魔高一丈：赌场的金鱼缸让黑客有机可乘

龙听

拉斯维加斯赌场大厅中巨大的鱼缸引起了黑客的极大兴趣，就像好莱坞的盗宝电影情节那样，黑客来了……( [9 u0 D: @2 y: {1 s
) s! J$ O- H+ Q$ M' \7 n3 w  r
赌场业主认为在前厅放置巨大的鱼缸很壮观，能让顾客置身于身心愉快的环境中。- w, j5 f: `% ~7 `! F" W. ^
/ {8 f/ s+ p; i$ y* X% r8 ^
但是他们却没有想到，鱼缸却成了黑客攻入赌场电脑系统的薄弱环节，黑客开始跃跃欲试。4 E/ j# R- b7 [. P9 M; B# a6 u

4 j, F! H9 ~( e# f- o6 n  v: i当然赌场为保护自己的电脑系统使用了通常的防火墙和反病毒软件，但是赌场雇员忘记了新潮的大鱼缸同赌场电脑系统相连，因为鱼缸的水温和水质需要通过电脑自动监控。
: Z6 I3 B7 n7 k# _4 v0 Z" K, p- v: w4 R
黑客试图得到赌场最有钱的赌客的银行账户细节，他们发动黑客攻击，通过鱼缸系统进入赌场的电脑网络。) }( ?! [1 B/ R/ _) f

/ L8 r$ [: E& e1 X
% J7 B, a: r; v6 j图片版权 DARKTRACE8 b* ^% x. V2 S3 v. X
Image caption 伊根女士少年时算是电脑神童，在电脑行业摸爬滚打多年
" I  D0 d8 v7 @' \" V但幸运的是，这家没有被点名的赌场碰巧雇佣了一家新的英美网络安全公司，这个名为Darktrace的网络安全公司发现了这个薄弱环节。3 p( r' D7 g5 b0 S& V, u. W: a

) R7 _, Y0 @# m4 p, H7 _& u# |Darktrace的总裁尼可·伊根说，"我们立即就制止了（黑客），没有发生任何损害。但是越来越多的电子装置被连接到了互联网上，就给黑客提供了可乘之机。"6 }3 L. V2 K, q+ O( |
7 F/ p* |9 o8 o- L: m! L
如果你去问这些公司他们的创立者和主要人员是谁，他们一般都会很高兴地告诉你。但是Darktrace这家2013年创立于英格兰剑桥的公司却比一般公司神秘。
6 a1 ?* e; D. G) J3 C1 B5 C, |9 t6 u  R* w
这是因为公司的一些创立者及其650名雇员中的许多人都是间谍出身。他们来自英国情报机构诸如军情五处，军情六处，英国政府通信总部（GCHQ），以及美国中央情报局。& k8 Y' c7 u8 x/ {
8 w1 g* F/ N/ O2 P, i7 y: o. t3 Z
这类雇员为公司带来不同的安全工作技能，Darktrace还雇用了高级数学专家，他们能够在开发该公司网络安全软件过程中发挥主要作用。: t* e6 P+ C( `/ e, R
) O$ A1 f; V$ p# j
该公司在美国的老板是52岁的伊根女士。她说公司雇员中不乏各有所长的学究。5 D) M5 K# \. _* w0 v$ A" G

$ c$ d5 O) q( |5 v* A公司5年前创立时，在伦敦的技术风投基金Invoke Capital把剑桥大学的数学专家和军情五处和电讯监听部门英国政府通信总部的前雇员召集在一起。0 y7 J2 a4 Z/ L" F2 Q3 J# ~1 A

+ ?. c; X. i' x  w& c9 m4 U/ A1 V& w- s# p# f- [' [! O
图片版权 PA6 G' d$ D2 |2 t- n' J; A1 \6 @
Image caption 军情六处，也就是英国的秘密情报局的许多前雇员为Darktrace效力。. U3 w4 S6 [. l8 S* }( l( R
从一开始他们就想利用人工智能(AI)或机器学习改善网络安全。听起来比较复杂，简单地说，按照编程Darktrace的软件系统有学习以及自我更新的能力。# W4 l' a/ S; }* [$ K4 d

