据外媒TechCrunch报道，亚马逊的云服务部门AWS很可能已经悄然收购了网络安全公司harvest.ai。

   harvest.ai创始团队中包括两位前NSA员工，他们用机器学习和人工智能的方式，分析一家公司关键IP上的用户行为，从而识别和阻止有针对性的攻击，防止信息泄露。harvest.ai的旗舰产品是MACIE Analytics。它使用AI来实时监控一家公司的知识产权被访问情况，评估是谁以及在何时查看、复制或移动特定文档，以便识别可疑的行为模式，在数据泄露事件发生之前就阻止 它。这种服务是打击内部风险的一种方式。另据Geekware报道，收购价格可能是1900万美元，相比之下，该公司到目前仅融资271万美元。收购完成后，团队的12名员工会搬往亚马逊西雅图总部Harvest.ai成立于2014年9月，后在2015年获得了230万美元的种子轮融资。

   这项收购被认为意在増强亚马逊自身的安全即服务功能，毕竟AWS有为使用其云服务的公司提供安全功能和工具。比如，雷锋网曾报道去年它推出了Amazon Inspector，一种分析用户AWS实例，并报告任何安全或合规性问题，生成漏洞报告的服务。像harvest.ai这样基于AI的威胁警报服务，也可以并入AWS平台本身，甚至是作为独立的或服务出售。尽管有不少第三方云安全公司，但如果由亚马逊自身来提供服务的话，似乎更让人感觉放心。亚马逊CTO Werner Vogels曾将安全称为公司的五大支柱之一。

   虽然此次收购在之前并未传出任何风声，但也并非无迹可寻。毕竟在2016年底曾爆发过云安全危机事件，谷歌和亚马逊的云服务平台都被发现隐藏恶意软件。一份标题为“潜伏在云服务中的恶行：理解并检测云存储即恶意服务”的报告指出，美国乔治亚理工学院、印第安纳大学布卢明顿分校和加州大学圣芭芭拉分校的研究人员扫描了20个主要云托管服务上超过14万个网站，结果发现10%的存储库牵扯其中。研究人员还发现数百个包含恶意内容（包含数百个bucket，提供恶意软件）的活跃存储库。威胁攻击者正通过云服务隐蔽地传送恶意软件和其它恶意内容。研究人员表示，攻击者还使用多种方法（包括传统漏洞利用）利用差配置。有些漏洞在攻击者以特定的方式被利用之前，看起来无伤大雅。

   这次云服务安全危机虽然并没有造成任何严重后果，但仍让亚马逊公司惊出了一声冷汗。在收购了harvest.ai，未来亚马逊的云服务安全性有望提升到一个新的高度。

   更多行业资讯，更新鲜的技术动态，尽在慧都学院。