自從去年AlphaGo戰(zhàn)勝李世石之后，“人機(jī)對(duì)戰(zhàn)”便又成了一個(gè)熱點(diǎn)詞匯；兩方之間持續(xù)到現(xiàn)在的比賽，幾乎沒(méi)有一個(gè)能讓人類一方笑逐顏開(kāi)的結(jié)果。
但在不久前由永信至誠(chéng)主辦、360企業(yè)安全集團(tuán)戰(zhàn)略支持的人與機(jī)器網(wǎng)絡(luò)攻防競(jìng)賽（Robo Hacking Game）中，人類戰(zhàn)隊(duì)卻在更高維度的比賽中戰(zhàn)勝了機(jī)器。
鈦媒體記者在比賽現(xiàn)場(chǎng)看到，在8支機(jī)器人、4支人類戰(zhàn)隊(duì)組成的混戰(zhàn)中，最終人類戰(zhàn)隊(duì) Mirage 奪得第一，而機(jī)器人戰(zhàn)隊(duì) Tinker 取得了第二名的成績(jī)，后面的名次人類黑客略占先。
繼圍棋、德?lián)渲?，我們親眼觀戰(zhàn)了一場(chǎng)“機(jī)器人黑客”與人類黑客的交鋒
據(jù)360安全專家李康教授介紹，這次網(wǎng)絡(luò)攻防大賽的靈感來(lái)源于Cyber Grand Challenge（CGC），它是第一場(chǎng)在CTF競(jìng)賽中沒(méi)有人類參與完全由計(jì)算機(jī)完成的CTF競(jìng)賽；本次比賽也沿用了經(jīng)典的 “CTF” 模式，即“挖漏洞、坑對(duì)手”。李康教授告訴鈦媒體：
參賽團(tuán)隊(duì)之間通過(guò)進(jìn)行攻防對(duì)抗、程序分析等形式，率先從主辦方給出的比賽環(huán)境中得到一串具有一定格式的字符串或其他內(nèi)容，并將其提交給主辦方，從而奪得分?jǐn)?shù)。
在CGC總決賽和DEFCON CTF中，計(jì)算機(jī)程序已經(jīng)證明了其可以做出較為突出的發(fā)現(xiàn)漏洞和進(jìn)行修補(bǔ)的能力，但是在漏洞發(fā)掘和利用程序生成能力方面，計(jì)算機(jī)程序依然無(wú)法與人類的安全專家相抗衡。
而在本次比賽與人類黑客的正面對(duì)抗中，機(jī)器人黑客的表現(xiàn)也有著可圈可點(diǎn)之處。
“如果我們有10萬(wàn)的安全人員，真正做漏洞挖掘不到1萬(wàn)”，在永信至誠(chéng) CTO 張凱看來(lái)，“機(jī)器人已經(jīng)能夠完成攻防人員全部的工作，拿到賽題，解除利用程序，發(fā)布出去，再搜集相應(yīng)流量等等”。李康教授也認(rèn)為，現(xiàn)在的很多程序已經(jīng)可以替代初級(jí)安全人員。
而且本次比賽有很多的“不足”，也使得勝利的天平偏向了人類戰(zhàn)隊(duì)的一方
首先，機(jī)器戰(zhàn)隊(duì)最有優(yōu)勢(shì)的技能——計(jì)算能力，在這一次比賽中“打了很大折扣”。在 CGC 的比賽中，黑客隊(duì)伍使用的價(jià)值50萬(wàn)美金的超級(jí)計(jì)算機(jī)，而這次比賽使用的服務(wù)器，價(jià)格只有兩萬(wàn)人民幣。計(jì)算的數(shù)量等級(jí)上，并沒(méi)有一個(gè)很好的匹配。
