AI 正变成黑客手中的强大武器

作者 | George Dvorsky

编译 | KK4SBB

去年，两位来自信息安全公司ZeroFOX的数据科学家做了一组实验，他们想测试人工智能算法是否比人类更容易欺骗Twitter用户点击恶意链接。科学家们从社交网站收集用户行为数据来训练模型，然后以此设计并生成恶意链接诱饵。在测试中，人工智能的表现显著超越了人类对手，它们撰写和发布假消息的能力远胜人类，而且转化率还更好。

这个AI名叫SNAP_R，它以每分钟6.75条消息的速率向800名用户发送钓鱼消息，其中有275名用户成功上钩。相比之下，来自福布斯的专业作家Thomas Fox-Brewster平均每分钟只能产出1.075条消息，总共发送了129名用户，而仅有49名用户被吸引。

是人类还是机器人？真的很难辨别。（图片来源：ZeroFOX）

幸好这只是一次实验，但是结果显然已经告诉我们，黑客们已经可以利用AI技术完成那些不可告人的阴谋。也许他们已经在用了，只是我们很难辨别。今年7月，数百名网络安全专家齐聚拉斯维加斯，参加2017美国黑帽子大会(Black Hat USA 2017)，共同探讨新兴技术所带来的威胁。会议期间做了一次投票，让参会嘉宾预测未来几年黑客是否会利用AI技术从事犯罪活动，有62%人表示肯定。

如果这项非正式投票的结果令人信服，那么拒绝承认AI技术存在将来被黑客利用的可能性的安全专家数量则多得惊人。尽管与记者交流过的大多数信息安全专家都承认黑客正在使用AI技术，也承认黑客对新技术的掌握程度超乎多数人的认知，但是他们的立场就是这么让人费解。

“黑客早就开始把人工智能当做武器使用了”，Cylance首席安全数据科学家Brian Wallace在与Gizmodo的采访中说到，“这很容易理解，因为黑客追求规模效应，他们试图攻击尽可能多的目标用户，同时降低自身的风险。人工智能和机器学习则是他们实现目标的完美工具”。他认为，这些技术可以辅助黑客们决策攻击的对象、攻击的方式和时机等等因素。