人工智能成雙面刃 機構與黑客攻防戰
【明報專訊】黑客利用基於人工智能的軟件來實施網絡攻擊，在近年來變得更普遍。儘管存在網絡安全的威脅，科技行業的很多專家對於將人工智能描繪成一無是處持謹慎的態度。他們的理由是：在對抗網絡攻擊的戰鬥中，人工智能既能帶來幫助，也能帶來傷害。
加拿大科技公司Kyndryl Canada網絡安全專家維倫紐瓦(Denis Villeneuve)在談及人工智能時說：「這是一把雙刃劍。」
專家認為，隨着人工智能技術的改善，總會有更強大或更具創新的方式來突破一間公司的網絡防禦，但這些防禦措施也因人工智能技術而得到加強。
加拿大網絡安全公司Fortinet Canada分管工程的地區副總裁斯梅特尼(Peter Smetny)說：「與攻擊者相比，防禦者從人工智能技術中獲得的好處要多得多。」
他的推理在於一些公司面對的網絡攻擊數量之多，以及處理或抵禦攻擊所需的資源之多。
安永會計師事務所加拿大公司曾在2023年對60間加拿大企業開展了一項研究，研究結果發現，其中有五分之四的企業在過去一年內最少遭受25次網絡攻擊。
斯梅特尼說，並非所有的網絡攻擊都成功，但很多公司每天都會看到數千次入侵其系統的嘗試。人工智能使處理這些攻擊變得更加高效。
他說：「你的團隊可能只有4個或5個人，他們能夠手動處理的警報數量有限，但人工智能允許他們集中注意力，並告訴他們哪些警報需要優先處理。」
如沒有人工智能，分析員就必須手動檢查每次攻擊是否與互聯網的IP地址關聯。互聯網IP地址是分配給連接到互聯網的每台設備的唯一標識符，這有助於追蹤攻擊的源頭。分析員還要研究互聯網IP地址背後的人士是否為該公司已知的，以及他們發動攻擊的規模。
借助於人工智能，分析員現可使用簡單語言的查詢軟件，迅速彙編並呈現有關攻擊者及其IP地址的所有信息，包括他們能夠入侵系統的位置以及他們採取了哪些行動。
然而，網絡攻擊者也擁有相同的工具。IBM的網絡安全專家海伍德(Dustin Heywood)指出，任何懷有惡意的人均可以借助人工智能來收集來自多宗入侵事件的數據，並拼湊出一個目標的概況。
他舉例說，如果數據告訴攻擊者，某人經常在玩具反斗城或沃爾瑪購買兒童用品，數據可能會告訴攻擊者，某人最近生了一個孩子。攻擊者有時會採取一種被稱為「殺豬」的做法來填補他們缺失的任何信息。
