2020年第三季度，全球推出商用5G网络达109个

围绕人工智能进行的各类宣传炒作都是值得的

Gartner在2018年的预测称，此后三年内，80%的新兴技术将涉及人工智能基础。此外，市场研究公司Markets and Markets预测，到2025年，人工智能市场将发展成为价值1900亿美元的强势产业。此外，埃森哲(Accenture)也曾预言称，人工智能技术将推动企业劳动生产率提高近40%。根据IDC的数据，2019年投资最多的人工智能用例分别是自动化客户服务代理(全球45亿美元)、销售流程推荐和自动化(27亿美元)以及自动化威胁情报和预防系统(27亿美元)。

综上所述，围绕人工智能而进行的一切宣传炒作都是值得的。

AI为各行业带来了多种影响

在担心“软件开发人员是否会被人工智能取代”之前，我们先来看一看人工智能到底能做什么。

在过去的几年中，部署人工智能的行业和用例激增。

2018年12月，纽约佳士得拍卖行以4.32万美元的价格拍出了一幅名为《Edmond de Belamy》的肖像画，这幅19世纪欧洲肖像画风格的画作由算法生成。如今，各种各样由人工智能生成的艺术作品被频频展出，纽约的《超越时间的无脸肖像》系列收藏就是一个典型的例子，Ahmed Elgammal博士及其AICAM AI也成为了第一个举办个人画廊展览的人工智能艺术家。

与人工智能相关的艺术热情也在影响着音乐行业。你可以点击下方链接，播放由ASCII编码生成的古典和摇滚乐。该作品名为“Recurrence”，由于这张“唱片”是五年前创作的，所以你可能会觉得它的音乐风格有些老派、不够新颖。(https://soundcloud.com/optometrist-prime/recurrence-music-written-by-a-recurrent-neural-network?ref=hackernoon.com)

与此同时，人工智能工具也被用于解决各类医疗问题，为我们带来了更具实质性的社会影响——在医疗研究中识别、预防和治疗机体紊乱和疾病。预计到2026年，这些应用每年将为医疗经济节省1500亿美元。

以人工智能为基础的输入模式匹配算法可以根据用户的输入行为来验证用户的身份。2016年推出的TypingDNA技术能够通过分析人与键盘间的互动，从而进行准确的身份验证。这一突破性的发现基于以下事实：每个人都是不同的，其行为方式也各不相同。以下链接演示了其工作原理，你可以和朋友一起玩玩这款挑战游戏，看看是否能通过模仿彼此的打字行为来骗过系统的眼睛。
 

当不知情的用户浏览到攻击者的网站时， 会自动发出这个请求，如果用户登录银行的 Session 尚未过期，那么这个请求很可能就会被银行接受，最后会在用户本人不知情的情况下“被”转帐。

这种攻击方式可以与前面所说的 XSS 是相辅相成，例如在没有防范 XSS 的论坛网站中植入 ，那么其 src 属性就应该是获取敏感信息的 API URL。

解决方法主要有以下几种：

• 检查 Referer：在服务器端检查请求头中 Referer 的值，也就是检查请求的来源，如果是来自允许的网站，才会正常执行 API 的功能。
• CSRF Token：在 Cookie 及请求发送的数据中都加上 csrftoken，并检查值是否相同，如果请求来源是自己的网站验证就会通过;反之，由于外部网站无法在代码中得到其他网站的 Cookie，因此无法在请求中带上 csrftoken。
• SameSite Cookie：在 Cookie 中加上 SameSite 属性，确保 Cookie 仅能在自己的网站使用。

JSON 劫持

JSON 劫持是利用现代网站前后端通过 API 进行数据交换的特性，只要能获得使用者权限，并调用获取资料的 API，再加上改写原生的 JavaScript 对象，就可以窃取用户的敏感信息。

获得权限的部分于 CSRF 相同，通过 <script> 可以跨域的特性直接使用浏览器用户的 Cookie；攻击者只需要在网页上通过 <script> 调用获取数据的 API 完成对数据的窃取。

例如：

（编辑：阜阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!