向人類免疫系統學習，AI如何做到挽救30億美元的網路犯罪損失？

AI扛起網路安全的大旗，創業公司先吃螃蟹，估值12億美元

最近，網路安全一直佔據著話題榜的前列。

2015年，網路犯罪在整個世界上造成了30億美元的損失，如果勢頭髮展下去，到了2021年，這個數字將會變成每年60億（包括數據的損失和銷毀，錢財丟失，效率低下，IP偷竊等等）。

2018年3月， Symantec網路安全公司發布的互聯網安全漏洞報告中稱, 「每一年，不僅僅是網路襲擊的數量增長了，攻擊的對象也更多樣化，襲擊者在尋找攻擊路徑、掩飾個人行蹤上都更加努力。」

總說AI技術能夠成為數據安全的保護者，英國公司Darktrace就是其中一個很好的例子。從2013年創立開始，Darktrace發展得很快，現在全球已經有了700多個僱員，公司價值12.5億美元，雖然幾百萬美元的合同不少簽，但公司拒絕向外界透露它的收入。

最終，這場正與邪之戰，得AI者得天下。

公司共同創始人兼CEO Nicole Eagan告訴CNBC，「我們現在正處於一場網路軍備競賽。戰場就是每個公司的網路系統。這是一場關於演算法的戰爭。」

Darktrace的AI技術的原理簡述如下：從雲端或者公司內部網路，甚至一個專門的工廠，公司的技術將通過防止外部攻擊者找到進入公司電腦的路徑的方法，來達到保護公司內部人員正常使用網路不被打擾的目的。

複雜的技術其實脫身於我們身邊最常見的東西：人類的免疫系統。

眾所周知，免疫系統會識別什麼是「自我」，什麼是「外來者」，並且也能識別那些從未接觸過的病毒和威脅。Darktrace的系統也是這個原理，深度學習公司內每一個電腦使用者的習慣，每一個設備，並從該流程中學習什麼是「自我」，該技術能夠實時分辨出特異點，從而阻止威脅進入。

當然，道高一尺魔高一丈，攻擊者的手段也越來越高。

正因如此，Dartrace也提前預設了襲擊者真的進入了公司網路的預想。「一個叫做SaaS的軟體服務功能將會』從內而外』地工作，發現襲擊者什麼時候進來的，都得到了哪些信息，並在造成嚴重損失之前阻止它。」 這就像是我們的身體免疫系統，有時候我們感冒了，病毒的確進入了我們的身體，但免疫系統會發現它們的偽裝，然後儘早處理這些不速之客。

就結果來說，Darktrace每天都能發現新的威脅。

舉個例子，整個公司網路就像是一個巨大的魚缸，而保護機制就像是水缸中的漁網。一次，一家客戶被攻擊了，Darktrace抓住了這個「漏網之魚」，卻發現原來是公司內部人員增加了一個物聯網恆溫器設備卻忘記告訴管理部門。

然而一個真實的威脅是，攻擊者從這個恆溫器中偷偷溜進，在「富人」資料庫里溜達了一圈。並且把數據上傳到雲端。而Darktrace發現了這一異常，就是因為一般恆溫器不會去「富人」資料庫。

還有一次，有個大銀行的員工一直用公司的伺服器挖比特幣，但這個行為在Darktrace的眼裡就和別的數據中心伺服器不太一樣，被發現後這個員工的發財夢就破滅了。

Darktrace並不是該領域唯一的玩家。

「我們看見越來越多的公司對機器學習、深度學習、人工智慧在網路安全領域的應用感興趣。」馬里蘭大學網路安全研究生項目的主管向CNBC表示。該大學計算機科學的教授兼網路安全中心主管補充說，「現在已經有多個公司在用AI和機器學習來對抗網路犯罪。雖然沒有準確數據，但過去五年間確實增加了。」

位於加州的Trustlook就是一個例子。同樣是2013年創立，融到了3500多萬美元，這家公司的結局方案主要保護移動設備、互聯網設備、物聯網。和其他機器學習公司一樣，Trustlook的秘密也在於AI持續的學習和自我提升特點。「不管是真威脅還是假警報，這個系統會一直適應這些新信息，並且產生新的應對模式。」

Chronicle也是一個位於加州的用機器學習來對抗網路犯罪的公司。2016年作為谷歌的一個小分支誕生，2018年的它已經成為一個Alphabet旗下一個獨立的公司。不願意透露公司的融資或者估價，這家公司的發言人告訴CNBC，和Alphabet的這層得天獨厚的關係使得公司能夠得到更多的數據。

儘管後起之秀很多，Darktrace還是該領域的先行者，並且在非常多的公司真正部署了自己的系統。一個業內人士對CNBC透露說，Darktrace已經建立了很多的關鍵技術和能力，以及很好的口碑。在這個市場，它是領頭者，不管是作為一個獨立的公司還是更大公司的一部分存在，在相當長的時間內，Darktrace都要比業內其他的獨立公司更優秀。

網路安全這個市場將會在2020年後的十年迎來巨大增長

2014年全球空缺的產業職位就達到了一百萬個，到2021年會達到350萬個。AI是唯一能夠填補這個空缺的方法。「我們預計未來網路安全失業率將一直保持在0，而AI的使用也將加速。」 Morgan告訴CNBC。

未來將不僅僅止於發現威脅，AI還將能夠積極應對這些威脅。在這一點上，Darktrace已經著手，兩年前就推出了能夠「應對威脅」的產品，目前已經有了幾百個使用者。

再下一步，就不僅僅是「應對」了， 而是AI直接和威脅正面硬杠。「我們正在著力研發，打算叫它自動回應系統，就像我們叫自動駕駛汽車一樣。」 到了那個階段，人們就可以完全放心AI技術去解決一切，而不需要任何人工的參與。

-End-

編譯：徐聞道

本文章圖片來源於網路，侵權必刪

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！