安全公司称40%的机器人都在为非作歹

据外电报道，我们很难不爱机器人，因为它们简化了电商流程，提高了通讯效率，甚至还能帮你安排旅游相关事宜，例如叫车送你到机场、预订机票和酒店等等。但是，除了这些一心一意为人们服务的机器人外，还有一些心怀恶意的坏蛋机器人，这是你必须小心提防的。它们已存在多年。随着聊天机器人的快速发展，它们形成的安全威胁也越来越大了。事实上，据安全公司 Distil Networks 称，大约 40% 的机器人都在为非作歹。

这就是说，对于每一个为人类提供服务（如帮助查询天气预报或购物）的善良机器人来说，几乎都有一个邪恶的机器人潜伏在某处为非作歹。“机器人是黑客工具包中的核心组成部分。”Distil Networks 公司的 CEO 和联合创始人拉米·爱萨伊德（Rami Essaid）说。该公司已成立五年，专注于监测和打击坏蛋机器人。它的客户包含 AOL、史泰博（Staples）和在线票务交易网站 StubHub 等等。去年暑期，这家位于旧金山的公司在风投公司 Bessemer Ventures 领衔的第二轮融资活动中成功融资 2100 万美元，从而将其总融资额推高到了 3500 万美元。今年初，该公司发布了《2016 年恶意机器人发展报告》（2016 Bad Bots Landscape Report）。

很久以来，黑客们一直在使用像 Burp 这样的机器人来拦截网络流量和自动发起攻击，用像 Metasploit 这样的机器人来探测网页漏洞。直到最近，坏蛋机器人通常都会瞄准公司的主营业务，窃取有价值的情报，例如定价、存货、知识产权以及财务信息。

“现在，我们发现很多公司都开始意识到需要保护其商业活动了。”爱萨伊德说，“坏人会购买大量用户名和密码，然后强行访问和窃取消费者的银行、电子商务、健康医疗以及邮政服务和税务局信息。”

虽然机器人在企业领域中的恶行通常不会见诸报端，但是涉及到消费者的安全入侵事件则会被报道。纽约司法部长埃里克·施耐德曼（Eric Schneiderman）的办公室最近发布了一份有关票务行业中机器人作恶的报告。例如，在 U2 摇滚乐队演唱会门票开售的第一分钟内，黄牛党就利用坏蛋机器人抢购了 1012 张门票。

随着人们对于机器人的兴趣逐渐提高，我们不难想象将会有越来越多的消费者被骗下载恶意机器人。这有些类似于网络钓鱼，或声称尼日利亚王子要转钱给你的诈骗活动。“随着机器人对于消费者的吸引力越来越大，消费者面临的风险也越来越高了。机器人越多，意味着恶意机器人的访问端点就越多。” 爱萨伊德说。他还说，他的公司发现机器人攻击网络应用程序、API（应用程序编程接口）以及本土应用程序的频率增加了。

好的机器人也会成为黑客们的攻击目标。但是，各个平台的审查制度有利于减少这种风险。“安全责任完全落在了各个平台上。”爱萨伊德说。他指出，苹果应用商店 App Store 的审核流程就是一个典范，它展示了我们应该如何甄别机器人的好坏以及保护消费者的安全。

从很多方面来看，安全就是一种猫鼠游戏。随着好的机器人在技术上变得越来越先进，坏的机器人也提高了自身躲避监测、载入恶意代码以及模仿人类行为的能力。

虽然现在预言恶意机器人带来的损失有多大还为时尚早，但是我们毫不怀疑它们的威胁正在加大，尤其是在手机已变得非常普遍的情况下。爱萨伊德估计，现在，在人们台式电脑中发现的恶意机器人数量与其手机上发现的机器人数量之比为6：1 或7：1。“台式电脑中出现的恶意机器人要比移动设备更普遍。但是，手机中的恶意机器人数量也正在增加。越容易安装和下载的机器人，你越需要小心。”