如果您進入網絡安全市場超過五分鐘，您會看到每個產品供應商都在提供人工智能、機器學習或區塊鏈的一些變體，以防止下一次零日攻擊。如果您在市場上尋求購買網絡安全安全技術，那么你是很難分辨真假的。許多安全公司使用相同的語言來描述他們的產品。許多人聲稱在他們的軟件和硬件中使用了人工智能或其他一些閃亮的小發明。其他人則使用“零信任”等花哨的營銷術語來吸引您進一步了解。在最好的情況下，選擇安全軟件可能具有挑戰性，并且所有這些新術語都被拋在一邊。 使用您最喜歡的術語快速搜索網絡安全和人工智能：端點、防火墻或其他任何術語。你很快就會被營銷上的花言巧語弄得不堪重負。
所以，讓我們從基礎開始……
什么是人工智能？
人工智能 （AI） 是指在機器中模擬人類智能，這些機器被編程為像人類一樣思考并模仿人類行為。術語人工智能也可以應用于任何表現出與人類思維相關的特征的機器，例如學習和解決問題。隨著您深入挖掘，您開始進入人工智能學習或“機器學習”領域，并開始涉足此處未涉及的神經網絡。人工智能的核心是編程，能夠合理化并采取最有可能實現特定目標的行動。
當大多數人聽到人工智能這個詞時，他們通常首先想到的就是機器人。那是因為好萊塢電影和科幻小說編造了對地球造成嚴重破壞的類人機器的故事。但事實并非如此。人工智能基于這樣一個原則，即可以通過機器可以輕松模仿并執行從簡單到高度復雜的任務的方式來定義人類智能。人工智能的目標包括學習、推理和感知。
一個值得強調的關鍵點：人工智能并不是要取代人類的思維、人類情感或人類表現出的看似非理性的行為。它是具有有界數據集的決策的累積，可以做出自動決策并執行后續任務。這是一種比您可能會出售的線性能力。
人工智能作為營銷工具的曙光
長期以來，人工智能一直是我們集體關注的一部分。對于我們中的許多人來說，我們的第一次發展發生在 1990 年代初，當時 IBM 推出了深藍計算機。深藍打敗了偉大的國際象棋冠軍加里·卡斯帕羅夫而聞名。很快，IBM 和深藍似乎迎來了人工智能和自動化的新時代。對于普通人來說，深藍很神奇，讓我們面對現實，大多數人無法解釋深藍的工作原理。嗯，深藍背后的魔法是一種非常暴力的下棋方法。每走一步，深藍都會查看所有可能的合法走法，并規劃出未來走法的各種可能結果。隨著比賽的進行，深藍會不斷地探索一招，形成一種巨大的千步決策樹。然后深藍將根據該樹進行選擇，以找到可以提供良好結果的移動。什么是“好結果”？
這是我們開始看到人工智能自主性崩潰的地方。深藍有許多由專業棋手精心設計的國際象棋策略，以幫助它做出更好的決策——例如，如何決定是保護國王還是在其他地方獲得優勢。程序員為此制定了特定的“評估算法”，以根據 IBM 編程的專家國際象棋策略來比較不同棋盤位置的優勢或劣勢。每一步都會調用這個評估，并根據結果，深藍會選擇一個棋步。每轉一圈，深藍就會再次經歷整個過程。深藍也是人工智能或硬件的進步。我認為 Deep Blue 的真正成就是 IBM 創建的硬件，它領先于時代，并且足夠先進，可以一遍又一遍地快速處理所有可能的國際象棋移動組合。今天，這項技術存在于簡單的手持電話或計算機中。
因此，雖然深藍在 90 年代被認為是高級人工智能的未來，但今天這個頭銜已經轉移到 IBM 的沃森身上。深藍以及其他形式的人工智能及時成為人工智能效應的犧牲品。換句話說，隨著技術的進步，人工智能的形式開始顯示出它們的本質，我們不再認為它們是智能的。一個有助于說明這一點的例子是與現代動態面部識別軟件相比的早期圖片識別。與當代軟件相比，我們不再認為用于識別照片中物體的早期系統是智能的。
人工智能只是做我們告訴它做的事情
作者帕梅拉·麥考達克 （Pamela McCorduck） 寫道：“人工智能領域歷史的一部分是，每次有人想出如何讓計算機做某事——玩跳棋、解決簡單但相對非正式的問題——都會有批評者齊聲說，‘那不是思考’?！?AIS 研究員 Rodney Brooks 抱怨道：“每次我們弄清楚其中的一部分，它就不再那么神奇了；我們會說，‘哦，那只是一種計算?！?這是否會降低我們對人工智能的理解，或者這是其能力的現實，這真的很重要嗎？
如果我們把話題帶到網絡安全技術上，情況就變得不那么清晰了。大多數供應商將人工智能一詞混為一談，與區塊鏈、機器學習和零信任相混淆。我甚至看到有供應商聲稱人工智能可以阻止零日攻擊，這是一個非常大膽的主張。還記得關于人工智能需要輸入來做出決定的整個事情嗎？零日意味著輸入未知，因此除非 AI 也可以預測未來，否則我們可以假設它不會阻止以前從未出現過的攻擊。更重要的是，漸進式攻擊歸根結底是在網線的另一端有一個活生生的攻擊者，一個真實的人，具有人類的情感和非理性和不可預測的行為。
最后，我們應該對人工智能有什么期待？
人工智能正在進入我們生活的方方面面，網絡安全當然也不能幸免于這種增長。事實上，有許多系統大大受益于人工智能的優勢。由于人工智能，網絡安全軟件可以更好地識別和升級攻擊，結果是減少了令人討厭的警報和組織中的自滿情緒。那么，我們為什么要在網絡安全中對人工智能提出異議呢？當我們看到供應商出售不切實際的功能并可能使您的組織面臨風險時。有一天，當大規模的零日攻擊到來時，沒有人的安全技術可以識別，這一天將會到來，也許它已經到來。人工智能尚未取代人類網絡防御者，我們可能需要數年時間才能信任軟件來全面保護我們。然而，與此同時，許多網絡安全營銷人員錯過了真正的好處。人工智能與人類智能相結合，已經改變了世界，并且可以共同改善網絡安全。
