搜索

[2767] 2016-04-27_人工智能可利用人类专家输入信息预测85%网络攻击活动

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-04-27_人工智能可利用人类专家输入信息预测85%网络攻击活动 人 工 智 能 可 利 用 人 类 专 家 输 入 信 息 预 测 8 5 % 网 络 攻 击 活 动 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 2 7 当 下 的 安 全 系 统 大 致 可 分 为 两 类 ： 人 或 机 器 。 所 谓 当 下 的 安 全 系 统 大 致 可 分 为 两 类 ： 人 或 机 器 。 所 谓 “ 分 析 驱 动 型 解 决 方 案 分 析 驱 动 型 解 决 方 案 ” 往 往 依 靠 由 人 类 专 家 制 定 的 规 则 ， 因 此 任 往 往 依 靠 由 人 类 专 家 制 定 的 规 则 ， 因 此 任 何 规 则 尚 未 包 含 的 攻 击 都 可 能 被 遗 漏 。 另 外 ， 如 今 的 机 器 学 习 方 法 则 高 度 依 赖 于 何 规 则 尚 未 包 含 的 攻 击 都 可 能 被 遗 漏 。 另 外 ， 如 今 的 机 器 学 习 方 法 则 高 度 依 赖 于 “ 异 常 检 测 异 常 检 测 ” ， 并 引 发 大 量 误 报 状 况 ， 并 引 发 大 量 误 报 状 况 — — 意 味 着 无 论 系 统 本 身 是 否 信 任 ， 最 终 都 需 要 人 为 介 入 进 行 调 查 。 意 味 着 无 论 系 统 本 身 是 否 信 任 ， 最 终 都 需 要 人 为 介 入 进 行 调 查 。 但 是 ， 我 们 是 否 能 够 将 这 两 套 解 决 方 案 加 以 合 并 ？ 实 际 效 果 又 会 如 何 ？ 麻 省 理 工 学 院 计 算 机 科 学 与 人 工 智 能 实 验 室 但 是 ， 我 们 是 否 能 够 将 这 两 套 解 决 方 案 加 以 合 并 ？ 实 际 效 果 又 会 如 何 ？ 麻 省 理 工 学 院 计 算 机 科 学 与 人 工 智 能 实 验 室 同 机 器 学 习 初 创 企 业 同 机 器 学 习 初 创 企 业 P a t t e r n E x 共 同 合 作 ， 将 误 报 因 素 指 标 降 低 到 了 共 同 合 作 ， 将 误 报 因 素 指 标 降 低 到 了 5 。 。 在 一 份 最 新 论 文 中 ， 麻 省 理 工 学 院 计 算 机 科 学 与 人 工 智 能 实 验 室 （ 简 称 C S A I L ） 与 机 器 学 习 初 创 企 业 P a t t e r n E x 共 同 展 示 了 一 套 名 为 A I   2 的 人 工 智 能 平 台 ， 其 能 够 利 用 人 类 专 家 的 输 入 信 息 实 现 远 优 于 现 有 系 统 的 网 络 攻 击 预 测 结 果 （ 其 名 称 源 自 A I 与 ‘ a n a l y s t   i n t u i t i o n ’ — — 即 分 析 师 直 觉 — — 的 结 合 ） 。 该 团 队 指 出 ， A I   2 能 够 检 测 出 8 5 % 攻 击 活 动 ， 其 几 乎 三 倍 于 现 有 系 统 的 基 准 测 试 结 果 ， 同 时 亦 将 误 报 指 标 降 低 为 5 。 该 系 统 共 经 过 3 6 亿 条 日 志 条 目 数 据 的 测 试 ， 这 些 数 据 来 自 三 个 月 时 段 内 数 百 万 用 户 的 日 常 活 动 。 为 了 通 过 数 据 实 现 攻 击 预 测 ， A I   2 会 梳 理 并 将 数 据 汇 聚 为 可 供 机 器 学 习 方 案 使 用 的 模 式 。 其 随 后 会 将 结 论 交 付 人 类 分 析 师 ， 由 后 者 确 认 异 常 事 件 是 否 属 于 攻 击 活 动 ， 最 终 将 正 确 结 论 纳 入 自 身 以 供 日 后 参 考 。 “ 大 家 可 以 将 这 套 系 统 视 为 虚 拟 分 析 师 ， ” C S A I L 研 究 科 学 家 K a l y a n   V e e r a m a c h a n e n i 指 出 ， A I   2 正 是 他 与 P a t t e r n E x 公 司 首 席 数 据 科 学 家 兼 前 C S A I L 博 士 后 I g n a c i o   A r n a l d o 的 合 作 产 物 。 “ 它 能 够 不 断 生 成 新 的 模 式 ， 并 在 短 短 数 小 时 内 完 成 细 化 调 整 ， 这 意 味 着 其 可 以 迅 速 提 升 检 测 正 确 率 。 ”
