人工智能的三大局限性

老实说，AI绝对有益于网络安全，但AI并非万灵丹，炒作得再多也不是。事实上，与其他任何技术一样，AI也有其局限性。

任何技术都有局限性，AI和人工智能也不例外。其局限有三：检测、功耗和人力。

思科一份最近的调查显示，39%的CISO称其公司依赖自动化推动网络安全工作，另有34%称依赖机器学习，32%报告称高度依赖人工智能(AI)。CISO如此看好AI令人颇为意外，毕竟，除了识别恶意行为，AI在网络安全方面的应用场景似乎也不是很多。

老实说，AI绝对有益于网络安全。随着恶意软件像流感病毒一样不断自我变异，不使用AI几乎不可能发展出恰当的响应策略。银行或信用卡提供商之类的金融机构也可以通过适当训练的AI大幅强化其SIEM系统，提升欺诈检测和预防能力。但AI并非万灵丹，炒作得再多也不是。事实上，与其他任何技术一样，AI也有其局限性。

1. 骗过一次就能畅通无阻：AI可用于欺骗其他AI

这是个大问题。安全人员用AI优化威胁检测的同时，攻击者也在琢磨着用AI规避检测。公司企业用AI以更高的准确率检测攻击，攻击者就用AI来开发更智能、会进化的恶意软件来规避检测。基本上，恶意软件就是用AI来逃过AI检测。恶意软件一旦通过了公司的AI检测关，可以很轻松在公司网络内横向移动而不触发任何警报，