。同樣，在安全領域，基於人工智慧自主學習以及強大的資料庫分析能力，越來越多的企業開始利用其對抗網路安全威脅，優化安全防護體系。據悉，現已有名為「Cylance PROTECT」的人工智慧反病毒軟體，可在沒有網路連接的情況下，僅需 60 MB 內存和 1% 的 CPU 就能保護計算機免受攻擊。滴滴Labs安全研究負責人藺毅翀在題為「機器學習在信息安全的應用」的演講中表示，「在人工智慧與機器學習中，數據和應用場景非常重要，如果能把應用場景抽象出一個模型出來，利用數據，再結合正確演算法，那麼信息安全應用大有可為。」當面對複雜多變的物理環境與網路安全空間，人工智慧可以提供更為多維更有效的解決方案。

值得注意的是，對於網路安全，人工智慧也並非是沒有瑕疵的「靈丹妙藥」。安全人員可以利用人工智慧阻擋網路攻擊，相反地，網路罪犯也可以使用人工智慧發起更複雜的攻擊。而隨著大量人工智慧模型開源，入侵的工具也愈發多樣化。在CSS2017大會現場，GeekPwn實驗室王海兵在題為「GeekPwn黑客眼中的AI安全」的演講中，以白帽黑客的視角帶來了對未來人工智慧安全的獨到見解。王海兵認為未來安全界和AI界應該密切溝通，雙方逐漸了解、學習彼此領域的知識，同時其表示Geekpwn願意作為一個橋樑，溝通AI界和安全界，團結兩方面人才，讓AI更加安全和健康地發展。

（GeekPwn Lab總監 王海兵）

儘管人工智慧之於網路安全具有兩面性，但不可否認的是，它為解決網路安全所面臨的安全數據繁雜、缺乏實時可行的情報、專業防護技術能力良莠不齊的困境，帶來了新的可能性。據了解，公安系統可通過運用人臉識別技術，大大降低識別和抓捕逃犯的成本，從而提高效率。「人工智慧是否可以在安全領域成功應用，有幾個可參考的可度量要素：可適應性、演算法訓練的可解釋性、可執行性。」微軟亞洲安全信息官、政府與公共事業部首席架構師邵江寧在主題為「人工智慧助力網路安全檢測和響應」的發言中表示。在未來，基於人工智慧的自主學習以及強大的資料庫分析能力，人們有可能提前預知危險，真正做到將威脅扼殺在搖籃中，進而大大提高網路安全防禦的敏捷性。

（邵江寧 微軟中國首席安全官、政府與公共事業部首席架構師）

此外，在「人工智慧與安全倫理「分會場上，還有來自中山大學人機互聯實驗室教授翟振明、Face++安防技術專家張鑫及BroadLink SVP康海洋分別帶來了主題為「AI與人機交互的三條非對稱原則」、「人臉識別技術在安全領域的應用」、「在 「幸福可依靠」的IoT面前，我們必須要回答的安全問題」的主題演講，圍繞如何利用人工智慧有效提升網路安全與參會者展開了探討。值得引起關注的是，基於人工智慧強大的演算法能力，在未來，人工智慧將增強防範和應對網路安全威脅的能力，特別是車聯網、物聯網等新業務和融合領域的網路安全防護能力。

第三屆中國互聯網安全領袖峰會已於8月16日完美謝幕，兩天參會共計5000+人次。除人工智慧與安全倫理分會場外，CSS2017還設置了大數據及雲安全分會場、網路空間威脅態勢感知分會場、安全法治治理分會場、網路安全標準化分會場、金融安全分會場、人工智慧與安全倫理分會場、騰訊安全探索論壇（TSec）以及基礎設施安全領袖圓桌，八個分會場從多個維度立體化探討當前網路安全的重點問題。

CSS由騰訊公司、中國電子技術標準化研究院等企事業單位共同創辦，得到國家網信辦、工信部、公安部等多部門的指導。作為網路安全新生態的首創平台，CSS將致力於將交流與合作常態化，以便於讓更多組織可以參與並享受全球範圍內的知識、技術與數據共享，乃至開發合作，最終形成利益共享的生態圈，共同構建持續生長的全球安全新生態。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！