人工智能（AI）可以说是今年科技领域火到生灰的一个词，原因大概可以追溯至今年早些时候，谷歌人工智能机器人阿法狗（AlphaGo）在围棋比赛中战胜了韩国九段棋手李世石。且不论围棋能否代表人类的最高智慧，阿法狗的胜利都可以说是AI史上的一座里程碑。从此阿法狗步上狗生巅峰，对科技发展和人类进步产生了巨大影响。

关于这个梗也有智慧的网友表示“上一次围棋在国际上产生如此巨大的影响力，还是虚竹破了珍珑棋局，从此习得一身高强武艺，当上逍遥派掌门，迎娶西夏公主，最后为营救乔（萧）峰，参与到集合了大宋、大辽、大理、西夏等各国人马的雁门关之战，对当时的世界格局造成了巨大影响。”当然，希望阿法狗不会再次引发那样的战争。

好了，言归正传，这次我们聊一下AI和安全的契合点，AI会让安全变得更好吗？这得从如何理解安全说起。

作为一个身处IT安全圈的技术门外汉，在厂商和各类威胁报告的耳濡目染下，大致也明白了如今的威胁形势实在是不容乐观。特别是斯诺登事件的曝光，有如“给我们送来了马克思主义的十月革命的一声炮响”一般把网络安全炸到了国家高度。然而，在此之前，网络就安全吗？不是的，只是因为主要矛盾次要矛盾的问题，对于是“先接入互联网推进信息化”还是“先考虑网络安全”，我想答案显而易见。

而信息化的推进将信息或者说数据的价值推上了风口浪尖。随着技术的发展，攻击形式、攻击手段更为复杂多样，攻击造成的损害则越来越大，大宗数据泄露事故真正动了企业的奶酪，刺痛了行业的神经，才让整个行业不得不认真对待起来。然而不论攻击怎么变化，剥皮见骨后大体都是“绕弯找漏洞，抓数据换钱”，从这个意义上出发，设想一下如果我们的AI能够成熟到让攻击者无漏洞可寻，或者在发现漏洞能自行修复时，那么企业在与攻击者的较量中是不是就不那么被动了呢？

乐观地看，技术发展终将催生出那样的AI系统来。不过恰恰拜技术发展所赐，攻击工具也变得更易获取和操作，实施攻击变得极为容易，这也印证了那句老话“技术是中立的，用好用坏取决于人”，对于AI来说同样适用，到底怎么用取决于使用的人。不过即便是为攻击者所利用，想必到那时，也是AI与AI之间的对抗了。

将聚光灯拉回到现在，我们的网络安全正越来越接近AI，今年早些时候的RSA大会上已有安全专家提出关于自动发现和修补软件漏洞的计划。传统的漏洞扫描器缺乏思考，以在游戏中率先战胜人的IBM Watson为例，尽管其具备了机器思维，但仍是狭义的AI，只专注于单一任务。而发展至今，如谷歌的DeepMind等，已能够模拟短期记忆，并通过快速的来回重复去学习如何在游戏中获胜，因而阿法狗能够战胜李世石并非偶然。

除了人机围棋之争，在今年夏天的DEF CON上AI将会参与到“夺旗赛”中。“夺旗赛”关注的并非谁先找到漏洞，而是参赛团队需要找到新的软件和服务的缺陷，并保证系统的正常运行。这之中AI的介入点是发现工程师未发现的错误并实时地进行修复。参赛的AI系统将在自行分析和理解计算机软件、修复软件bug、执行漏洞扫描、发现和修复错误等方面大放异彩。

此外，AI的发展也会让威胁监测和分析得到改善，而将AI应用到生物识别领域，如指纹识别、人脸识别、虹膜识别等现已经投入实际应用中。

尽管由狭义的AI进化到真正的人工智能还需要加以时日，但可以肯定的是，AI会让安全变得更简单，这对一直想解放人力物力财力去专注业务创新的企业们来讲无疑是值得雀跃并期待的。