360谭晓生谈AI：应对网络空间安全 “人机协同”还将持续很久

2018年11月17日-18日，由中国人工智能学会主办的第八届中国智能产业高峰论坛，在成都召开。大会云集了众多中国人工智能学界和产业界的大咖，围绕人工智能展开讨论，在此次论坛主会场，360集团技术总裁、首席安全官谭晓生应邀出席，并发表了题为《AI加持的网络空间安全》的演讲。

17日颁奖晚会，中国人工智能学会还颁发了多个相关奖项。其中，360谭晓生作为主发起人的“人工智能与安全专业委员会(筹)”荣获“2018年度CAAI会员突出发展贡献奖”。同时，由于360对人工智能学会工作一直以来的支持与贡献，还获得了“2018年度CAAI最佳合作单位奖”。

主论坛上，谭晓生以10月初刚刚发生的一则中美之间因“芯片”问题而产生摩擦的爆炸性新闻，形象地说明了目前在互联网技术的高速发展下，世界范围内“万物互联”的边界快速扩充的现状。而且，随着互联范围和程度的增加，世界已进入“大安全”时代。

在这一背景下，谭晓生认为，由于网络是个整体，攻击可以从任何一个薄弱点发起，且网络攻击已实现自动化和智能化，并且对物理世界可以造成直接的影响，安全响应速度从小时级缩短到分钟级。但面对海量安全事件，攻防对抗中传统防护模式已失效。

在这种情况下，就需要大数据与AI来解决这些问题，相当于在网络世界中安装“摄像头”。他认为，没有攻不破的网络，所以防护重点就应该从“隔离和筑墙”过渡到“加强检测和响应”。

而说到大数据与AI的应用，不得不提的就是“360安全大脑”这一分布式智能网络安全防御系统。360安全大脑具有完善的AI学习与分析功能，可以将海量大数据充分利用起来，将海量数据与人的智慧相结合，这对于监测预防、应急响应等都有着划时代的意义。

谭晓生在现场也为大家介绍了360许多AI在安全防御中成功应用的案例，包括360 QVM引擎、通信协议识别、自动化漏洞挖掘、自动化攻防、应急处置等。但是，不容忽视的是，目前AI的效果仍依赖于深度学习的训练数据，所以人工智能并不能完全取代人来实现万物互联下的网络安全。

正如谭晓生总结的那样，AI用于网络安全攻击和防御，已经是现实，但AI在网络空间安全上的应用仍待提升，所以在未来，“人机协同”的运作模式，还会持续很长一段时间。