在英国伦敦举行的物联网安全基金会年会上，Arm 研究员 Richard Grisenthwaite 在开幕致辞中提醒观众今天物联网安全的关键问题之一：他说，“70% 的常见漏洞和暴露 (CVE)与记忆有关。” 他补充说，这在未来将成为一个更大的问题，因为人工智能将向不良行为者展示这些漏洞所在，从而更快地将系统置于危险之中。

　　物联网安全基金会 (IoTSF) 董事总经理兼联合创始人 John Moor 在开幕致辞中强调了这一点，他表示内存安全是一个真正需要解决的“问题”。格里森斯韦特补充说，随着人工智能越来越多，我们必须更加安全。他说，ML机器学习设备只需翻阅数百万行代码即可找到 CVE 并进行攻击。“因此，我们需要使用内存标记扩展MTE等工具来提高内存安全性，降低软件开发复杂性，同时提高安全性，”Grisenthwaite 说。

　　本周会议的主题是“人工智能时代的物联网安全”，Moor 强调了安全领域的关键主题和趋势：首先是“设计”，包括内存安全、零信任和安全等方面。后量子技术；第二个关键主题是“运营弹性”，本质上包括持续保证和SBoM软件物料清单；第三个主题是人工智能。此外，摩尔强调，虽然许多人都在谈论零信任，但它是行业仍需要接受的一个概念。

　　全球消费者物联网漏洞

　　Moor还在会议上发布了IoTSF的最新报告《2023年全球消费者物联网漏洞披露政策VDP使用状况》。该报告是一系列报告中的第六份报告，该系列报告一直跟踪流行互联网连接设备制造商采用漏洞披露和相关做法。

　　各国政府越来越意识到漏洞披露的重要性，特别是协调漏洞披露CVD，并在世界各地认可和推荐。英国的产品安全和电信基础设施 (PSTI) 法案第 1 部分重点关注消费者物联网产品安全，强制要求使用 CVD。该法规将于 2024 年4月 29 日生效。在欧盟，《网络弹性法案》(CRA) 正在欧盟议会进入最后阶段，美国的各种网络安全建议建议或强制执行 CVD，NIST 已制定了政策使用标准。

　　今年报告中的研究添加了 121 家新的热门设备制造商，其中超过 95% 的制造商没有漏洞披露政策。总体而言，这个带有策略的扩展数据集的百分比较 2022 年的 27.11% 略有下降，到 2023 年为 23.99%。这意味着 2023 年数据集中 76.01% 的物联网制造商没有办法让安全研究人员联系到他们。这意味着 76% 的研究并包含在报告附件中公司将违反法规。

　　数据集的扩大捕获了更多物联网的“长尾”，这似乎更加不安全。数据每年都会审核一次，公司通常会从数据集中丢失；今年有七家公司不再运营或停止销售物联网设备。通过单独查看 2022 年的数据集，可以观察到先前存在的持续趋势，拥有安全研究人员联络点的公司比例增加至 31.08%。

　　主动网络防御

　　IoTSF 会议的另一个主题演讲进一步探讨了物联网安全中的人工智能概念，讨论了自主网络防御；艾伦图灵研究所新兴技术与安全中心 (CETaS) 的研究员 Anna Knack 概述了该领域的研究。她提供了报告“自主网络防御——从实验室到运营的路线图”中涵盖的一些领域，该报告由乔治城大学安全与新兴技术中心 (CSET) 和艾伦图灵研究所的 CETaS 联合制作。

　　它着眼于当前自主网络防御的最先进水平及其未来潜力，确定进步的障碍，并建议可以采取的具体行动来克服这些障碍。研究结果和讨论与参与开发自主网络防御能力的网络安全从业者、政策制定者和研究人员相关。

　　该研究的基础是基于强化学习RL的人工智能代理提供实现部分或全部自主网络防御概念所需的自主能力的潜力。虽然与自主网络防御相关的有前景的相关建模方法、技巧和技术的广度很大，但研究人员对强化学习的关注是受到网络防御应用强化学习方面不断加大的努力以及他们所说的强化学习所取得的有希望的结果所引导。在其他问题领域取得的成就。

