Kubernetes大流行的危机

FireEye在周日晚上透露说，攻击者正在使用Orion(SolarWinds出品的一款广泛使用的网络监控管理软件)更新来感染目标。在控制了Orion的更新机制之后，攻击者就可以用木马化的Orion更新来渗透目标网络，横向移动并窃取数据，FireEye研究人员将这个后门称为Sunburst(日爆)：

• SolarWinds.Orion.Core.BusinessLayer.dll是Orion软件框架的SolarWinds数字签名组件，此SolarWinds Orion插件的木马版本包含一个后门(Sunburst)，可通过HTTP与第三方服务器进行通信。
• 经过长达两个星期的初始休眠期后，木马组件会检索并执行称为“作业”的命令，这些命令包括传输文件、执行文件、对系统进行配置文件、重新引导计算机以及禁用系统服务的功能。该恶意软件伪装成Orion改进程序(OIP)协议的网络流量，并将侦察结果存储在合法的插件配置文件中，从而使其能够与合法的SolarWinds活动融合。该后门使用多个混淆的阻止列表来识别作为进程、服务和驱动程序运行的取证和防病毒工具。

Sunburst这个后门有多可怕?微软在博客中指出，利用Orion更新机制在目标网络上立足之后，攻击者正在窃取签名证书，这些证书允许他们冒充目标网络中的任何现有用户和账户，包括高特权账户。
 

个性化，因材施教的保障

早在2500年前，孔子就提出了因材施教的教育理念。而人工智能技术的进步则为促进人的个性化发展提供了可能。

一方面，“通过AI（人工智能）和BT（生物技术）的结合，能够全面了解学生的外显行为和内隐特征，实现学习场景的可感知、学习者的可理解、学习服务的可定制。”西安电子科技大学校长杨宗凯预测，未来可利用人工智能和大数据等技术，开展学习情况全过程的纵向评价和德智体美劳全要素的横向评价，极大提高学生评价的科学性和准确性。

在上海卢湾一中心小学，这种数据驱动的精准教育已从2018年起做试点。学生们通过使用智慧纸笔等工具可以精准记录学习过程，同时基于对这些数据的分析和处理，教师能够了解学生的掌握情况，发现学生的能力倾向，最大限度发掘学生潜能。

另一方面，“教育发展的未来不再是工业体系大规模的流水线式的、大水漫灌式的，而是实现了千人千面的个性化的学习。”教育部教师工作司司长任友群分析。

“整齐划一的学习方式没法针对每个人的个性来进行。”民进中央副主席朱永新在研究“未来学校”的形态中发现，现在传统学校严格要求同样年龄、同样进度、同样学习时间的方式不符合未来的发展方向。未来的教育应该更多以项目为中心，以学生的探索和学生之间的学习为中心，每个人可以自主安排、自主选择在什么时间学习，在哪里学习，向谁学习。

协同性，人机结合的教育

“到时候每个学生都有自己的智能学伴，每个老师都有自己的智能助教。”杨宗凯预言，老师的身份、角色可能也会发生转变，可能产生一些新的教学岗位，如在线教育设计师、教育数据分析师等。

教育部学校规划建设发展中心主任陈锋展望未来教育，人类社会的感知世界、科学世界和想象世界的高度融合，使教育逐步打破三维空间的限制，实现更高级别的交互。现在的线上线下教育融合，只是在通向更高维学习世界里的第一个阶段。

未来的教育，人工智能将带来无限可能，但也挑战无限。“我们现在最大的挑战是在浩瀚无垠的知识海洋和人工智能与活生生的人之间如何建立连接，并在这种连接中如何保护我们人的根本属性。”北京实验二小校长芦咏莉提出，未来有三种人：智能人，创造智能的人和使用智能的人。

“教育要特别增强人和人工智能打交道以及控制人工智能，让它发挥为人类和人类生存环境服务的能力。”中国新一代人工智能发展战略研究院执行院长龚克指出，“未来不是属于人工智能的，而是属于掌握人工智能的新人类的。

（编辑：宜春站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!