要做"钢铁侠"里的贾维斯，IBM语音助理Havyn揭秘

【网易智能讯 2月15日消息】2016年10月份，11岁的埃文·史比萨克（Evan Spisak）来到父亲的地下工作室，为其项目帮忙。史比萨克的父亲迈克（Mike）是IBM公司的发明大师。他们所做的不是鸟舍或松木车，而是Havyn，一个土生土长的语音助理，可以植入到IBM的巨大网络安全基础设施中，它让沃特森的人工智能具备了新的意义。

尽管迈克将他的创作比作“钢铁侠”托尼·斯塔克（Tony Stark）的人工智能助手贾维斯（Jarvis），但理解其重要性的最短路径却不是漫画或神话。相反，Havyn就像亚马逊的语音助理Alexa那样，有着自己的独特风格。只是它不会将用户连接到Spotify或在线购物推车上，而是帮助对抗网络威胁。虽然Havyn是业余时间开发的产物，但IBM旗下X-Force Command Centers的12名分析师正在亚特兰大、博尔德、波兰以及哥斯达黎加等地，对其进行现实版测试。

有些父子通过足球建立起纽带，有些通过烹饪进行沟通，而史比萨克父子却通过开发帮助从根本上改变网络安全的局面，建立起全新的父子关系。

起源故事

Havyn项目的启动，可以说源自一个问题。在2016年秋季周末的时候，迈克向儿子展示了IBM的“安全服务虚拟分析师”，它可以通过键盘进行基本的查询。作为与苹果智能助理Siri同龄的孩子，史比萨克想知道：为什么所有查询都需要打字进行？他问父亲：“你为什么不跟它说话呢？” 事实证明，你可以，而且相当轻松。

史比萨克父子购买了售价35美元的微电脑Raspberry Pi，还有价格便宜的7英寸触摸屏界面。随后，他们还访问了IBM的云平台Bluemix，以获得预存的“代码食谱”，以此让实验获得部分基本功能。再加上些具体的对话框，足以让一款通用的语音助手诞生了。

但Havyn能够提供网络安全服务的真正原因是，它利用了IBM基于云端的网络威胁情报平台——X-Force Exchange。迈克说:“现在我们可以询问有关网络安全的问题，并得到答案。”

图：史比萨克父子正与Havyn共同工作

随着时间的推移，迈克发现自己每天都在与新界面进行交谈，并询问网络安全的总体发展情况，主要集中在新出现的威胁上。当这些谈话变得足够频繁，值得被正式赋予绰号时，这对父子前往婴儿取名网站寻找灵感。最终，他们决定为其取名Havyn，意即“安全避难所”。史比萨克说：“我们用Y代替E的拼写，因为它看起来很酷。”

随着时间流逝，他们的项目继续改善。迈克将Havyn连接到IBM Bigfix以及端点安全管理器上，这不仅可以确定网络威胁的存在，还可以确定是否会直接影响系统。最终，迈克帮助Havyn从沃特森的原始标识中找到灵感，因为他觉得“对电脑讲话有点儿疯狂。”

在感恩节到来的时候，迈克对Hayvn信心十足，对其在现实世界中能发挥的作用充满了信心，他开始向IBM的同事们展示它。

网络助理

理解Havyn为什么如此具有变革意义，需要对几个问题进行澄清。首先，最好把Havyn看作是当前网络安全工作流程的补充，而不是全盘替代者。

但是如果你想要额外的信息，Havyn可以提供。迈克说：“我们的安全人员今天做了各种各样的事情，有些人花了很多时间。”安全人员通常需要浏览多个系统，对数据进行实时处理。迈克称：“对于他们来说，也许讲话能加快速度。”当你在处理生鸡的时候，你可以让Alexa设置厨房定时器，那很简单。与之相似，安全人员可以把部分任务交给Havyn，而他们可以从事其他类型的任务。

在有很多任务的情况下，Havyn支持多线程模式，能够同时处理大量查询。这让我们对Havyn的潜在价值进行第二次诠释。IBM研究估计，安全团队必须每天处理20万个单独的安全事件。这比任何人类或大多数人类团队希望处理的安全事件数量更多。这也正是IBM训练沃特森的重要原因，在过去1年多时间里，沃特森在智力竞赛、书写烹饪书籍以及打造网络安全领域的全知超级计算机方面，都取得令人瞩目的成就。

通过阅读所有可用的网络安全文献并分析每一种威胁，沃特森在网络安全方面帮助分析人员减少误报，并知道这20万个提醒中哪些是值得注意的。尽管在认知计算方面取得巨大成功，但沃森的主要任务是退出测试，进入现实世界，以便于节省时间。

这也是Havyn的目标，与IBM任何现有产品相比，它无法更好地理解网络威胁，这与Alexa无法比AccuWeather更好地理解5天内的天气预报十分相似。IBM安全管理服务部门战略总监贾斯汀·格兰特（Justin Grant）说：“这些都是安全人员自己做的事情，但他们需要5到8分钟的时间。你会发现安全警报好像永远不会停止，它们会一波波地冲击你的网络……而正是在处理这些安全警报的过程中，可以帮你在速度和准确性方面保持领先，这是非常有价值的。”

学习曲线

如果要对这些威胁发出警报，那就没人确切知道Havyn到底有多大用处。或者更确切地说，目前尚不清楚分析师们将如何使用它。这又是有趣的部分。格兰特说：“我的猜测是，我们将从我们的安全人员那里看到很多混合使用方式。他们可能会想要通过讲话进行更复杂的查询……但是，通过快速互动，有了这些数据，你就会想要点击进入下一个层面。”

就像安全人员需要学习如何与Havyn合作的最佳方式，沃特森支持的语音助手也能够从它的互动中学习。在现有的演示中，它主要处理高级别信息、对新网络威胁的广泛看法以及最令人担忧的问题。最终，它不仅能做出回应，而且还能预测到。迈克说：“我有这样的愿景，安全人员卷起袖子，宣称他们需要去工作，而Havyn却说：‘我已经知道你需要什么了。’”

对于专门研究的团队来说，这一切听起来都令人痴迷，更不用说在周末的时候，一对父子可在Raspberry Pi身上尽情捣鼓了！但想想看，在短短4个月里，Havyn取得了多大成功，而且已经有计划将IBM的分析师从测试期间的12人扩大到50人。

再考虑一下，IBM拥有它需要的所有软件，而硬件投资同样不容忽略。因此，Havyn将如何改变网络安全的问题仍然充满了不确定性。不过，这并不能击倒它，事实上，这正是Havyn最强大的力量所在。（英文来源 /wired，编译/机器小易，校对/小小）