隨著數字時代的發展，我們發現自己處于多種傳輸和存儲信息的方式之中。從居住在我們家中的智能設備到為各行各業提供動力的先進人工智能系統，技術與我們日常生活的交織從未如此錯綜復雜。

然而，隨著這種深度整合，一個嚴峻的現實也隨之而來：我們創建的信息渠道和存儲庫越多，潛在威脅的廣度就越大。

這些威脅不僅數量增加，而且影響的程度也增加。當涉及到物聯網行業內的人工智能安全性時，這一點更為明顯。在引入其革命性潛力的同時，物聯網也帶來了新的安全挑戰，需要我們高度關注。

本文旨在讓讀者沉浸在物聯網行業的人工智能安全世界中，探索漏洞、潛在威脅以及確保更安全的數字未來的策略，同時讓讀者更多地了解構成該主題的不同種類的“證券”。

IT 安全、信息安全和網絡安全：了解其中的區別

如今，IT 安全、信息安全和網絡安全等術語經常互換使用。這不可避免地導致人們對它們的含義的廣泛混淆，即使在科技行業的專業人士中也是如此。隨著我們更深入地了解物聯網和人工智能安全領域，區分這些術語至關重要。這可能是第一次令人困惑，但我們將嘗試通過一些插圖逐步展開這個多層系統。

我們先看一下這張圖。

處理安全性就是我們所說的風險管理。風險管理可能超出任何與IT相關的問題，但在現代世界的某個時刻，它不可避免地與信息技術相交。這個交叉點包括 IT 安全、信息安全和網絡安全。讓我們更仔細地檢查它們中的每一個。

IT 安全特別關注數字數據及其處理系統的保護。它強調保護計算機系統免遭盜竊、損壞或未經授權的訪問。這可能涉及防范惡意軟件、網絡釣魚等的措施。

如果您查看 IT 安全的類型，您可能會看到一些新的方面。它包括網絡安全、互聯網安全、端點安全、云安全和應用程序安全。

信息安全的核心是保護信息免受未經授權的訪問、使用、披露、中斷、修改或破壞。信息安全的主要目標是維護數據的機密性、完整性和可用性。信息安全的類型包括應用程序安全、云安全、基礎設施安全、事件響應、加密、災難恢復和漏洞管理。

反過來，網絡安全也包含在信息安全中，并構成其主要部分。網絡安全專門涉及保護系統、網絡和數據免受網絡威脅。盡管如此，網絡安全仍包含在信息安全中，并且與 IT 安全有部分重疊。

網絡安全策略可能涉及防火墻、入侵檢測系統、加密協議等。如果您想了解更多關于網絡安全類型的信息，它涵蓋了網絡安全、云安全、端點安全、應用程序安全和物聯網安全。

在網絡安全框架內，物聯網漏洞是指針對物聯網 （IoT） 設備或系統的網絡攻擊。

一旦遭到入侵，網絡犯罪分子就可以接管設備、提取信息或將其合并到受感染的設備集合中，從而形成僵尸網絡以發起 DoS 或 DDoS 攻擊。

諾基亞威脅情報實驗室最近的調查結果強調了這種惡意物聯網僵尸網絡活動的頻繁出現，該實驗室自 2022 年以來掀起了一股巨大的浪潮。

該實驗室創始人凱文·麥克納米（Kevin McNamee）的見解表明，在網絡中觀察到的惡意軟件活動中，有很大一部分（約60%）可歸因于物聯網僵尸網絡。

在專門討論 5G 時代移動僵尸網絡增長的采訪中，Kevin McNamee 討論了與前幾代相比，5G 網絡如何提供增強的安全性，尤其是在移動核心內。隨著移動時代的到來，這是目前的情況，與之前的PC時代不同，活躍的移動用戶數量顯著增加。

隨著移動和物聯網設備的興起，5G帶寬的增加擴大了潛在的攻擊面，尤其是隨著物聯網設備的增長。一項創新的 5G 功能，即“網絡切片”，允許為不同的應用設計專門的安全措施。

然而，要說對物聯網領域的攻擊跟上其發展的步伐是輕描淡寫的。隨著人工智能力量的進步，攻擊者可以通過日常使用的小工具侵入一個人的個人生活，并將它們用于他們追求的目的。

在美國電視劇《Next》中，IoV（車聯網）領域的漏洞被帶到了最前沿。在這里，計算機科學家理查德·韋斯（Richard Weiss）在注意到一系列復雜的非人類網絡攻擊后，對使用電子設備變得越來越偏執，并開始完全避免它們。

盡管他采取了預防措施，但他還是成為了由人工智能發起的車輛襲擊的目標。這次攻擊導致了一場近乎致命的事故，網絡威脅的唯一證據是他在計算機被清理干凈之前保存的代碼快照。

這種敘述揭示了當車輛變得更加互聯和依賴技術時所帶來的潛在危險，為人工智能驅動的惡意攻擊開辟了途徑。

另一個例子可以在更可行的場景中找到。據 Verdict 報道，智能家居設備因其潛在的網絡安全漏洞而受到越來越多的審查。文章指出，許多設備缺乏安全基礎設施，例如傳統的操作系統，并且通常帶有硬編碼的密碼，這使得它們容易受到破壞。

另一個令人擔憂的因素是，一個受感染的設備可以充當同一網絡上其他設備的網關。因此，即使是智能家居生態系統中的一個薄弱環節，無論是門鈴、攝像頭，甚至是魚缸，都會危及整個網絡的安全。

