安全面试：将ai应用于乐高，安全

想象一下，如果你愿意，你的工作不是在技术的时候，我们知道它，而是你得到了一整天建造乐高集的报酬 - 一个特定的乐高集，实际上是：韩士洛的宇宙飞船，千年猎鹰。当然，几天可能很有趣，但在完成你的六号，第七或第八毫安的猎鹰之后，最终你会厌倦了你的头骨。

当我们抢夺20分钟的时间来聊天，在休息期间聊天，在最近的所有数字和网络的峰会上，由都柏林的爱尔兰政府主持，微软的网络安全副总统，Ann Johnson，绘制了这样一个类比。

“如果您考虑SOC [安全运营中心]管理员 - 他们有一个需要挑战的大脑，”她说。“如果我一直把它们递给他们一直建造千年猎鹰的乐高套件，那就是他们唯一能做的事情，他们最终会变得无聊。”

那么这与网络安全和人工智能（AI）有什么关系？别担心，这不仅仅是在星球大战参考中散发的借口。这将在某个地方。

“我们看到这么多的信号，对吧？”约翰逊说。“太多了。因此，您需要机器学习来合理化我们看到的所有信号。但是当AI变得超过机器学习时，原因和思考的东西 - 它将有助于我们的分析师更好地工作。

“我们现在了解到，分析加上AI是一个更好的结果。它将帮助他们更好地工作，更聪明，更快。我谈论了低级任务的自动化很多 - 这是因为我希望我们的人类在复杂的东西上工作有两个原因：第一，他们更好;二号，他们感到无聊。“

让我们抓住乐高一刻。如果您向AI提供相同的千年猎鹰套件来构建，人类硕士建设者 - 或安全分析师 - 可以消失和挑战自己的东西。也许来自戒指之王，幽灵牌的总部，或来自奇迹电影宇宙的盾螺旋骑士（其他乐高试剂盒提供）。

或者因为约翰逊把它放了：“AI实际上可以帮助我们辨别出一个非常复杂的任务，什么是一个非常简单的任务，然后，在那些简单的任务上使用自动修复，我们可以让人类与真正复杂的任务上的AI合作，这是我们的地方想成为，因为你开始得到更好的结果，你会得到更快的结果。

“检测时间是网络安全最重要的事情，所以我们可以让机器学习引擎越快告诉我们这是真实的，我们可以越快，我们可以获得ai说，实际上，这不仅仅是真实的，但它是重要 - 因为这是镜头Ai放在上面 - 真的非常有价值。“

例如，机器学习可以识别一块没有问题的恶意软件，但是AI将增加采取以前从未见过的东西的能力，这可能是一块新的恶意软件，或者是一种新的恶意软件或新的东西（物联网）设备这从未与企业网络连接，了解其行为，并将其分类为安全或不安全。

“这就是区别，”约翰逊说。“机器学习可以帮助我们降到一定的子集，但我们需要AI实际给我们更多的智力。”

显然，这种用例仍然是一种方式，而且Microsoft在这个地区的大部分工作都在机器学习元素周围，但该组织将AI部署到以前未知的恶意软件群体的生产中，并且已经取得了一些成功。

它还在自己的SOC中致力于使用AI到“脱冲突”并优先考虑其队列，以便分析师在展示时不必处理一百个磨坊票努力工作，但可以通过自己的分析来实现少数事件，通过自身的分析，AI已建模为可行的威胁。

它还在整个更广泛的软件开发过程中使用它在一个安全上下文中 - 毕竟，毕竟是软件公司之前是一个安全的公司，在新写的代码上发布到沿途的潜在漏洞，在某事之前发布到客户环境中。星期二，艾迪拼写结束吗？也许。

约翰逊宣称自己相当放松了艾特科技和安全分析师在她的purview下的那里 - 如果你想到它，这足够公平，因为毕竟，如果你只增强人类，你仍然需要人类。

“在我的一生中，你永远不会达到AI或机器学习将在SOC中取代人类的观点，”她说。“我们发现AI加上人类是一个更好的结果。

“为客户的全球事件响应团队在Microsoft的汇率下，所以如果客户被违反，那是我的重点，对吧？有些东西我无法教授电脑或工具，例如攻击者的模式，或者如何遵循证据迹线。

“我可以教它做电脑取证，但是当你试图跟踪野外和p闯入这个环境的人和原因时，这只是一个难题。”

约翰逊补充说：“很多网络只是核心警察工作刚刚应用于计算机。这就是为什么有这种网络安全中的人类的需求。“她说她雇用了很多前执法人员，因为这是一个原因。

那么，目标是让AI理解什么激励网络罪犯？不必要。它肯定不是约翰逊的主要目标之一，并非最不重要的是因为我们仍然距离AIS可以真正像人们一样思考的那一天。

但你想要他们吗？在执法环境中关于AI的每一次对话的脑海中都是关于其滥用和滥用的恐吓故事。在现实世界中，法院在使用自动面部识别技术的情况下正在战斗正在被争夺立即，而在小说中，最近的BBC迷你机构捕获显示了机器学习有助于生成深伪视频的全太合理的场景来暗示绑架和谋杀的无辜者。

这是科技行业需要敏锐地意识到的，特别是在网络安全环境中，因为，在处理任何类型的犯罪时，它都太容易了，也是人类的屈服于偏见。

如果您作为执法机构的同性调查权，您最好确保它没有参与，例如种族分析。在线搜索在线搜索抛出数百个种族主义AI新闻文章 - 而微软本身在2016年将其其中一个人牵连。

对于约翰逊来说，这就致力于重点关注科技产业的培养。“我只是直言不讳地说：”她说。“作为一名经过技术的女性30年和跨女儿的父母，我对世界的偏见有很多视角，这就是我能告诉你的：我们继续雇用所有毕业生博士学位的人他们都是白色的，异性恋男性，他们都认为相似。

“如果我们不寻找毕业于州立学院的颜色人，也许甚至没有计算机科学学位，我们不愿意训练他们，我们总是会有一个偏见问题。”

简而言之，为了确保AIS没有偏见，这是一个至关重要的是，他们是由佩戴劳动力和逃避的团队制定的，如果他们感受到一些不太正确的话，逃避逃犯。

“我们只需要扩大我们想要带来的人，”约翰逊说。“如果我们要参加艾美，我们需要有人拥有自由艺术背景和社会科学背景的人，因为我们必须考虑社会的广泛范围。”

在晚上的晚上，另一位记者谈到了社会科学家带来了技术的价值，并表示他们希望看到哲学家们介绍了雷德蒙德走廊的哲学家。当我们在一起结束时，我把这个想法放在约翰逊。“是的，他们应该是，”她说。