其次，比賽的賽制決定了，對(duì)人類戰(zhàn)隊(duì)的人數(shù)沒(méi)有限制，而且黑客團(tuán)隊(duì)有著特殊的地方——他們大多需要自動(dòng)化工具輔助自己。也就是說(shuō)，機(jī)器人戰(zhàn)隊(duì)是純粹的機(jī)器人，人類戰(zhàn)隊(duì)則是人與機(jī)器的結(jié)合。而本次比賽，是直接開(kāi)放接口，人類戰(zhàn)隊(duì)則是直接提交數(shù)據(jù)給平臺(tái)，未知的X因素還是不少。
盡管在上述比賽環(huán)境下，除了贏得第二的排名之外，機(jī)器人戰(zhàn)隊(duì)也還是有著非常亮眼的表現(xiàn)。
張凱在復(fù)盤(pán)比賽時(shí)表示，“每道賽題都有機(jī)器人得分了，只是拿到題目以后，后面的一些手段、戰(zhàn)術(shù)、高低分配合等等方面跟人類有一定差距。”
機(jī)器的聰明之處還體現(xiàn)在，“很多人解不出來(lái)的（漏洞），機(jī)器人能解出來(lái)”。李康說(shuō)，“人對(duì)于特別復(fù)雜的程序還是能很快把問(wèn)題縮減，能夠領(lǐng)先的。如果說(shuō)處理的速度、處理量來(lái)講比機(jī)器慢很多，不一定是誰(shuí)蹍壓誰(shuí)”。
事實(shí)上，李康的判斷涉及到一個(gè)“人機(jī)對(duì)戰(zhàn)”中很普遍的概念：策略
AlphaGo與李世石的世紀(jì)大戰(zhàn)，讓“策略”這個(gè)詞具有了很多計(jì)算領(lǐng)域的延展。因?yàn)椴还苁菄甯哌_(dá)10^171種的可能性，還是德州撲克的10^160種可能性，都遠(yuǎn)超當(dāng)今計(jì)算機(jī)的運(yùn)算能力。
以AlphaGo為例，它采取的策略是將圍棋巨大無(wú)比的搜索空間壓縮到可控的范圍之內(nèi)。AlphaGo有著兩種不同的神經(jīng)網(wǎng)絡(luò)，“策略網(wǎng)絡(luò)”與“價(jià)值網(wǎng)絡(luò)”：前者的作用是預(yù)測(cè)下一步，并用來(lái)將搜索范圍縮小至最有可能硬起的那些步驟；后者則是用來(lái)減少搜索樹(shù)的深度，每走一步估算一次獲勝方，而不是搜索所有結(jié)束棋局的途徑。
而具象到網(wǎng)絡(luò)安全領(lǐng)域，策略不僅有了基礎(chǔ)條件上的不同，其本身的區(qū)域限定也變得模糊起來(lái)。
因?yàn)榕c下圍棋不一樣，網(wǎng)絡(luò)安全是一個(gè)開(kāi)放的環(huán)境，“時(shí)時(shí)變化”也是策略的本身。
比如說(shuō)，“人類戰(zhàn)隊(duì)解不出來(lái)，但是機(jī)器解出來(lái)的問(wèn)題”，機(jī)器在第一時(shí)間解出來(lái)了，卻并沒(méi)有讓自己最終占據(jù)優(yōu)勢(shì)，因?yàn)樵诓呗缘倪x擇上，人類有著巨大的優(yōu)勢(shì)，通過(guò)重放發(fā)現(xiàn)機(jī)器解答的手段，然后在題目進(jìn)程上進(jìn)行優(yōu)化，人類戰(zhàn)隊(duì)便能領(lǐng)先機(jī)器戰(zhàn)隊(duì)。
而且在比賽中，人類戰(zhàn)隊(duì)會(huì)總結(jié)賽題的特點(diǎn)，尋找針對(duì)的方法刷分?jǐn)?shù)。這種根據(jù)自身經(jīng)驗(yàn)應(yīng)對(duì)不同環(huán)境的策略，也是本次機(jī)器戰(zhàn)隊(duì)所缺乏的。