此外，IIoT 或工業物聯網涉及將數字技術集成到工業環境中。其核心是工業控制系統 （ICS），它是監管從運輸和能源到供水系統等關鍵基礎設施的專用網絡設備。

鑒于它們在重要基礎設施中的作用，任何違規行為都可能產生災難性后果，正如各種威脅評估和事件中所記錄的那樣。

2012 年 ICS-CERT 發現針對天然氣管道行業的網絡入侵，在工業控制系統網絡事件的歷史文章（Hemsley、Kevin E. 和 E. Fisher，Dr. Ronald，2018 年）中提到，描繪了潛在的破壞，其威脅能夠摧毀整個城市。同樣，這篇文章對石油、石化和能源制造商等大型關鍵行業提出了一系列不同的攻擊。

下表來自上述研究，提供了來自各種來源的信息，包括網絡安全公司、獨立安全專家和新聞媒體。該匯編重點介紹了影響 ICS 設備和重要基礎設施的重大網絡威脅、事件和活動（盡管事件數量不限于這些實例）。在某些情況下，ICS設備是直接目標;在另一些國家，他們要么間接成為目標，要么受到影響。從圖表中可以明顯看出，網絡攻擊以不同的形式出現，并產生不同的后果。但重要的是要記住，人工智能攻擊的潛力是巨大的。例如，人工智能驅動的對核能工業的攻擊可能會產生災難性的后果，甚至可能摧毀整個國家。

什么是人工智能安全及其在物聯網保護中的作用？

AI 安全是指為保護人工智能系統、機器學習模和相關技術免受潛在威脅、漏洞和惡意活動而實施的一套實踐、策略和措施。它包括一系列保護措施，以確保人工智能系統在其整個生命周期內的完整性、機密性、可用性和合乎道德的使用。AI 安全的類型包括：

數據安全確保人工智能系統使用的數據的機密性、完整性和可用性，包括加密、訪問控制、安全數據存儲和數據匿名化，以防止未經授權的訪問或數據泄露。

隱私保護作為人工智能安全的一個組成部分，可以分為兩個領域。差分隱私包括在數據中引入受控干擾的方法，以保護個人隱私，而不影響數據的一般有用性。相比之下，聯邦學習允許將訓練過程分散到各種設備上，以防止原始數據的泄露。

信息安全也有幾種類型。人工智能與所有這些有關。例如，人工智能系統也可能成為惡意軟件和入侵企圖的目標。實施入侵檢測系統和實時監控有助于識別和緩解此類威脅，即漏洞管理。

值得注意的是，隨著新威脅的出現和人工智能系統的發展，需要不斷監控和調整安全措施。威脅情報（Threat Intelligence）和補丁管理（Patch Management）意味著定期應用更新和補丁來修復漏洞，是必要保護方法的頂峰。

除了上述內容外，還需要事件響應和恢復。安全事件響應包括用于解決安全漏洞或攻擊的協議。災難恢復作為一種善后措施，有助于計劃在事件發生后恢復正常操作。

可解釋性和透明度作為人工智能安全的另一個層次，確保了人工智能模型的可解釋性和透明度。它對于識別漏洞和理解決策方式至關重要。透明的模型更易于審計和調試。

人與人之間的交互安全確保人與人工智能系統之間的交互是安全的。這包括保護用戶數據、防止冒充攻擊，以及確保 AI 生成的輸出不會被用于惡意目的。

反過來，模型安全側重于保護 AI 模型本身免受對抗性攻擊、模型反轉攻擊和中毒攻擊等攻擊，例如：

• 對抗性擾動： 精心設計的惡意輸入，旨在欺騙 AI 模型做出錯誤的預測。
• 轉移攻擊：跨不同 AI 模型工作的對抗性攻擊。
• 白盒和黑盒攻擊，取決于攻擊者對目標模型架構的了解。

偏見和公平性 人工智能中的安全性涉及檢測和減少數據和模型中的偏見的技術，同時確保預測是公平的。這個級別圍繞著偏見緩解（Bias Mitigation）——一種識別和減少訓練數據中偏見的技術，以及公平意識學習（Fairness-aware Learning），旨在設計在不同人口群體中做出公平預測的模型。

生命周期安全性封裝了應在 AI 系統的整個生命周期（從設計和開發到部署和退役）中實施的措施。這包括安全的編碼實踐、定期更新和系統的正確處置。

監管合規性規定，人工智能系統必須遵守相關法規，例如數據保護法（例如 GDPR）、行業特定法規和道德準則。這使我們開始研究人工智能倫理安全，它確保人工智能系統的開發和部署符合道德使用政策的道德規范。

最后，混合 AI -人類安全同樣重要，因為它提供人機交互安全性，將人類專業知識與 AI 分析相結合，用于威脅檢測和整體人類監督，這有助于確保 AI 決策接受人工審查。

可以采取哪些措施？

使用 AI 安全性來防止 IoT 和 IIoT 攻擊需要采用多方面的方法。特別小心地處理數據至關重要，確保在 AI 模型中負責任地使用數據。此外，通過防止用戶端不必要的上傳來保護個人數據也很重要。

智能小工具易感性的例子告訴我們，持續更新和修補移動設備、筆記本電腦和物聯網設備等用戶端點上的漏洞至關重要。

此外，企業責任也凸顯出來。人工智能公司必須理解并融入深刻的全球責任感。雖然通過道德要求灌輸這種意識可能具有挑戰性，但立即采取立法和監管措施可以彌合差距。從更廣泛的層面來看，立法修訂也至關重要。

除此之外，應該限制不必要的人工智能對物聯網領域的訪問，只確保必要和安全的交互。

最后，我要堅持對安全的三重強調。安全，安全，再次，安全重申了保護系統的極端重要性。正如 IT 安全、信息安全和網絡安全發揮著關鍵作用一樣，AI 安全現在也加入了這一行列。AI 安全類型必須與上述解決方案配對，確保全方位保護。