超级电脑沃森的新工作:打击网络犯罪
2016-12-09 13:23:51   来源:环球网
内容摘要
IBM的超级电脑沃特森拥有强大的认知能力,因此,人类交给沃特森一项艰巨的任务——打击金融、医疗以及其他领域的网络犯罪。

  超级电脑沃森的新工作:打击网络犯罪 科技世界网


    IBM的超级电脑沃特森做过很多事情,最近沃特森有了一项新工作——打击网络犯罪。

    沃特森(Watson)曾赢过智力竞赛节目《Jeopardy》、写过食谱、设计过服装以及预测过天气,但这些似乎都属于牛刀小试。

  从现在开始,40家机构将依赖沃特森的认知能力,帮助发现网络犯罪。网络安全版的沃特森测试项目也可以帮助IBM,因为沃特森的真实世界体验可帮助其磨练自己的技能,更加适合在特定行业工作。毕竟,在加拿大永明金融集团(Sun Life Financial Services)充当安全专家应对网络威胁,与在纽不伦斯威克大学扮演赛博侦探(Cybersleuth)完全不同。

  沃特森并不需要从头开学如何应对网络犯罪。自从2015年春季开始,IBM的研究人员就开始教授沃特森有关网络安全的基础知识。为此,沃特森可以从分析和预防威胁起步。现在,它已经毕业了,并将在现实世界中进一步磨炼自己的技能。它可能是世界上最聪明的实习生。

  自从2016年5月份以来,沃特森已依靠死记硬背记下了许多知识。网络空间非常广阔,沃特森识别和理解的越多,它就能越高效地识别出良性威胁与真实问题的区别。沃特森的最大本领不是梳理海量信息的能力,而是通过将结构化数据(比如特定安全事件)与非结构化数据(包括白皮书、研究报告以及博客贴文等)相结合,并将这些信息放入具体情境中进行处理的能力。

  市场研究机构Forrester Research分析师安德拉斯·科塞尔(Andras Cser)说:“与传统基于规则的系统相比,认知计算速度要快30%到40%。而像沃特森这样的认知系统可以产生更少的误报,因为它在不断学习,绝不会犯同样的错误。”

  然而在此之前,沃特森需要大量学习。在整个秋季,研究人员每个月要用1.5万份文件训练沃特森,并将其与图书馆和新闻流实时相连,以便于其更新信息。除了接受大量数据训练外,沃特森还必须了解词语的意思,以便分析它们之间的联系。

  以“勒索(ransomware)”这个词为例。这是日益常见的黑客袭击类型,黑客会挟持计算机或系统,直到用户支付赎金为止。对于沃特森来说,它认为这是个地名。IBM主管网络安全的副总裁卡勒布·巴洛(Caleb Barlow)说:“我们猜测‘赎金(Ransom)’这个词实际上是好几座城市的名字,而ransomware通常不会出现在大多数词典中。我们认为沃特森尝试弄清楚它到底是什么,但发现这是个地名。”

  当IBM的研究人员为“勒索”注明定义后,沃特森最终发现,它的老师们并非痴迷于遥远的大都会。这是个非常有趣的个案,显示沃特森学习过程中遇到的挑战与机遇。如果它遇到不知道的东西,甚至可以根据情境进行猜测。如果猜测错误,它可以去学习。了解相关知识后,它就永远不会忘记。这就是沃特森实验项目的初衷。

  现在,沃特森的测试与你常见的消费软件没有太大关系。巴洛说:“在常规开发项目中,你可以分配给测试矩阵任务,看其如何应对测试。而在沃特森身上,这更像人类学习过程。在小学、高中、大学以及参加工作后,你可以做到的事情绝对不同。沃特森将经历类似的过程。”换言之,沃特森当前已经理解了安全的基本规则,现在它必须学习具体的专业知识和术语。巴洛说:“与能源部门相比,医疗行业的安全语言可能完全不同。”

  在测试期间,沃特森将被引入数十家公司,并为这些公司的安全分析师提供报告和建议。具体来说,沃特森可以确定某个安全事件是否与已知的恶意软件有关,并提供相关背景知识。此外,它还可以通过密码输入等方式识别出可疑的用户行为。

  沃特森不是要取代人类,而是帮助人们更快地做出更全面的反应。IBM的研究显示,安全团队每天平均要应对20万个潜在的重大事件。而计算机可以为这些事件排序,并揭示它们如何适应更广泛的安全范畴,以节省大量时间。

  沃特森测试合作伙伴、电子分销商Avnet的安全负责人肖恩·瓦尔坎普(Sean Valcamp)表示:“我认为传统的安全分析模式就像站在高速公路旁边的交警,试图识别出潜在的违章者。作为安全专家,它们可以确认谁超速、谁可能驾驶偷来的车辆。而使用了沃特森,就像乘坐直升机在高速公路上空巡视那样,效率不知提高了多少倍!”

  当然,沃特森并非每次都是正确的,但它会从错误中吸取教训。在这个过程中,它甚至会找出几个类似案例,而这些案例是人类老师没有交给它的。巴洛说:“依靠人类和大量分析,你每天可能会列出高度可操作性事件名单,你可以每天将它们与沃特森的分析进行对比。我们的目标就是希望沃特森能发现新的东西。”

  在这个过程中,沃特森可从潜在安全威胁中拯救公司以及它们的客户。对于计算机来说,在地图上寻找ransomware似乎是个不坏的学习曲线。

(如需转载,请注明来源自 科技世界网