人工智能（AI）正在革新我们生活的各个方面，包括网络安全领域。随着网络威胁变得越来越复杂，全球特别是美国的情报机构正利用AI来检测和对抗针对关键基础设施的黑客攻击。一位美国高级网络安全官员最近的披露揭示了AI是如何被利用来识别和减轻这些威胁的。
AI技术的一个重要进展是其能够检测黑客在攻击中使用AI的迹象。这使得数字化军备竞赛中的竞争更加公平。机器学习工具在帮助安全机构识别隐秘技术方面尤为有帮助，例如“潜伏在土地上”（living off the land），这种技术与基础设施网络上的正常活动融为一体，如果没有先进的AI能力，很难被检测出来。
中国黑客长期以来一直是一个持久的威胁，特别是针对美国的交通网络、管道和港口。AI的使用在识别和减轻这些威胁方面起到了至关重要的作用。根据美国国家安全局（NSA）的一位网络安全官员表示，这些黑客所使用的技术很难在没有AI帮助的情况下被检测出来。
尽管人们对AI在欺诈和骗局中的潜在滥用以及外国政府干预选举的担忧日益增加，但该技术所提供的防御回报令人鼓舞。例如，最近AI工具帮助微软发现并减轻了针对美国关键基础设施组织的隐匿和有针对性的恶意活动。
随着民族国家支持的黑客和犯罪分子继续在网络攻击中利用AI，情报机构正在演变，利用AI技术来发现和消除恶意活动。可以明确的是，人工智能在网络安全中的未来是清晰的：它将在国家安全中发挥至关重要的作用。关于使用生成型AI模型进行欺骗活动的讨论和关注仍在继续，这表明AI在网络安全领域的对话还远未结束。
总之，人工智能在网络安全中的崛起带来了机遇和挑战。虽然它能够更好地检测和减轻网络威胁，但也存在滥用风险和黑客的更高效能问题。然而，AI在保护关键基础设施和确保国家安全方面的好处超过了这些担忧。将AI整合到情报行动中不仅是一种趋势，而且是对网络威胁不断进行斗争的重要进展。
The source of the article is from the blog publicsectortravel.org.uk