（文章來源：百家號）

隨著公司的發展，公司自主研發的人工智能算法不斷升級:憑借一款叫Enterprise Immune System的產品，Darktrace成為第一個將人工智能運用到網絡安全的公司。將公司帶上另一個臺階的突破是一款名為Darktrace Antigena的人工智能產品，能夠自動抵御網絡攻擊。眾所周知，在2017年“想哭”(WannaCry)勒索軟件攻擊期間，該產品保住了數千份醫療記錄。

Beck說，最初吸引他加入Darktrace公司的原因之一，就是Darktrace在以獨特的方式應對網絡攻擊。“Darktrace想要在黑客破解之后將他們一網打盡的想法是一個非常有趣的概念，超越了當時任何其他人所做的事情，”Beck回憶道。在加入Darktrace時，Beck希望通過Darktrace的人工智能模型來解決公司機構正面臨的另一個難題：技術人員供不應求。

隨著網絡攻擊事件發生的頻次越來越高，該行業正面臨專家短缺的問題。一項研究發現，全球74%的機構受到該問題影響，而30%的機構稱，由于超負荷的工作負擔，安全專家感到精疲力竭。許多人說，他們無法有效地調查安全警報，即使調查了也經常犯錯。當Darktrace AI在跟蹤公司機構所遇到過的未知異常活動時，Beck和他的團隊意識到可以利用這項技術來更好解決當下的技能短缺危機。

這些安全專家的主要任務是調查那些早期預警信號，調查公司內部的數據，咨詢第三方，并充分利用他們的理解和直覺得出結論——這是一個重大事件嗎？需要報告給老板嗎？Beck和他的團隊對接Darktrace公司的研發團隊，試圖將人類分析技能灌輸給人工智能。“這不是一項簡單的任務”，Beck表示。“網絡分析師必須是一個好奇的人，他要會詢問跟數據相關的問題，來了解獲得信號是否能指正攻擊者。 是個精細活兒。”

Darktrace的人工智能對抗快速變化的勒索軟件病毒。“網絡人工智能”在幾秒鐘內決定做出何種應對，并被用于保護云計算環境、電子郵件系統和物聯網。Beck把Darktrace的網絡安全專家和劍橋大學的人工智能專家召集在一起，探討什么是網絡安全的曼哈頓計劃。

他和他的團隊能否使人工智能不只會檢測威脅，還能模仿人類的思維過程來調查呢？如果能做到這一點，他們將再次取得突破性成就，為網絡安全人員配備的重大轉變鋪平道路。在收集了數學和計算領域頂尖專家的觀點之后，Darktrace決定投入三年半的時間來開展一個項目。

該公司對100名頂級分析師進行跟蹤觀察，嘗試解碼他們在調查數千名客戶的攻擊事件中的所做所想。人工智能在分析師工作時檢測他們的的行為模式，學習分析師作出每一次點擊和選擇背后的原因，從而理解人類分析師是如何嗅出真正有威脅的網絡安全事件。

整個研究最后的成果是公司本月推出的網絡人工智能分析技術。這項技術通過處理大量繁重的分析工作來加強人類分析師的業務能力，將有關攻擊的所有上下文信息快速整合成一份易讀的報告，還可以一鍵翻譯成任何語言。許多繁重的工作還包括過濾掉錯誤網絡安全警報。正如Beck所解釋的那樣，“有時候分析師們會過度反應。他們每天都要應對太多事情。”

通過將這些任務自動化，網絡人工智能分析師可以將調查威脅的平均時間縮減92%。當Darktrace的人工智能發現異常情況時，比如一個云服務器的異常配置模式，網絡人工智能分析師可以處理來自各種來源的大量數據，包括云、物聯網、本地應用程序和虛擬網絡——所有這些都是以企業級規模和自動化速度處理的。隨后AI確定這種異常是否應該進行分類或報告給人類分析師，這樣分析師就可以用自己的洞察力來制定戰略性決策。

Beck表示：“有些事情是人類擅長的，比如理解企業的背景及其運作方式”。“人類應該處理更復雜的任務。”Beck說，網絡人工智能分析師經常將單一攻擊的許多指標整合起來，這些指標是人腦難以拼湊起來的。“人工智能的這一突破將人類的專業知識與人工智能的一致性、速度和可擴展性結合起來，為人類團隊贏回時間，把人類從繁瑣的重復性工作中解脫出來讓他們更有成就感。”

（責任編輯：fqj）