人工智能+物聯(lián)網(wǎng)可能會出現(xiàn)三個大問題

魏巨

人工智能中的深度學(xué)習(xí)深度學(xué)習(xí)需要大量的數(shù)據(jù)與強(qiáng)大的運算力才可能達(dá)成高準(zhǔn)確度仿真模型，而大量的數(shù)據(jù)，在很多方面就必須依靠物聯(lián)網(wǎng)的傳感器收集，透過網(wǎng)絡(luò)實時的傳輸集中到服務(wù)器；物聯(lián)網(wǎng)的系統(tǒng)，也需要靠人工智能做到正確的辨識、發(fā)現(xiàn)異常、預(yù)測未來，以提供好的服務(wù)。這也是為什么各大研究單位都談到人工智能結(jié)合物聯(lián)網(wǎng)（AIoT）是接下來的重大發(fā)展，而這樣的發(fā)展，影響到各行各業(yè)，甚至?xí)M(jìn)行產(chǎn)業(yè)顛覆，也就是說，接下來AIoT服務(wù)，將在我們身邊大量出現(xiàn)。

服務(wù)一多，AIoT在各個層面安全的重要性就更加提高，必需處理或預(yù)防，以減少問題發(fā)生時造成的損失。下面將從三個層面（物-終端設(shè)備、聯(lián)-網(wǎng)絡(luò)聯(lián)機(jī)、網(wǎng)-云端設(shè)備）來分別切入看可能造成的問題：

1.傳輸信息被泄漏、設(shè)備被操控

在終端設(shè)備上，很多使用者因為沒有修改設(shè)備商提供的原有管理員賬號/密碼，或是管理員的賬號/密碼很容易被猜出來，黑客在找到這臺設(shè)備后，以管理員身份登入而擁有控制權(quán)，得到消費者的所有數(shù)據(jù)，可能讓消費者的相關(guān)隱私蕩然無存。

另外在入侵之后，此機(jī)器也被控制，可以達(dá)成其他目的。例如2016年Dyn公司的DNS被大量被操控的終端設(shè)備攻擊后，讓很多公司的網(wǎng)站（Twitter、Netflix、Airbnb……等等），因為DNS信息無法被終端設(shè)備及時查知而無法服務(wù)。

2017年因為比特幣挖礦盛行，也讓黑客開始關(guān)注這些終端機(jī)器與云端機(jī)器，運用其運算力幫忙挖比特幣，至少造成設(shè)備異常大量耗電與通訊傳輸量大增。

黑客能控制或干擾終端設(shè)備的方法還有以下幾種：

終端設(shè)備的固件，廠商明明更新了，但終端使用者并不知道要更新，或懶得更新。這也給了黑客可趁之機(jī)，利用舊有固件的已知安全漏洞入侵這臺機(jī)器，獲得操控權(quán)。這也說明買會不定時升級新的固件的廠商生產(chǎn)的設(shè)備，并常常對此設(shè)備做固件升級是比較安全的。

設(shè)備沒有驗證收到的信息或命令，就如之前傳出的某些智能音箱會因為黑客發(fā)出的人耳無法聽出的超音波被控制而誤響應(yīng)。

設(shè)備本身的物理安全防護(hù)不夠，不必要或外露的接頭被黑客使用入侵，或是容易被黑客取下來，讓黑客竄改固件后再放回，這個風(fēng)險存在已久，這也反映出設(shè)備廠商硬件在信息安全相關(guān)的設(shè)計考慮很重要。

2.網(wǎng)絡(luò)聯(lián)機(jī)的信息安全力不夠，讓黑客可以攔截。

這種聯(lián)機(jī)的安全出包，輕則得到所有通訊清楚內(nèi)容（如公司機(jī)密被獲?。?，更有甚者則竄改傳輸內(nèi)容，讓終端設(shè)備以及云端設(shè)備彼此誤認(rèn)對方的訊息，而做出錯誤操作，甚至者機(jī)器因此被完整操控。

還有網(wǎng)絡(luò)聯(lián)機(jī)配對不安全，讓黑客找出漏洞破解；或是使用已被攻破或本身被證實不安全的加密算法，都會造成同樣的問題。

為了解決消費者自行升級終端設(shè)備固件的不便性，讓終端設(shè)備能自動更新固件是一種新的趨勢。也就是讓終端設(shè)備會進(jìn)行從網(wǎng)絡(luò)下載固件升級（Over The Air，簡稱OTA），但如果被黑客找出網(wǎng)絡(luò)漏洞，而讓此設(shè)備升級了有問題的固件，反而會讓黑客取得終端設(shè)備控制權(quán)，這種信息安全風(fēng)險不得不考慮。

3.云端設(shè)備：黑客利用安全弱點駭入云端設(shè)備。

黑客在獲得云端設(shè)備的控制權(quán)后，得到重要信息（特別是公司機(jī)密），或被操控后送出錯誤信息誤導(dǎo)終端設(shè)備。

缺乏設(shè)備驗證、脆弱的用戶密碼或常用密碼，造成黑客直接登入是常見安全風(fēng)險。不過這個部分隨著因特網(wǎng)的發(fā)展，相對黑客的攻擊方法與安全對應(yīng)的解決方案也很多元。

在現(xiàn)在較新面對的安全問題，是人工智能深度學(xué)習(xí)的介入：黑客可以透過深度學(xué)習(xí)在虛擬世界中找出網(wǎng)站與設(shè)備新的弱點，而做進(jìn)階持續(xù)威脅（APT）的攻擊。一般的信息安全專家，要對抗這種攻擊，會有處理速度太慢的問題。唯有借助人工智能深度學(xué)習(xí)的力量強(qiáng)化，例如從定義正常的網(wǎng)絡(luò)行為模式，再用人工智能及時發(fā)現(xiàn)可能異常行為并因應(yīng)處理，才有可能達(dá)成防范效果。

由以上可知，AIoT服務(wù)，如果沒有做好信息安全防護(hù)，將會被黑客利用造成重要信息被獲取，甚至設(shè)備被操控：終端設(shè)備被操控后，變成客戶身邊的間諜，成商業(yè)機(jī)密被獲取，客戶公司因而損失重大。

但是因為AIoT服務(wù)在我們身邊的興盛，已經(jīng)是必然的趨勢，因此對于這些風(fēng)險，接下來必須好好預(yù)防與及時處理，以避免問題產(chǎn)生時造成的重大損失。