V e e r a m a c h a n e n i 于 上 周 于 纽 约 召 开 的 《 电 子 工 程 杂 志 》 大 数 据 安 全 国 际 会 议 上 公 布 了 该 系 统 的 研 究 论 文 。 创 建 这 样 一 套 将 人 类 与 计 算 机 融 为 一 体 的 网 络 安 全 系 统 非 常 困 难 ， 其 主 要 障 碍 来 自 手 动 标 与 网 络 安 全 数 创 建 这 样 一 套 将 人 类 与 计 算 机 融 为 一 体 的 网 络 安 全 系 统 非 常 困 难 ， 其 主 要 障 碍 来 自 手 动 标 与 网 络 安 全 数 据 算 法 间 的 结 合 。 据 算 法 间 的 结 合 。 举 例 来 说 ， 假 设 大 家 希 望 开 发 一 套 能 够 高 效 且 准 确 识 别 对 象 的 计 算 机 视 觉 算 法 ， 那 么 对 数 据 进 行 标 注 则 非 常 简 单 ： 只 需 要 将 部 分 志 愿 者 的 个 人 照 片 作 为 素 材 ， 以 “ 对 象 ” 或 “ 非 对 象 ” 的 形 式 交 付 至 算 法 中 即 可 。 但 在 网 络 安 全 领 域 ， A m a z o n   M e c h a n i c a l   T u r k 等 众 包 网 站 几 乎 不 会 使 用 “ D D o S ” 或 者 “ 渗 透 攻 击 ” 这 样 的 明 确 标 签 ， V e e r a m a c h a n e n i 指 出 。 “ 我 们 需 要 的 是 真 正 的 安 全 专 家 。 ” E 安 全 百 科 A m a z o n   M e c h a n i c a l   T u r k ： 亚 马 逊 土 耳 其 机 器 人 ， 是 一 个 W e b 服 务 应 用 程 序 接 口 （ A P I ） ， 开 发 商 通 过 它 可 以 将 人 的 智 能 整 合 到 远 程 过 程 调 用 （ R P C ） 。 亚 马 逊 土 耳 其 机 器 人 利 用 人 的 网 络 来 执 行 不 适 合 计 算 机 执 行 的 任 务 。 亚 马 逊 调 用 那 些 计 算 机 很 难 完 成 但 “ 人 工 的 人 工 智 能 ” 却 能 很 容 易 执 行 的 任 务 。 执 行 人 工 智 能 任 务 （ H I T ） 的 人 可 能 会 被 要 求 写 产 品 描 述 ， 对 移 动 语 音 搜 索 查 询 作 出 回 应 或 选 择 某 一 主 题 的 最 佳 照 片 等 等 。
下 面 是 它 的 工 作 过 程 ： 当 用 户 提 出 一 个 要 求 ， 应 用 程 序 就 会 将 这 一 请 求 发 送 到 执 行 任 务 的 人 。 人 就 会 对 此 作 出 应 答 ， 然 后 服 务 器 将 回 应 传 给 请 求 者 。 土 耳 其 工 人 的 工 资 是 按 成 功 完 成 人 工 智 能 任 务 来 计 算 的 。 亚 马 逊 （ A m a z o n ） 通 过 收 取 成 功 完 成 请 求 者 人 工 智 能 任 务 的 百 分 之 十 的 价 格 来 获 利 。 这 就 带 来 了 新 的 问 题 ： 专 家 们 非 常 忙 碌 ， 他 们 无 法 拿 出 大 量 时 间 审 查 被 标 记 为 可 疑 数 据 的 分 析 结 果 。 企 业 已 经 放 弃 了 大 量 类 似 的 平 台 ， 因 为 机 器 学 习 几 乎 无 法 在 不 增 加 大 量 人 力 负 担 的 情 况 下 进 行 自 我 改 进 。 A I   2 的 秘 密 武 器 在 于 融 合 了 三 种 不 同 的 自 主 学 习 方 法 ， 而 后 由 顶 级 分 析 师 为 其 结 论 添 加 标 注 。 在 此 之 后 ， 它 会 构 建 一 套 监 督 模 型 ， 从 而 构 成 研 究 人 员 所 称 的 “ 持 续 自 动 学 习 系 统 ” 。 具 体 来 讲 ， A I   2 在 首 日 训 练 中 提 取 2 0 0 项 异 常 事 件 并 将 其 交 付 给 专 家 。 随 着 不 断 改 进 ， 其 识 别 攻 击 活 动 的 精 度 也 越 来 越 高 ， 意 味 着 其 每 天 需 要 求 助 于 分 析 师 的 事 件 数 量 仅 为 3 0 到 4 0 项 。 “ 这 篇 论 文 汇 集 了 分 析 师 直 觉 与 机 器 学 习 的 各 自 优 势 ， 并 最 终 成 功 降 低 了 误 报 与 漏 报 状 况 ， ” 圣 母 大 学 计 算 机 科 学 系 教 授 N i t e s h   C h a w l a 指 出 。 “ 这 项 研 究 可 能 将 成 功 抵 御 欺 诈 、 服 务 滥 用 以 及 账 户 窃 取 攻 击 ， 而 这 些 正 是 消 费 级 系 统 所 面 临 的 主 要 挑 战 所 在 。 ” 该 团 队 同 时 指 出 ， A I   2 能 够 扩 展 至 每 日 处 理 数 十 亿 条 日 志 记 录 ， 并 将 数 据 片 段 转 化 为 以 分 钟 单 位 的 不 同 “ 特 性 ” ， 或 者 将 离 散 型 行 为 划 分 为 “ 正 常 ” 与 “ 异 常 ” 类 别 。 “ 该 系 统 检 测 到 的 攻 击 活 动 越 多 ， 分 析 师 能 够 提 供 的 反 馈 就 越 丰 富 ， 其 未 来 的 检 测 精 度 也 将 因 此 提 升 ， ” V e e r a m a c h a n e n i 指 出 。 “ 人 类 - 机 器 交 互 将 带 来 充 满 希 望 且 效 果 可 观 的 积 极 影 响 。 ” — — 感 兴 趣 的 读 者 朋 友 可 参 阅 K a l y a n   V e e r a m a c h a n e n i 的 《 A I   2 :   训 练 大 数 据 设 备 以 实 现 安 全 保 护 》 ( 2 0 1 6 ) 一 文 ， 在 E 安 全 微 信 公 众 号 内 回 复 “ A I 2 ” 即 可 获 取 。 E 安 全 / 文   转 载 请 注 明 E 安 全
E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理