麻省理工研究出一個(gè)新型混雜式系統(tǒng)，基于人工智能(AI)梳理數(shù)據(jù)，并將當(dāng)前可疑行為提交給分析人員，能夠檢測(cè)85%的攻擊。

既然人和AI都無法單獨(dú)在網(wǎng)絡(luò)安全維護(hù)工作上取得壓倒性成功，為什么不試著把兩者整合起來呢?麻省理工根據(jù)這一想法研發(fā)的項(xiàng)目，取得了非常令人滿意的效果。

麻省理工計(jì)算機(jī)科學(xué)和人工智能實(shí)驗(yàn)室的研究人員，與機(jī)器學(xué)習(xí)初創(chuàng)公司PatternEX共同開發(fā)了一個(gè)稱為“AI2”的平臺(tái)，不僅可識(shí)別85%的攻擊，還能夠顯著降低誤報(bào)。

研究人員用AI2測(cè)試了由數(shù)百萬用戶在3個(gè)月內(nèi)產(chǎn)生的36億的數(shù)據(jù)碎片，并在最近的IEEE大數(shù)據(jù)安全國(guó)際研討會(huì)上發(fā)布了結(jié)果。麻省理工的研究人員表示，AI2如同一個(gè)虛擬分析人員，可以在短時(shí)間內(nèi)持續(xù)的改進(jìn)模型，也就意味著能夠極大地提升檢測(cè)率，并且非?？焖?。

盡管有人在擔(dān)心AI會(huì)取代人類的工作，但AI與人類協(xié)同工作可以取得更好效果的趨勢(shì)越來越明顯。比如上周，人工智能眾包平臺(tái)Spare5，發(fā)布了一個(gè)整合了人類判斷和機(jī)器學(xué)習(xí)的系統(tǒng)，幫助企業(yè)理解非結(jié)構(gòu)化數(shù)據(jù)。

在網(wǎng)絡(luò)安全的世界里，以人為主的技術(shù)主要依賴專業(yè)人員建立的規(guī)則，因此不符合規(guī)則的攻擊就被錯(cuò)過。機(jī)器學(xué)習(xí)則依賴于異常檢測(cè)，因此容易誤報(bào)，“狼來了”太多，最終導(dǎo)致不被信任。

建立融合了人類與計(jì)算機(jī)自動(dòng)處理的網(wǎng)絡(luò)安全系統(tǒng)并不容易，部分的因?yàn)槭謩?dòng)歸類網(wǎng)絡(luò)安全數(shù)據(jù)的困難。因?yàn)榫邆淙庋圩R(shí)別“DDoS”、“數(shù)據(jù)泄露”等攻擊行為，需要技能嫻熟的安全專家，但這類人才的匱乏一直都是不爭(zhēng)的事實(shí)。因此，使用人工智能來學(xué)習(xí)并找到最有可能是攻擊的事件，然后交給人類專家去進(jìn)行識(shí)別，是一個(gè)結(jié)合兩者優(yōu)勢(shì)的辦法。

在AI2的測(cè)試中，一天能發(fā)現(xiàn)200個(gè)“最異常”的事件，然后交給分析人員判斷，之后系統(tǒng)再把判斷結(jié)果整合到模型中，作為下一個(gè)數(shù)據(jù)集的檢測(cè)標(biāo)準(zhǔn)。然后不斷循環(huán)這個(gè)過程，分析人員需要判斷的事件數(shù)量將會(huì)極大的減少。

“系統(tǒng)檢測(cè)到的攻擊越多，分析人員的反饋就越多，最終會(huì)導(dǎo)致未來預(yù)測(cè)精準(zhǔn)率的極大提升。人機(jī)交互建立起一個(gè)‘美麗’的級(jí)聯(lián)效應(yīng)。”