解析数据中毒？如何防范攻击者的AI和ML攻击？

像任何其他技术一样，人工智能是一个双刃剑。YouAttest的首席执行官Garret Grajek在一次电子邮件采访中说，人工智能模型擅长处理大量数据并得出 "最佳猜测"。

他说：“黑客已经使用AI来攻击身份验证和身份验证，包括语音和可视化黑客攻击。” ““武器化的AI”致力于获取访问密钥。”

康奈尔大学的研究人员解释说：“专业数据中毒是对机器学习的有效攻击，并且通过将中毒数据引入训练数据集来威胁模型完整性。”

是什么使通过AI和ML进行的攻击不同于典型的“系统中的错误”攻击?Marcus Comiter在哈佛大学Belfer科学与国际事务中心的论文中说，这些算法存在固有的局限性和弱点，无法解决。

“ AI攻击从根本上扩展了可用于执行网络攻击的实体的集合，” Comiter补充说。“有史以来第一次，物理对象现在可以用于网络攻击。还可以使用这些攻击以新的方式将数据武器化，要求改变数据的收集，存储和使用方式。”

为了更好地了解威胁者如何利用AI和ML作为数据中毒和其他攻击的攻击载体，我们需要更清楚地了解他们在保护数据和网络方面的作用。

问问首席信息安全官，对一个组织的数据最大的威胁是什么，他们往往会告诉你是人性。

员工并不打算成为网络风险，但他们是人。人是可以分心的。他们今天错过了一个昨天就能轻易避免的威胁。一个急于赶截稿并期待得到一份重要文件的员工可能最终点击了一个受感染的附件，误以为那是他们需要的文件。或者，员工可能根本没有意识到，因为他们的安全意识培训太不连贯，没有留下印象。威胁者知道这一点，并且像任何好的罪犯一样，他们正在寻找进入网络和获取数据的最简单方法。网络钓鱼攻击之所以如此普遍，是因为它们非常好用。

这就是AI和ML恶意软件检测发挥作用的地方。这些技术找到模式并分析用户行为，在其变成问题之前嗅出奇怪的行为。通过应用生成的算法，ML识别出人类不可能做到的异常行为。例如，它可以检测到一个员工的正常工作日或他们的击键节奏，并为不正常的事情设置警报。

当然，这并不完美。有人可能在正常工作时间之外工作，或者有影响他们打字方式的伤病。但这些工具的设计是为了捕捉一些不寻常的东西，例如威胁者使用被盗的证书。

充其量，我们可以使用AI通过告诉无监督计算机和网络上真实文件与恶意文件之间的区别，阻止对不良文件的访问来更好地保护网络免受勒索软件攻击。AI可以嗅探影子IT，告诉威胁的授权连接，并深入了解员工使用的端点数量。

为了使AI和ML成功应对网络威胁，他们依赖于在指定时间段内创建的数据和算法。这样一来，他们就可以有效地发现问题(并使安全团队腾出时间来执行其他任务)。这也是威胁。AI和ML的上升直接导致了数据中毒的潜在威胁。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!