本周二，IBM宣布人工智能系統(tǒng)“沃森”（Watson）將在網(wǎng)絡(luò)安全領(lǐng)域大展身手，打擊網(wǎng)絡(luò)犯罪。這是IBM首次將認(rèn)知計算技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域。此前IBM沃森已經(jīng)在醫(yī)療、金融和客服等多個領(lǐng)域得到應(yīng)用，相比這些規(guī)則明確、信息透明的常規(guī)應(yīng)用領(lǐng)域，信息安全領(lǐng)域的挑戰(zhàn)要大得多。

兵馬未動，糧草先行。深度學(xué)習(xí)系統(tǒng)獲得成功的關(guān)鍵是大量高質(zhì)量的訓(xùn)練數(shù)據(jù)，IBM宣布今秋將與加州理工大學(xué)、賓夕法尼亞州立大學(xué)、麻省理工、紐約大學(xué)、馬里蘭大學(xué)等八所美國大學(xué)合作，擴(kuò)展網(wǎng)絡(luò)安全云知識庫。八所大學(xué)將向沃森“喂送”機(jī)器學(xué)習(xí)系統(tǒng)所需要的高質(zhì)量安全報告和數(shù)據(jù)。

IBM計劃在沃森的下一個訓(xùn)練周期處理約1.5萬份安全文檔，包括威脅情報報告、網(wǎng)絡(luò)犯罪策略以及威脅數(shù)據(jù)庫等。這些信息將有助于沃森理解感染方式、入侵征兆，以及如何識別高級持續(xù)攻擊威脅（APT）。

IBM期望沃森能夠幫助安全分析人士使用認(rèn)知系統(tǒng)來識別新的安全威脅，并提供解決策略。

據(jù)悉，今年晚些時候IBM將啟動網(wǎng)絡(luò)安全版沃森的beta生產(chǎn)環(huán)境部署。

IBM安全業(yè)務(wù)總經(jīng)理Marc van Zadelhoff指出：

網(wǎng)絡(luò)安全數(shù)據(jù)的規(guī)模和增長速度是我們打擊網(wǎng)絡(luò)犯罪是面臨的最大挑戰(zhàn)之一，借助沃森對海量非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行關(guān)聯(lián)的能力，我們能夠獲得全新的分析結(jié)果和行動建議，也將極大提高安全分析人士的決策速度和精確度，同時還能為新員工提供在職訓(xùn)練的機(jī)會。

IT經(jīng)理網(wǎng)點評：

雖然網(wǎng)絡(luò)安全業(yè)界很早就開始將大數(shù)據(jù)和人工智能作為產(chǎn)品營銷的賣點，但事實上真正能夠?qū)�抗網(wǎng)絡(luò)犯罪的超級人工智能并未出現(xiàn)，最頂尖的人工智能系統(tǒng)沃森的加入讓我們看到了希望。雖然沃森距離真正的“網(wǎng)絡(luò)神探”還需要幾年的訓(xùn)練時間，但是AlphaGo擊敗李世石的案例告訴我們，如果有高質(zhì)量的數(shù)據(jù)“飼料”機(jī)器自我學(xué)習(xí)的速度已經(jīng)大大超出了人們的預(yù)期。也許在不久的將來，人工智能將成為打擊網(wǎng)絡(luò)犯罪最重要的武器之一。對于信息安全從業(yè)人士來說，如何在即將到來的信息安全人工智能時代重新規(guī)劃技能路徑，找到新的價值定位將是一個熱門話題。