极光无限风宁：用“AI自动化攻防”破局二进制安全人才稀缺难题( 三 ) 近年来

众所周知，当前物联网设备存在大量的安全风险，很多物联网设备在产品研发设计之初并没有考虑联网，也并未接触过网络安全。但现在为了智能化和便捷性，小到一个家用插座、电灯都连接上了互联网，但由于开发人员在安全防护/意识方面较为薄弱，这些物联网设备可能会存在大量的容易被黑客利用的安全漏洞。物联网设备厂商不知道如何发现漏洞，也不知道如何修补漏洞。
“我们希望借助我们的专业能力，对广泛的物联网厂商，以及整个能源、石化、医疗等一系列领域内安全能力较弱的厂商提供技术支持，通过自动化的安全产品让他们快速的获得相应的安全能力，帮助大家提前发现、修复产品的安全漏洞，降低安全风险” ，风宁说。
实现二进制漏洞研究标准化和自动化
破局二进制安全门槛高、人才稀缺难题
??“熟悉网络安全领域的都应该知道，二进制漏洞挖掘的门槛很高，学习的成本也很高，二进制方面的安全人才缺口也是远高于整体行业的，除了顶尖的安全人才外，不同层次和方向的二进制安全人才都很缺乏” ，风宁谈到。
因此极光无限将整个团队研究二进制漏洞的思路、方法和工具标准化和自动化，让二进制漏洞发现工作变得更容易上手，降低了二进制漏洞研究的门槛，使它的研究周期得以缩短，这样就能够快速、大批量的培养二进制网络安全人才。一个安全实习生在经过2个月培训，熟练使用极光猎手产品后，基本上能够达到一个传统网络安全服务工程师3~5年的渗透测试水平。
风宁表示，通过这样的短期培训、快速上手应用的模式，极大地提高网络安全人员的工作效率，减少人为的重复性劳动，同时还可以大批量培养网络安全人才，集中优势力量针对某一个区域、一个行业，乃至全国开展大规模的网络安全检测工作，这也是极光猎手产品的设计目标。
“网络安全技术专家的培养是一个周期很漫长的过程，有些类似中医，一名安全专家的成长需要积累大量的知识和经验，才能掌握体系化的安全能力，这个过程可能需要八年、十年或者更久。但结合AI自动化平台，可能只需要3个月乃至更短的时间就能够达到同等的效果。传统的安全人才培养方式，往往100个人最终只能培养出少数几个安全专家，而结合AI自动化平台，或许这100个人都能够成长为可以熟练使用安全工具的渗透测试安全工程师。”
风宁补充道， “我们还以汽车行业来举例， ?? AI结合安全的自动化技术，相当于现在的自动泊车技术， ??比如说我们原来新手司机比较头痛的侧方位停车， ??如果交给AI系统，它只需要一个固定的参考点就可以便捷的泊车，大幅提升了新手司机的停车舒适度。当然，相比真正的安全攻防专家而言，这套自动化攻防技术只是能够让入门级的安全人员快速的提升工作成效，以达到或者接近专业安全攻防专家的水准，而并非是超越。”
在他看来， AI技术与网络安全技术的结合，最终会极为有效的减少安全人员的重复性劳动，但当遇到特别少见的“疑难杂症”样本， AI的自我学习驱动事件不够全面时，仍然需要顶尖的安全专家协助做出更专业的判断。
持续深耕不断探索极光无限AI安全任重道远
不久前，工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，明确的提出了网络安全产业发展的思路和目标，描绘了未来三年网络安全产业发展路线。
风宁也对极光无限有着自己的三年规划，他表示，从技术上，极光无限还需要不断的优化技术研发团队和产品，随着AI技术和安全技术的快速发展，几乎每周每月都在不断地产生新的学术论文、新的落地应用，极光无限也在不断地跟踪业界最先进的技术方向，不断优化极光无限自动化漏洞发现与渗透测试产品的准确度，这在未来三年内仍然是最重要的一项工作。