人腦VS電腦,究竟誰能更勝一籌?關于“人工智能”電腦技術最廣為人知的故事,莫過于“深藍”、“更深的藍”和卡斯帕羅夫的國際象棋“人機大戰(zhàn)”。最后,輸了棋的特級大師卡斯帕羅夫不無遺憾地表示:自己的棋譜完全被輸入了電腦中的下棋軟件,只能一直在明處被動挨打,而他卻沒有多少機會熟悉電腦的棋路。
如今,一向無處不在的“帝國”也陷入了和卡斯帕羅夫相同的尷尬處境:在最早的電腦誕生23年后(1987年出現(xiàn)的引導型病毒),人工智能殺毒引擎終于走出實驗室,掀起了和病毒間新一輪的對抗——在最新的360殺毒2.0嘗鮮版中,集成了360自主研發(fā)的QVM人工智能引擎。
QVM人工智能引擎和以前的殺毒引擎究竟有什么不同?和無孔不入的黑客相比,人工智能殺毒是否天方夜譚?帶著上述疑惑,記者采訪到360殺毒工程師,深度解密殺毒行業(yè)這宗新鮮事兒。
人工智能讓殺毒軟件更“聰明”
根據(jù)360安全中心官方介紹,QVM人工智能引擎采用了人工智能算法,具備“自學習、自進化”能力,無需頻繁升級特征庫,就能免疫90%以上的加殼和變種病毒,而不會像常規(guī)殺毒引擎一樣,“不升級病毒庫就殺不了新病毒”。
在“人工智能”的定義上,業(yè)界一直存在爭議,比較普遍的一種說法是:人工智能是研究使電腦來模擬人的某些思維過程和智能行為(如學習、推理、思考、規(guī)劃等)的學科,主要包括電腦實現(xiàn)智能的原理、制造類似于人腦智能的電腦,使電腦能實現(xiàn)更高層次的應用。
即便是這項說法,也尚未形成定論。正因如此,360殺毒宣布推出QVM人工智能引擎后,安全技術圈頓時一片嘩然。質(zhì)疑其“炒作概念”者有之,贊賞其“大膽創(chuàng)新”者也有之。更多的人則并不了解人工智能殺毒的實現(xiàn)方法,暫時選擇了觀望態(tài)度。
對于外界的疑惑,360殺毒工程師這樣介紹著QVM人工智能引擎和常規(guī)殺毒引擎的不同:“殺毒軟件在過去20年的固定模式是,黑客制作病毒,殺毒廠商捕獲樣本,病毒分析師提取特征碼。這樣就形成了病毒不斷變種、殺毒軟件緊跟著升級特征碼的循環(huán)。QVM人工智能引擎則是代替了病毒分析師的工作,使360殺毒不聯(lián)網(wǎng)、不更新病毒庫就能夠查殺大多數(shù)新病毒?!?/P>
在卡斯帕羅夫和“深藍”電腦著名的“人機大戰(zhàn)”之后,一本關于象棋和人工智能的作品《象棋比喻:人工智能與人的思維》,揭示了人工智能的奧妙:象棋是一個無與倫比的實驗室,棋手博弈水平的整個進步過程和所達到的高度可以全面客觀地量化。與此類似,不同安全機構(gòu)統(tǒng)計到的惡意程序數(shù)量盡管早已達到“億量級”,但同樣可以用“量化”的思路,由人工智能引擎模擬病毒分析師,它所擁有的運算能力又遠遠超過人力所及。
“QVM人工智能引擎,是通過海量樣本歸納總結(jié)出一套智能算法,讓360殺毒軟件可以像病毒分析師一樣思考?!?60殺毒工程師透露說,在QVM人工智能引擎集成到360殺毒客戶端之前,已經(jīng)在上投入運營了半年時間。而它所學習的,是如何準確鑒定360系統(tǒng)收集到的海量惡意文件樣本,包括各種流行病毒、、、流氓廣告程序等惡意軟件。
據(jù)悉,“免殺”是黑客制作病毒的一道必不可少的流程,包括加殼、定位特征碼并進行修改等方式。而對360QVM人工智能引擎來說,90%以上的“免殺”手段是無效的,因為該引擎已經(jīng)掌握了病毒長期變化的規(guī)律,可以讓殺毒軟件更加“聰明”地殺毒,而不再完全依賴聯(lián)網(wǎng)升級新的特征碼。