偉大的技術(shù)帶來巨大的風(fēng)險。

　　隨著新型技術(shù)在數(shù)字化時代下不斷涌現(xiàn)，卡內(nèi)基梅隆大學(xué)的軟件工程研究所(SEI)正在深入研究其影響。該研究所發(fā)布了2017年新興技術(shù)領(lǐng)域風(fēng)險報告，詳細(xì)介紹了它們在未來可能帶來的威脅以及存在的漏洞。

　　“為了支持US-CERT(美國國土安全部計算機(jī)應(yīng)急準(zhǔn)備小組) 的前瞻任務(wù)，位于卡內(nèi)基梅隆大學(xué)軟件工程研究所的CERT中心正著手于研究新出現(xiàn)的系統(tǒng)漏洞，漏洞指的是由于系統(tǒng)子組件之間的復(fù)雜性或意外性的相互作用而產(chǎn)生的暴露或弱點。根據(jù)SEI的報告，CERT / CC研究囊括了直到2025年成功性較大并可能引發(fā)社會變革的新興技術(shù)趨勢，以及每個技術(shù)領(lǐng)域?qū)W(wǎng)絡(luò)安全的潛在影響。

　　據(jù)報道，造成風(fēng)險的頂尖技術(shù)有：

　　Blockchain：Blockchain(數(shù)據(jù)區(qū)塊鏈)技術(shù)在過去幾年中已經(jīng)變得越來越受歡迎，眾多公司正在努力將該技術(shù)從加密機(jī)制中解放出來，并將其轉(zhuǎn)化為商業(yè)模式。Gartner最近將blockchain命名為2018年十大技術(shù)趨勢之一。但是，報告指出，blockchain同時帶來了獨特的安全挑戰(zhàn)。據(jù)報道，“由于它是保護(hù)數(shù)據(jù)的工具，因此區(qū)塊鏈技術(shù)本身的任何編程錯誤或安全漏洞都會破壞其可用性。

　　智能交通系統(tǒng)：每天都有新公司加入無人駕駛技術(shù)的競爭比賽中。無人駕駛的好處包括更安全的道路和更少的交通流量，但報告指出，僅僅一個系統(tǒng)故障就可能會導(dǎo)致意外的后果，如交通事故，財產(chǎn)損失，受傷甚至死亡。

　　網(wǎng)絡(luò)物聯(lián)網(wǎng)：隨著物聯(lián)網(wǎng)的出現(xiàn)，作為“事物”連接和傳遞數(shù)據(jù)的方式網(wǎng)狀網(wǎng)絡(luò)已經(jīng)建立。報告指出，網(wǎng)狀網(wǎng)絡(luò)與傳統(tǒng)的無線網(wǎng)絡(luò)設(shè)備具有相同的風(fēng)險，如身份盜用、中間人攻擊和監(jiān)測等。此外，由于物聯(lián)設(shè)備的設(shè)計和實現(xiàn)方式，網(wǎng)狀網(wǎng)絡(luò)還存在更多的風(fēng)險。報告指出：“一個受到攻擊的設(shè)備會成為網(wǎng)絡(luò)中到達(dá)其他所有節(jié)點的跳板，充當(dāng)了家庭或商業(yè)網(wǎng)絡(luò)受到攻擊的網(wǎng)關(guān)。

　　機(jī)器學(xué)習(xí)：機(jī)器學(xué)習(xí)能夠為實現(xiàn)大數(shù)據(jù)自動化提供助力，使新業(yè)務(wù)洞察更為快速，但是SEI對在涉及敏感信息時的安全漏洞標(biāo)示擔(dān)憂。另外，就像在數(shù)據(jù)體上訓(xùn)練機(jī)器學(xué)習(xí)算法一樣容易，也可以很容易地把握算法。報告指出：“對手采用機(jī)器學(xué)習(xí)算法使用惡意或特制數(shù)據(jù)的能力可能導(dǎo)致不正確的結(jié)論或不正確的行為。”

　　機(jī)器人手術(shù)：機(jī)器人輔助手術(shù)場景需要的是外科醫(yī)生、一臺計算機(jī)控制臺和通常執(zhí)行自主程序的機(jī)器人手臂。雖然技術(shù)已經(jīng)很成熟，安全漏洞的影響一直很低，但SEI仍然有其關(guān)切點：“外科手術(shù)機(jī)器人網(wǎng)絡(luò)化的情況下，一些攻擊、甚至是無意的攻擊，都可能導(dǎo)致機(jī)器無法使用，而這可能會對患者和醫(yī)院工作人員產(chǎn)生不利影響。

　　智能建筑：在物聯(lián)網(wǎng)場景下的智能建筑物使用傳感器和數(shù)據(jù)分析技術(shù)進(jìn)行工作，使建筑“高效，舒適，安全”。智能建筑的一些例子包括：實時照明調(diào)整，暖通空調(diào)和參數(shù)維護(hù)。SEI表示，其存在的風(fēng)險因情況不同會有所差別。“最高的風(fēng)險將涉及安全和安全相關(guān)的技術(shù)，如滅火、報警、攝像和門禁控制。對系統(tǒng)的安全攻擊可能會導(dǎo)致業(yè)務(wù)中斷，或只是輕度的不適。”

　　智能機(jī)器人：智能機(jī)器人正在與人類工作人員一同出現(xiàn)，或者會直接取代人類崗位工作。通過機(jī)器學(xué)習(xí)和人工智能，這些機(jī)器人可以根據(jù)環(huán)境進(jìn)行學(xué)習(xí)、調(diào)整、做出決策。其風(fēng)險包括但不限于：硬件，操作系統(tǒng)，軟件和互連。“不難想象，當(dāng)把這些機(jī)器人關(guān)機(jī)或是整改升級時，對財務(wù)，運行和安全方面存在的影響。比如一邊嗡嗡響一邊交付的無人機(jī);、面向服務(wù)或軍事輔助的人形機(jī)器人、工業(yè)控制器、或者如前所述的外科機(jī)器人。”

　　虛擬個人助理：幾乎每個人都可以在移動端或PC上訪問虛擬個人助理。這些虛擬個人助理使用人工智能和機(jī)器學(xué)習(xí)來了解用戶并模擬人類助理的技能。由于這些助手高度依賴數(shù)據(jù)，所以在安全性方面存在隱私權(quán)問題。”他們可能會訪問你的社交網(wǎng)絡(luò)帳戶、短信消息和手機(jī)應(yīng)用程序、銀行帳戶甚至家庭信息。研究人員寫道，在商業(yè)環(huán)境中，他們可能獲得知識庫和大量的企業(yè)數(shù)據(jù)。

　　據(jù)報道，2017年推廣和分析最重要的前三大領(lǐng)域是：智能交通系統(tǒng)，機(jī)器學(xué)習(xí)和智能機(jī)器人。報告指出：“這三個領(lǐng)域正在積極部署，并有潛力對社會產(chǎn)生廣泛的影響。