“机器人黑客”和“人类黑客”,究竟谁更牛X?(2)
别激动,毕竟是社会主义初级阶段。好在所有机器人都是小米加步枪,挺平等的。等等,相比之下那些人类团队可是动辄就十几号人,这怎么解释?李康和张凯这两位技术大咖也羞赧地表示这稍微有点不公平。 (四)机器人黑客还是在“棋盘上舞蹈”从本质上来说,机器人黑客和阿法狗还是不同的。 简单来说下不同点。 阿法狗下的是围棋,它的“功力”来自于对无数棋谱数据的研究,它的知识来源甚至包括自己和自己下棋产生的数据,是典型的基于大数据的人工智能,特点是可以自我进化。 机器人黑客面对的是比围棋更加复杂的环境,而代码在各个维度会出现各个漏洞。在这个方面人类自己都还没搞得很清楚,所以没有办法提供足够的数据。所以,机器人黑客更像是一个专家系统,也就是有经验的黑客教会机器怎么挖漏洞,机器就听话地不断去努力。但是没有人力帮助,它绝不可能自我进化。 简单来说,挖漏洞比下围棋更难。 但是,任何难的事情,都是从简单开始的。360 和永信至诚搭建的这个比赛环境,其实是对现实世界做了简化,让赛题像棋盘一样具有了“边界”。 张凯说:“我们的题目规定了在什么系统上什么样的赛题,有多少种漏洞,机器人要运行在什么样的环境下。 这就是“棋盘的边界”。 图为和阿法狗下棋时的李世石,李世石内心OS:“你弄啥嘞?” (五)机器人黑客相当于什么 level 的人类黑客?说了这么多,机器人黑客的水平究竟怎么样呢? 在安全圈内有个流言:真正能挖漏洞会利用的才是真正的黑客,是在金字塔顶端的一批人。曾经有个大牛说过,如果说现在圈内有10万的安全工程师的话,能做漏洞挖掘和漏洞利用的肯定不会超过一万。 张凯说:“很多黑客小白还大都停留在使用已有工具和社工的方式层面,当然这也是安全的一部分,但漏洞挖掘和利用永远是信息安全皇冠上的明珠。” 从这个角度上来说,能挖掘漏洞的黑客能力已经远远超过了小白。 李康觉得,现在扔一个程序进去,完全“可以替代初级安全人员”。 就像富士康工人被机器取代一样,初级黑客也是可以被机器取代的。学艺不精的黑客小白们可以再体会一下这部分,鞭策一下自己。 图为1997年,美国人屏气凝神观看深蓝和卡斯帕罗夫的围棋人机大战,卡斯帕罗夫痛苦的表情让人心碎。 (六)“机器人黑客”是否会打败“人类黑客”?刚才所说的一切,其实都规避了一个重要的现实,那就是人和机器一直是没有分开的。 李康说,机器人黑客大赛本质上和阿法狗对战李世石不一样。李世石下棋的时候,根本没有利用任何计算机做辅助;机器人黑客和人类黑客的对战中,人类黑客却一直在利用黑客工具和计算机辅助自己。简单来说,机器它一定是个机器,人他不一定是个人。 从这个角度来说,这个比赛还真有点不公平。 但这不重要,计算机黑客诞生的目的显然不是为了和人类争高下。 李康觉得,“安全自动化”正是为了弥补网络安全的人才缺口。一旦有一种新的防御黑客方法产生,计算机可以迅速把这种方法铺开,反映极为迅猛。未来如果我们能得到更安全的网络环境,一定是因为我们很大程度上依赖了机器的自动防护。 简单来说,“人类黑客+机器黑客”才是未来相当长一段时间内黑客的正确打开方式。这次比赛的标题被定为“一小步”。它昭示着,至少机器已经能和人类同台竞技了。 从1960年开始,就有科学家不断尝试用人工智能和人类下棋; 直到1997年,深蓝才第一次在国际象棋比赛中战胜卡斯帕罗夫; 直到2016难,阿法狗才第一次在围棋比赛中战胜李世石。 很多人认为,即使人类被允许利用人工智能辅助自己,也无法在围棋中赢下阿法狗,因为人类的智商只会拉低人工智能的决策水平。 我问李康,你是否相信未来纯机器人黑客会战胜人类黑客和机器黑客的组合? 他说,我相信。 本文作者史中(微信:Fungungun),小编主笔,希望用简单的语言解释科技的一切。题图为机器人黑客大赛比赛页面。 本文部分观点引述自李康和张凯,在此致谢。 ,。 (编辑:ASP站长网) |