人工智能不仅能打败李世石 也能战胜木马和黑客

　　关于人工智能&深度学习

　　我们总是把人工智能和电影想到一起，所以我们总是觉得人工智能缺乏真实感。但事实上，从击败世界冠军的棋手到无人驾驶汽车、再到手机上的Siri以及小冰——我们日常生活中并不缺少人工智能，只是我们没意识到。

　　人工智能学(Artificial Intelligence，简称AI)，是计算机科学的一个分支，是对人的意识、思维的信息过程的模拟。垃圾邮件过滤、谷歌翻译、地图导航等，都属于经典的人工智能应用。

　　而深度学习(Deep Learning，简称DL)，由AI的一个子目标发展而来，目标是建立、模拟人脑进行分析学习的神经网络，最终能通过人脑的机制来解释数据。该技术正逐 步应用于安全领域，下面我们将要提到的美国Deep Instinct安全公司、国内的360天眼与QVM引擎，便都是基于深度学习技术。

　　深度学习与安全行业的结合

　　除了用来下棋，安全行业也早已注意到了这个能够在恶意程序识别过程中，大大节约耗费人力、时间的深度学习技术。

　　如今，通过签名或者基于启发式的恶意软件检测方法已渐弱，因此大多数杀毒程序对于变异的恶意软件鲜有作用，特别是抵御APT(高级持续性威胁)攻击时。恶意软件通常由大约1000行代码构成，而变更其中的1%，便可让大部分反病毒软件束手无策。

　　于是，五六年前深度学习开始被用于解决非线性问题，如人脸识别、认识恶意软件，以及通过某种特征对程序进行抓取。而沙盒以及其它基于机器的技术，都没法做到比深度学习更加迅速和准确。

　　当前比较知名的具备深度学习的安全产品，以360天眼、QVM杀毒引擎以及Deep Instinct为主。其中前两者已经大规模投放应用，而Deep Instinct尚属于实验室产品，仍处在测试阶段。

　　360QVM人工智能引擎检出率远超传统引擎，速度提升一倍

　　对于安全工作者来说，只要能准确找出病毒文件和正常文件的差异，就能在海量文件中识别出病毒。在这个基础之上，无论是传统的特征码或者启发式引擎，实质上都是在找出差异：病毒文件和正常文件行为上的差异，文件代码上的差异。

　　于是，360安全工程师将在海量病毒样本数据中 归纳出了一套智能算法，能够使QVM引擎自行发现和学习病毒变化规律，让引擎去自主学习海量的病毒文件以及正常文件，不断训练生成新的数据模型，最后利用 模型数据区分新的病毒。这也就是360完全自主研发的具备深度学习能力的第三代引擎——360QVM人工智能引擎。

　　测试表明，相比于其它杀毒引擎，360QVM人工智能引擎效果更为优异：无需频繁更新特征库、分析病毒静态特征、分析病毒行为；但病毒检出率却远超第一、二代引擎的总和，且查杀速度比传统引擎至少快一倍。

　　深度学习在安全领域迎来全面开花

　　360天眼

　　不只是360QVM人工智能引擎，360天眼也是将深度学习与安全技术融会贯通的新一代未知威胁感知系统。360天眼能够基于深度学习对流量进行识别，找出云端海量数据中的APT攻击、免杀木马、新型木马等未知威胁。