人民发文缘由

人工智能不仅能打败李世石，也能克服木马和黑客

3月9日电 3月9日，引发全球狂欢的围棋人机大战首场历经三个多小时的比赛，谷歌 AlphaGo 战胜了韩国围棋九段选手李世石。就在去年10月，AlphaGo刚刚击败了欧洲围棋冠军。

正如很多科技大咖预感的一样，李世石没能成为捍卫人类尊严的最后一道防线，AlphaGo让全世界认识到了深度学习的能力和潜力。

图1：击败李世石的人工智能程序

关于人工智能深度学习

我们总是把人工智能和电影想到一起，所以我们总是觉得人工智能缺少真实感。但事实上，从击败世界冠军的棋手到无人驾驶汽车、再到上的Siri和小冰我们日常生活中其实不缺少人工智能，只是我们没意识到。

图2：深度学习属于人工智能的一个子分支

人工智能学(Artificial Intelligence，简称AI)，是计算机科学的一个分支，是对人的意识、思惟的信息过程的模拟。垃圾邮件过滤、谷歌翻译、地图导航等，都属于经典的人工智能运用。

而深度学习(Deep Learning，简称DL)，由AI的一个子目标发展而来，目标是建立、模拟人脑进行分析学习的神经络，最终能通过人脑的机制来解释数据。该技术正逐 步应用于安全领域，下面我们将要提到的美国Deep Instinct安全公司、国内的360天眼与QVM引擎，便都是基于深度学习技术。

深度学习与安全行业的结合

除用来下棋，安全行业也早已注意到了这个能够在恶意程序辨认进程中，大大勤俭耗费人力、时间的深度学习技术。

如今，通过签名或者基于启发式的歹意软件检测方法已渐弱，因此大多数杀毒程序对变异的歹意软件鲜有作用，特别是抵抗APT(高级持续性威胁)攻击时。歹意软件通常由大约1000行代码构成，而变更其中的1%，便可让大部分反病毒软件束手无策。

于是，5六年前深度学习开始被用于解决非线性问题，如人脸识别、认识歹意软件，以及通过某种特征对程序进行抓取。而沙盒以及其它基于机器的技术，都没法做到比深度学习更加迅速和准确。

当前比较知名的具备深度学习的安全产品，以360天眼、QVM杀毒引擎以及Deep Instinct为主。其中前二者已大规模投放运用，而Deep Instinct尚属于实验室产品，仍处在测试阶段。

360QVM人工智能引擎检出率远超传统引擎，速度提升一倍

对于安全工作者来说，只要能准确找出病毒文件和正常文件的差异，就能在海量文件中辨认出病毒。在这个基础之上，无论是传统的特征码或者启发式引擎，实质上都是在找出差异：病毒文件和正常文件行为上的差异，文件代码上的差异。

图3：应用于360QVM人工智能引擎的深度学习技术

因而，360安全工程师将在海量病毒样本数据中 归纳出了一套智能算法，能够使QVM引擎自行发现和学习病毒变化规律，让引擎去自主学习海量的病毒文件以及正常文件，不断训练生成新的数据模型，最后利用 模型数据区分新的病毒。这也就是360完全自主研发的具有深度学习能力的第三代引擎360QVM人工智能引擎。

测试表明，相比于其它杀毒引擎，360QVM人工智能引擎效果更为优良：无需频繁更新特征库、分析病毒静态特点、分析病毒行动;但病毒检出率却远超第一、二代引擎的总和，且查杀速度比传统引擎最少快一倍。

深度学习在安全领域迎来全面开花

360天眼

不只是360QVM人工智能引擎，360天眼也是将深度学习与安全技术融会贯通的新一代未知威逼感知系统。360天眼能够基于深度学习对流量进行识别，找出云端海量数据中的APT攻击、免杀木马、新型木马等未知威逼。

图4:王占一在Black Hat上讲解360天眼采用的深度学习技术

北邮博士、360安全研究员王占一也曾在世界信息安全行业最高盛会Black Hat(世界黑帽大会)上解读过360天眼的深度学习技术：基于多GPU的并行计算，建立一个深度学习的神经络，通过络流量辨认协议、应用程序，并完成特征的自动学习。

这是大数据技术和人工智能技术首次应用于未知威胁检测，具有高精度辨认能力的同时有效减轻了人工负担，在全球未知威胁检测和防御领域处于领先地位。王占一博士表示。

Deep Instinct

来自美国的Deep Instinct，功能与360QVM人工智能引擎类似，一样是运用人工智能学习算法，检测软件结构及程序特征、发现恶意软件。数据表明，Deep Instinct对于歹意软件的识别率极高，相信在未来投入市场后，将成为安全+人工智能的又一成功案例。

另外，以色列特拉维夫的深度本能公司(DeepInstinct)等安全企业，都正在将深度学习，与查杀恶意软件相结合。依托人工智能辨认、查杀病毒，将成为杀毒领域的未来。

人工智能，无疑是计算机领域最伟大的发明，它极 大地缩短了各事件的处理时间、提高了办事效率;而将其运用于安全领域，则是对安全行业整体实力的一次大幅提升。但是我相信，人工智能与深度学习，也不会是 杀毒引擎的终结，在国内外安全专家的努力下，安全领域的天花板将不断被突破。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提示：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性和文中陈说文字和内容未经本站证实，对本文和其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或许诺，并请自行核实相关内容。本站不承当此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。

沧州十佳男科医院

绍兴牛皮癣医院咋样

宫颈炎的症状表现

二岁半宝宝不爱吃饭怎么办

中度便秘怎样治疗

生理期怎样防止痛经