無庸置疑，「人工智慧」(AI)是當下最熱門的科技趨勢；因近年來機器學習(ML)、深度學習(DL)等技術有所突破，驅使各大科技公司競相啟動AI專案，讓人們更加信任電腦所做決策，連帶倚賴電腦來處理各種關鍵資安議題。
趨勢科技核心技術部技術經理Ricky Chou強調，AI絕非挑戰人類的工具，而在於輔助人類。依資安課題而論，進入資訊爆炸時代，若僅憑資安專家彙整巨量資訊，解析不同網路行為所隱藏的惡意模式，唯恐緩不濟急，亟需借助AI突破困境。
以趨勢科技為例，每天收集數十TB來自世界各地的感測數據，即是利用AI與ML技術，在短時間內整理為有價值資訊。過往資安專家習慣透過反組譯工具，研判檔案究竟屬於正常或惡意，平均每個檔案需處理15分鐘到2小時，以趨勢科技每月彙集逾5萬筆檔案來看，資安專家至少需耗時12,500小時才能消化完畢，實為不可能的任務；唯有憑藉AI/ML助力，才有辦法讓不可能變為可能。
融合多重配套機制，提升威脅偵測精準度
有人質疑，AI解析惡意檔案的精準度，是否等同資安專家人工判讀的水平？為此趨勢科技引用逾10種威脅情資服務、建立逾300種Features，啟動逾30項ML模型，透過模型融合(Ensemble)與交叉驗證，力求達到100%精準度。
舉例來說，ASCII檔案型態繁多，該公司自覺難以備足完整訓練資料，遂運用半監督學習(Semi-supervised learning)方法，解析各類檔案的相似度，將相似者予以群組，有效判斷個別檔案的惡意成份。另針對沙箱動態行為分析情境，其分析報告動輒幾十MB、蘊含上千維度資訊，單靠人力難以有效解讀，趨勢科技透過Word2Vec技術，將上千維度資訊壓縮為二維資訊，再結合卷積神經網路(CNN)，加速執行惡意程式的分類工作。 繼續閱讀
