黑客攜手AI的時代，你HOLD住嗎？

寂靜的深夜，時鐘指向11點，惱人的「嗡嗡聲」如約響起，沿著床頭板慢慢滲透到耳膜、大腦、四肢……我再也忍不住了，又一次憤怒地從床上彈起，耳朵貼著牆壁，企圖判斷出隔壁02室什麼東西在作怪。這樣的情況持續了1個星期，我幻想了各種可能：02室一定有人在挖礦，滿屋子的挖礦機……又或者，02室是個販毒集團，滿屋子的試管和離心機……又或者，02室在貼著我床頭的牆壁後面擺了什麼高輻射的機器，每天朝我發輻射波……越想頭皮越發麻，不行，我一定得有所行動。按響了02室的門鈴，對方的回答是：家裡某設備壞了，正在檢修云云，至於為什麼會發出「嗡嗡聲」他也不是很清楚。

越是隱瞞，就越可疑！想進去瞧個究竟，估計這傢伙是不會答應的。我開始研究能不能用手機中的智能遙控關掉這個聲音，在用紅外掃描了整面牆後，竟沒得到任何結果，紅外穿透能力還是太差了，還因此被家裡人懷疑是不是讓蜘蛛咬了變成蜘蛛人了。要不，趁02室不注意，開門時扔一個智能小蟻運動相機進去，拍攝視頻，無線傳回。可是這麼高科技的玩意，萬一被劫持，想想也心痛。也不知道02室有沒有裝攝像頭，看看能不能破解下密碼，無線連過去偷窺下？某男聲幽幽響起：「哪個白痴在自家裝攝像頭對著卧室？又不是變態！」於是，現階段我又想出一個看似還靠譜的方案——苦練無人機技術，企圖有一天操控無人機飛到02室的窗戶外查看，可惜天資弄人，這項技能還在get中。哎，折騰了一個禮拜，又回到原點了，一切只是YY而已，誰來拯救我的耳朵！

言歸正傳，說到我YY的這些人工智慧技術，又聯想到最近很火的人工智慧被黑客利用的熱議新聞，突然一個激靈，我算不算黑客？百度百科上對黑客的定義是：對計算機科學、編程和設計方面具備高度理解的人。名詞本身不具有明顯的褒義或貶義，但是被影視劇集誇張的渲染，以及一些業內敗類的苦心經營下，這個詞已經和小偷強盜劃等號了，只不過是高智商高技能的犯罪而已。幸好幸好，我所有的想法僅處於YY階段，還未實施，否則手段既夠不上被人羨慕的高科技，還落得個無恥小人的名聲。

個人認為，從現在網路上對黑客利用人工智慧來犯罪的信息中，可以得到一個很重要的信息——黑客到底想要幹什麼？人家的志向可不像我，就想窺探一下這麼沒技術含量……

先來看幾則新聞：

——「研究人員詳細介紹了人工智慧生成合成圖像、文本和音頻的能力，它可以被用來在網路上模仿他人行為，用於製作極度模擬的政府官員音頻和視頻，生成難以識別的虛假新聞，以左右政治輿論。」

——「去年年底，一些模擬的色情視頻開始在網上流傳，一些名人的面孔被嫁接到不同的身體上，有些效果可以以假亂真。」

——「某某博士提到，無人機的濫用狀況要遠比我們想像中的更為普遍，而人工智慧支持下的聊天機器人也正通過在線方式大肆獲取用戶信息。」

——「一份國際報告中提到了人臉識別技術，探討惡意人士如何利用這種技術來搜索並打擊目標人物——包括使用裝備有爆炸物的無人機或機器人進行暗殺。這聽起來似乎並不現實，但報告作者們認為其確實具備可行性。」

——「AI 可透過挖取網路大數據，得到每個人出生日期、電話、位置等幾乎所有身份信息，也可以監控電郵、發送的文字新信息，甚至是量身打造個性化的「魚餌」，來進行社交工程的黑客攻擊。甚至國與國之間的 AI 競賽，很可能引爆第三次世界大戰。」

——「戰爭可能不會由國家領導者，而是由人工智慧所發動──只要它認為『先發制人』是取得勝利最有效的方式。」

由此可以看到，黑客想要的不僅僅是謀取私利，而是利用人工智慧左右政治和輿論，對他人乃至國家進行攻擊。更可怕的是，AI還會自我學習，有個詞叫「機器學習」，意思為：（計算機）在不被明確編程的情況下進行學習的能力。這種能力加上黑客的推波助瀾，如果不加以干預和控制，馬斯克在推特中提到「第三次世界大戰」，我看絕對不是空穴來風，也不是科幻電影，而是一場人類的災難。

你可能會說，我們只是一個測試人員，黑客的行為哪是我們能干預的？即使想干預，技術能趕上人家黑客嗎？感覺就跟人家造的是火箭，我們玩的是竹蜻蜓一樣的差距。那好，實際一點吧，我們來分析下作為一個AI時代中的測試人員，我們該往哪些方向去拓展。

首先，我們可以往「信息安全」領域去拓展一下。學習如何進行惡意軟體的識別、如何進行日誌分析，以便更早識別和修復漏洞。或者可以學習如何改進終端安全性、自動化重複的任務，由此減少因數據過濾導致攻擊的可能性。

其次，可以向「網路安全」領域去發展。2018開年有兩個熱門詞「蜂巢網路(Hivenets)」和「機器人集群(Swarmbots)」。它們的本質是一些「智能」設備可以被操縱對脆弱的系統進行規模化攻擊。「它們將有能力相互交流，並根據共享的本地信息採取行動。」Fortinet全球安全策略師德里克·曼基(Derek Manky)表示，「此外，『殭屍』也會變得聰明，能夠在沒有『殭屍網路牧人』的指導下行動。其結果是，蜂巢網路將能夠以成倍的速度增長，擴大自身同時對受害者進行攻擊的能力，並顯著阻礙緩解和應對。」是不是感覺網路安全領域的挑戰更具誘惑力呢？

再次，就是老生常談的「自動化」領域了。我們現在越來越多的系統開始依賴自動化，自動化測試，自動化發布，自動化部署，自動化數據採集，自動化數據分析……難道聰明的AI黑客想不到這點？如果因為一些惡意的商業競爭，有心人想要破壞你的自動化系統，讓你的產品delay，失去商業先機，你該怎麼辦？你是不是應該想一想，如何增強你的自動化系統的健壯性，讓人不那麼容易破壞掉？所以這裡的自動化已經不僅僅是如何去實現自動化了，而是如何去健壯自動化。

最後，我想說，人工智慧和黑客洶湧而來，未來已變！你不變你就輸了！

更多關於測試方面的文章，請您留言或者前往51Testing軟體測試網喔~

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！