0 m# d5 ]9 y1 H6 I. w4 D/ i因此他们一般不是在查找病毒，而是不停地监测公司电脑系统，辨别电脑是否有反常模式或行为。
1 ^" r2 N; R3 E4 T; o  Y9 Q) R
/ @7 [8 i4 _' r6 u按照伊根女士的说法，他们的灵感来自人身体的免疫系统。
6 ^$ X% @0 X3 `+ N0 N0 q
# U5 H9 T, }2 b) {; N2 T" ^她说，"就像人体一样，电脑系统也需要一个皮肤也就是防火墙，阻挡大部分外来物，但是偶尔会有病菌和病毒进来。"
& S& w1 n8 v2 s8 ~! g, ^9 g- d) |9 h7 |2 w# D* X9 \2 q3 E
"这时候我们的免疫系统就开始做出反应。系统有内在的自我意识，它会把不属于自己的东西隔离起来，这个过程很快，反应也很精确。这就是Darktrace（软件）的工作原理。"$ j) ~- y* k( ]' \* \2 C
! e* D, @% I+ Q# H, S/ C% ^# P- i
结果风投资本几轮投资，现在公司的价值超过了8亿美元，Darktrace的5,000多商业用户有英国电讯，特斯拉，跨国银行，机场，电力公司，跨国零售公司。( q+ s! u: n' I. g

! z" a* l3 B* y( u$ @/ k) P# D$ C& [4 U: I# y
图片版权 Getty Images7 \' b) Q1 D5 J7 r$ @
Image caption Darktrace公司说，每一分钟内他们就为客户查找到7个网络威胁。2 c$ h) N9 c- H% r" E: n
伊根女士说，"目前我们每一分钟内能够为我们的客户找到7个威胁。攻击各有不同，可能来自犯罪分子，或主权国家，或者两者兼有。"
; @+ T1 \6 T, X) u" \
# R! y- M& T; L7 W: R3 x0 u"或者可能是一个心怀不满的员工，诸如某些人在离开（公司）的时候上传数据。"/ @  w2 y; `& a" Q6 h" ]# N

- S$ y  r- T4 U$ q' N+ [英国萨里大学计算机系的网络安全专家阿兰·伍德沃德教授说，虽然利用人工智能的网络安全公司并非Darktrace一家，但人工智能的确是能让Darktrace在市场领先的因素，"在网络安全领域的竞争十分激烈，而人工智能让Darktrace占据十分重要的地位。"
, c9 I( ~. Q1 I1 O" x+ w
8 ~8 q5 z4 n! z他说，"传统上网络安全防范式，先要知道病毒的样子，然后再去寻找这种病毒。但是利用机器学习的功能，你寻找的是恶意行为模式，或者病毒的初期效果，所以目标就是能够更快地做出反应。"
0 G& Q' ?% {1 R* ^" u/ a# l. m0 b, ^6 D
在过去的财政年度，Darktrace收入为3100万英镑。同时公司也有未公开的亏损，但是伊根女士说这只是因为公司继续大量投资扩展，"我们随时可以扭亏为盈"。
8 {# f$ e" r7 v& Q% K) y  V/ ]. x& a! f  Q. T: X5 h( ~3 g' U7 l
伊根女士自己没有安全机构的背景，也没有数学专业背景。她过去算是个电脑神童。
1 }0 P- ^( Y( K& u* _; s9 E3 _6 L6 b' `, c' ^4 g; @4 t# J/ G
她来自新泽西州，在少年时IBM推出第一批家用电脑的时候她就买了一台，从那以后就热衷于电脑编程。# Q* u2 }/ `# M
/ w/ s7 ]& k- G. l
她在16岁的时候就上了大学，学习并取得了电脑科学和市场的双学位。
- o- x3 [) m2 Y3 p; p9 P" g6 v/ ~- u0 T- X
5年以后她进军华尔街，在那里她为华尔街几家最大的银行建立电脑系统。之后伊根被软件巨头甲骨文公司挖走，她去了加利福尼亚。
& Z: ?! q4 ~# `* O- c% X
- P% ]/ N- S3 E3 H, U  ]
: \9 j+ X' |4 A; I" s, ?2 z图片版权 DARKTRACE
( M4 J: @. P, a9 uImage caption Darktrace的电脑屏幕显示世界各地发生的网络攻击。
& ^; Q! W4 K5 C, D在效力甲骨文公司多年后，伊根去了风投公司，在2013年成为Darktrace的一个创始人，一年后成为该公司的总裁。' i& L; V2 K0 }

: T/ z0 y' q( {$ q/ J  y"由于我的背景，我能够马上了解明白Darktrace的技术"，她说，"而且我能够同我们主要的技术负责人和市场负责人进行深层次的沟通。". B* l$ w8 ]/ C. F
* A$ R$ A& d+ Q5 P
Darktrace现在剑桥和旧金山分别设有两个总部，在世界其它地方还有30个机构。
7 O5 y% M6 G- m: ?' l1 V7 c8 t: |  k5 w
对伊根来说，这意味着频繁旅行和在住酒店。但是她从来不用为顾客提供的无线上网wi-fi系统。" @! e# e" L2 b" U

/ f7 l+ m! h7 A& I"我不用它，不要用。你不知道有没有安全系统，如果有（安全系统），你也不知道是什么系统在保护无线网络，所以你就暴露了自己，可能受到黑客攻击。"