　　纳克在演讲中强调，这仍处于早期研究阶段，距离实现还需要数年时间。但她强调了这些防御剂的潜在概念，以及人类监督这些自主系统的必要性。她提出了这样的问题：“人机协作会是什么样子，我们将如何确定适当的可信度水平？” 她还强调，技能供不应求。她特别表示，“目前没有网络人工智能专家。”

相关文章： Synaptics的SYN43711芯片集成了WiFi6E 和蓝牙 5.3  恩智浦半导体推出的全新汽车级无刷直流电机控制 MCU  尽管地缘政治紧张局势存在不确定性，但RISC-V架构仍在继续发展  Microchip的四款航空航天和军用级MEMS振荡器  排名前十的无晶圆厂第三季度营收达到 447 亿美元  兆芯推出最高频率达 3.70 GHz的八核CPU KX-7000  ST汽车级双运算放大器TSB182融合了中等电压和精度  DDR4是什么意思？ddr3和ddr4有什么区别  stm32f103是什么电子元件？stm32f103的功能作用和应用领域  什么是cqc认证？cqc认证是什么意思？cqc认证与ccc认证的区别  什么是第一宇宙速度？第一宇宙速度是多少千米/马赫？  日亚化学将推出 UV-B (308nm) 和 UV-A (330nm) LED  西门子加入 SureCore 和 Semiwise 开发低温CMOS电路芯片  stc89c52rc是什么电子元件？stc89c52rc的参数/引脚图及功能和应用领域  3款高可靠性电路保护器件，更有效的过压保护  安规电容的作用是什么？安规电容和普通电容的区别  英国Pickering公司推出其首款高压表面贴装簧片继电器  煲机是什么意思？耳机怎么煲机？耳机煲机方法技巧  EDA是什么意思？eda技术是什么？eda软件有哪些？  具有军用 H 级冲击/振动性能的湿式钽电容器  Vishay将收购Nexperia的纽波特晶圆厂，预计将于2024年第一季度完成  Nicomatic 为所有DMM连接器引入了新的插接前锁定机制  ESIM卡是什么意思?esim卡和sim卡有什么区别  驱动器是什么？计算机系统中的驱动器的功能与类型  适用于 AI PC 的英特尔 Core Ultra 芯片介绍  对讲机怎么用？对讲机怎么说话和接听？对讲机使用图解  iTunes备份文件在哪里？不同操作系统下iTunes备份文件的位置  联想悄然推出了一款运行 Android 系统的商用投影仪  buck电路是什么意思？buck电路图及其工作原理  什么是寄存器？寄存器的作用是什么？寄存器和存储器的区别  端子排是什么？端子排有什么作用？端子排的作用与符号  2023年度客家电子商会盛典暨年底颁奖典礼  PCC是什么意思？PCC和PLC、IPC的区别  什么是usb调试模式？华为/小米/Oppo/Vivo/手机usb调试在哪  具有四个 Arm Cortex-X4 内核的智能手机旗舰 SoC  意法半导体推出新款低功耗、高灵活性无线MCU  全球首款AMD Linux 游戏笔记本电脑首次亮相  Teledyne e2v 推出下一代 CMOS 图像传感器  英飞凌推出采用PQFN封装的15V沟槽型功率MOSFET  网线插座怎么接？墙壁网线插座接法  EMI屏蔽和光学粘合在先进医疗、国防显示技术中有双重作用  Neuchips 在2024 年消费电子展上展示面向个人电脑的低功耗人工智能升级产品  巩固专业专注优势 加速产品产业创新  CSD是什么意思？电路交换数据业务为什么被取代？  Siglent 推出新款旗舰数字存储示波器  罗姆的新型高功率激光二极管可扩展激光雷达范围  Onsemi发布可提高电池续航时间40％的图像传感器  人工智能和内存安全是物联网安全的真正威胁  SiC 是新型组串式逆变器的关键  固态光继电器应对高频、ATE 信号切换的方法