摘要：人工渗透测试将会很快过时，人工智能驱动的工具提供了一种覆盖范围更广泛的渗透测试方法。

   人工渗透测试将会很快过时，人工智能驱动的工具提供了一种覆盖范围更广泛的渗透测试方法。
　　
　　如今，数据中心安全管理人员必须阻止网络攻击者大量攻击系统和应用程序的行为，确保所有安全措施正常工作，并且将所有潜在攻击向量都关闭的一种方法是渗透测试。
　　
　　传统上，这意味着“白帽”黑客试图进入或运行自动脚本以发动各种攻击测试。但是，无论是安全人员还是脚本都无法解决无限攻击的事情。
　　
　　例如，假设一个用户在一个文本字段中键入1000多个字符，其应用程序崩溃，并以特定的字符集结束。其潜在的组合比宇宙中的原子还要多。
　　
　　IBM公司安全X-ForceRed研究主管DanielCrowley说，“如果我们的平均输入长度为10个字节，那么必须测试25610次，这是一个非常大的数字。如果每次测试都需要半秒钟，那么模糊探测一个10个字符的字符串就需要数月或数年的时间。”他说，“将所有事物进行测试并不实际。必须采用随意测试的方法。”人们还可以根据对常见攻击和漏洞的经验和知识来猜测哪里可能出现问题。然后他们可以编写脚本来测试这些攻击。但是，他们再次无法测试每种可能的攻击版本。
　　
　　另外，创建这样的脚本需要很长时间。如果基础设施中发生任何变化，则必须重写所有脚本。因此，许多公司都不愿意进行这种安全测试。
　　
　　但是如今所有这一切都在发生变化，机器学习和人工智能正在应用于这个问题。人工智能驱动的工具可以找出潜在的攻击途径，并生成可能的测试用例。如果测试用例提供了有希望探索的途径，那么一些新工具甚至会跟进，并深入研究，以确定应用程序在某个区域中的问题是否会导致其他地方出现可利用的漏洞。
　　
　　不仅仅是像Peachtech公司和FuzzBuzz公司这样的小型小众供应商提供这种技术。微软公司的安全风险检测产品现在提供一个网络模糊器，谷歌公司最近对其模糊测试工具Cluster Fuzz进行了开源。
　　
　　网络安全供应商MalwarebytesLabs主管Adam Kujawa说，“微软的工具是一个人工智能的模糊化平台。他们推出了所有这些虚拟机，将应用程序放在其中，并按照用户的意愿进行人工智能操作。”这对安全管理人员来说是一个好消息，而坏消息是网络攻击者可以做同样的事情。Kujawa说，“这是模糊测试的未来，当企业可以让人工智能为其做这件事的时候，人工实施已经没有意义了。我可以保证，这将是一个很大的关注点，未来可能成为一项服务。”他说，“这是一个新技术，目前还没有证据表明攻击者正在使用这项技术。但在我看来，企业最好能走在他们前面。”Malwarebytes在今年6月中旬发布了一份调查报告，概述了一些潜在的问题。
　　
　　Positive科技公司网络安全弹性负责人Leigh-AnneGalloway说，“更广泛地说，已经出现了将人工智能用于恶意目的的例子。事实证明，网络犯罪在技术上越来越先进，毫无疑问，人们将会看到或遇到网络攻击者在各种复杂的场景中使用人工智能。”如果企业的系统受到攻击，很可能是不知道网络攻击者是在使用人工智能的模糊器还是由工作人员操作的传统模糊系统。然而，有了人工智能，每一名黑客都可以变得聪明和幸运，而且正如他们说的那样，他们只需要幸运一次就足够了。
　　
　　#######################################################
　　
　　当今世界正经历着人类社会有史以来最迅速、最深刻的变革，以移动技术、5G、云计算、人工智能为代表的新一代信息技术日新月异，加速与社会各领域的深度融合，渗透到生产生活的方方面面。
　　
　　为了更好地引导与推动我国移动技术和数据经济的创新和应用，加快产业化进程，促进数据中心的运营与维护，北京电子学会计算机委员会将于2019年10月25日在北京举办以“数字经济创造无限可能的未来”为主题的“移动技术与数字经济发展峰会暨2019智能数据中心建设与运营论坛”。与会学者和专家将以移动技术和数据经济领域的技术自主创新为主题，结合高端演讲、互动交流、分享案例等环节，开展技术研讨，探索创新模式、交流解决方案。
　　
　　了解更多有关大会的活动，请点击：http://www.jifang360.com/news/201999/n6309122055.html
　　
　　
　　编辑：Harris