ESET CTO：AI可以在正確的人為干預(yù)下工作

人工智能和機(jī)器學(xué)習(xí)技術(shù)需要培訓(xùn)和人工干預(yù)才能按預(yù)期工作。

在ESET虛擬世界活動的一部分中，首席技術(shù)官Juraj Malcho表示，有人認(rèn)為AI是邪惡的或神秘的，但“它不是魔術(shù)，不是自我意識，它是人類發(fā)明和編程的;它沒有任何模糊的意圖”，它依賴于輸入。

他說：“有些公司聲稱他們擁有神奇的解決方案，但事實(shí)并非如此。”“我想說的是先進(jìn)的計(jì)算機(jī)輔助自動化。”他承認(rèn)，雖然這聽起來沒意思，“如果您不了解它，那真是一件美麗的事”，因?yàn)閿?shù)十年來我們沒有計(jì)算機(jī)和技術(shù)來利用機(jī)器學(xué)習(xí)功能，但是我們現(xiàn)在有其他方法可以應(yīng)用它們。

馬爾喬表示，如何在惡意軟件檢測中使用自動化技術(shù)，通常會根據(jù)共同特征對惡意軟件樣本的獨(dú)特簇進(jìn)行分類。在一個(gè)示例中，他提到了ESET已檢測到770萬次Emotet攻擊的情況，并且由于該公司能夠使用單個(gè)DNA檢測的機(jī)器學(xué)習(xí)進(jìn)行分類，因此發(fā)現(xiàn)了300萬次攻擊。“由于我們看到了Emotet的共同特征，一個(gè)家族。”

馬爾喬(Malcho)承認(rèn)，機(jī)器學(xué)習(xí)并不準(zhǔn)確，但是它是一種快速的檢測方法，“當(dāng)您需要人工參與并攜手工作時(shí)，準(zhǔn)確性是最佳的。”但是，他補(bǔ)充說，機(jī)器學(xué)習(xí)也帶來了挑戰(zhàn)，例如，當(dāng)您向數(shù)據(jù)饋送數(shù)據(jù)時(shí)，“您可能會發(fā)現(xiàn)您沒有計(jì)算系統(tǒng)處理所有數(shù)據(jù)的能力。”

這需要一種混合方法，您可以在其中預(yù)先選擇樣本并訓(xùn)練模型。他說：“這里的竅門是使它平衡，好像模型不平衡并且不能正確地代表現(xiàn)實(shí)世界一樣，您基本上是垃圾郵件，結(jié)果是垃圾郵件。”

他繼續(xù)說，還必須考慮對自動化的惡意使用，惡意使用可能包括生成和分發(fā)垃圾郵件和網(wǎng)絡(luò)釣魚，Malcho說自動化在語言翻譯中也很常用。

他還聲稱，攻擊者可以檢測其基礎(chǔ)結(jié)構(gòu)中的入侵者，識別生成的內(nèi)容中的模式，創(chuàng)建錯(cuò)誤標(biāo)志，并選擇最佳的目標(biāo)和攻擊方法。