人工智能对网络攻击的影响及军事作战领域的全新应对思想

Darktrace是全球领先的网络人工智能（AI）公司，也是自主响应技术的创造者，到目前为止，Darktrace已经建立了很多的关键技术和能力，其总部设在美国旧金山和英国剑桥。Darktrace开发的Antigena是世界上第一个自主响应解决方案，它能够探测到哪怕是最细微的攻击，并能在几秒钟内做出反应，全天候保护组织免受最高级的攻击。2020年6月中旬，Darktrace发布了一份研究报告，名为《人工智能增强网络攻击与算法之战》。报告通过一个假想的犯罪组织渗透攻击某个军工企业过程作为示例阐明这样一个观点：目前尽管还没有看到基于人工智能攻击的实质性应用的确凿证据，但是，所有有利于人工智能增强型攻击所需的工具和开源研究都已经存在。因此，报告预测，人工智能驱动的网络攻击的实现将很快到来。本文将以该研究报告为引子，探讨人工智能对网络攻击技术和模式的影响，介绍一种网络防御的新思想，抛砖引玉，以供参考。

一报告主要内容

Darktrace的这份研究报告篇幅不长，总共8页。报告为了说明人工智能如何被用于辅助网络进攻能力，以一群专业黑客致力于渗透一家大型军事武器生产公司作为预设案例举例，主要研究了以下内容：

（一）报告将黑客针对这个假想公司进行的先进的典型网络攻击生命周期顺序分为六个阶段，分别是1）侦察2）入侵3）建立指挥与控制（C2）通道4）提升特权5）横向移动6）完成攻击任务使命；

（二）报告详细分析了黑客在上述每个攻击阶段使用的传统工具、技术和过程是什么，面临哪些风险（见表1）；

（三）报告把这些传统攻击与正在被AI增强的相同攻击阶段进行比较，分析了这些攻击阶段中的每一个如何通过现有的工具和研究得到实质性的改进（见表1）：由于攻击生