在网络安全领域工作面临着不断的挑战。来自内部和外部来源的新威胁会定期出现。因此，负责保护贵重资产(例如客户的社会安全号码和专有公司文件)的员工必须保持最新的网络安全发展。
但是，黑客也遵循这种不断学习的模式，以跟上入侵组织的新方法。现在，攻击者正在利用机器学习和人工智能(AI)来提高其网络攻击的效率。
黑客如何利用AI
据路透社作家约瑟夫·门恩(Joseph Menn)称，黑客正在使用AI构建能够超越公司防御能力的自定义程序。Menn指出：“最先进的防御措施通常依靠检查攻击软件在做什么，而不是更常见的分析软件代码中是否存在危险标志的技术。但是新一代AI驱动程序可以经过训练，使其处于休眠状态，直到达到特定目标为止，这使它们异常难以停止。”
Gizmodo的George Dvorsky表示同意，并指出人工智能可以用作网络钓鱼工具。Dvorsky引用了马里兰州安全公司ZeroFOX的一项研究，该研究进行了一项实验，以查看人类攻击者或AI程序是否更擅长在Twitter上编写和分发网络钓鱼推文。根据Dvorsky的说法，该AI程序“具有更高的转换率”。
公司可以做什么来捍卫自己
随着攻击者利用AI进行更复杂的入侵，公司如何保护其宝贵的信息资产?首先，教育应该是优先事项。信息技术(IT)专业人员应向其同事讲授基于AI的攻击以及如何识别它们。
CDW的布莱恩•希尔(Brian Hill)指出，网络安全专业人员也可以使用人工智能工具来防御攻击者的组织。他说：“内容筛选机制可以扫描传入的电子邮件和其他内容以寻找恶意活动的迹象。基于AI的行为监控工具可以开发用户正常行为的模型，然后检测与这些规范的偏差。”
使用AI进行网络攻击的黑客是一项需要网络安全专业人员和企业所有者密切监视的技术。CPO Magazine的Aimee Laurence建议公司结合使用AI和传统安全技术，例如进行安全审核，安装防火墙，过滤URL以及监视传入和传出流量。