在AI初期蓬勃发展的当下,试图讨论隐私保护方式,颇有空谈之意。
智能的背后,是半喜半忧。以大家最为熟知的验证码(CAPTCHA)检测为例,曾经它还是我们最安全的用户密码通证,自从AI出现,有论文直接证明简单的深度学习算法和少量的数据就可以训练出一个破解验证密码准确率高达90%的算法。对于信息安全领域的技术人员而言,这就意味着此前搭建的安全防护功亏一篑。
事实上,AI对传统系统的颠覆确实让此前相较完备的系统出现了明显的漏洞,宾夕法尼亚大学一位研究安全的博士就曾表示,“现在的机器学习模型有着很大的攻击面,因为它们的设计和训练过程都是为了获得良好的平均表现,但并未考虑过最差的表现。从安全角度来看,这往往是最容易受到攻击的。”
最为明显的,在大数据被广为熟知的这几年,依托大数据兴起的精准营销就成功发展为了孕育黑灰产业成长的沃土。有数据显示,至2018年中,这一范畴的黑灰产业已经达到了千亿元之多的年产值。
最后
不可否认,AI给用户带来了便捷,同时也给不法分子制造了可乘之机。对于信息安全领域的工作人员来说,如何用AI来加固现有的系统成为了关键问题,也是当务之急。
阿里安全部门负责人在谈到这一问题就曾说过,“每一年的双十一,我们的服务器会大开,为了确保用户体验,安全部门常常要集中人力对付来自黑灰产业的潜在威胁,但是他们总是在我们预料不到的时候偷取流量,而这就要求我们云端需要有智能化的监测系统。”
AI之路自有绊脚石,但是这又何尝不是翻越高山的驱动力呢。