不過(guò)在張凱和李康看來(lái)，機(jī)器人在安全領(lǐng)域的未來(lái)應(yīng)用是“光明的”，因?yàn)椴呗赃x擇和計(jì)算量的調(diào)整也是機(jī)器學(xué)習(xí)的一個(gè)范疇。
如果把人機(jī)黑客比賽設(shè)定成一個(gè)棋盤(pán)，張凱認(rèn)為，這個(gè)棋盤(pán)的邊界便是明確的規(guī)則：我們的題目在什么系統(tǒng)上什么樣的賽題，有多少種漏洞，機(jī)器人要運(yùn)行在什么樣的情況下。
AlphaGo的基礎(chǔ)是大數(shù)據(jù)的學(xué)習(xí)，通過(guò)研究千千萬(wàn)萬(wàn)的棋譜，通過(guò)與人類高手的過(guò)招，通過(guò)自我反饋的進(jìn)步，它才有了現(xiàn)在的功力。
不過(guò)，對(duì)于人工智能研究者來(lái)說(shuō)，現(xiàn)在的漏洞挖掘難，就難在很多方式方法沒(méi)有辦法使用。李康向鈦媒體介紹道：
漏洞挖掘比較難用的原因，是一個(gè)漏洞和另外一個(gè)漏洞的相似度，正常輸入跟異常輸入沒(méi)有太多相似的特征，所以這個(gè)地方還有待研究，目前直接把深度學(xué)習(xí)拉過(guò)來(lái)不太好使。
計(jì)算機(jī)做攻防，則有著巨大的意義
黑客領(lǐng)域的人機(jī)對(duì)抗比賽并非是搏噱頭，除去人類黑客團(tuán)隊(duì)需要自動(dòng)化工具做助手之外，計(jì)算機(jī)在網(wǎng)絡(luò)安全領(lǐng)域的未來(lái)應(yīng)用，前景是相當(dāng)可觀的。
李康對(duì)鈦媒體介紹，首先是安全需要很多人來(lái)做維護(hù)、防御、做攻擊，現(xiàn)在這方面有著很大的缺口；其次計(jì)算機(jī)有著反應(yīng)快速、擴(kuò)展程度強(qiáng)的特點(diǎn)，一旦有一種新的防御黑客方法產(chǎn)生，計(jì)算機(jī)可以迅速把這種方法鋪開(kāi)。
人工智能在執(zhí)行層面上，已經(jīng)是大大的超越了人類的能力，而且不僅是“幾乎不會(huì)犯錯(cuò)”，更是可以“迅速?gòu)?fù)制與傳播”，相對(duì)于人類的言傳身教不知快速上幾何。
即使是“策略”這樣的問(wèn)題上，人工智能也有了不小的進(jìn)步，比如上文提到的德州撲克，除了打牌的規(guī)則與套路之外，更多講求的不是謀略么——圍棋的基本信息都是對(duì)稱的，而德州撲克有著太多的隱藏信息，在處理不完整、非對(duì)稱信息的事情上，人工智能也算是邁出了“第一步”。
而且人工智能是在加速成長(zhǎng)的：60年前的人們?yōu)槿斯ぶ悄茏龆x，到了世紀(jì)末期深藍(lán)才戰(zhàn)勝了卡斯帕羅夫，過(guò)了十幾年AlphaGo便可以在圍棋領(lǐng)域戰(zhàn)勝人類頂尖高手，而處理更具靈活性的德州撲克，則是過(guò)了一年的時(shí)間。
如今的機(jī)器人黑客，能夠做的可能比較底層、比較簡(jiǎn)單，但是未來(lái)能實(shí)現(xiàn)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，那么“10萬(wàn)的安全人員，真正做漏洞挖掘不到1萬(wàn)”也就不是多大的問(wèn)題了。
