AI時代,網絡世界和現實世界的安全緊密相連。網絡世界的安全守衛者只有搶先一步發現安全風險,現實世界才能少一場腥風血雨。

10月24日至25日,第五屆全球頂級黑客大賽GeekPwn2018在上海召開,本次大賽以"人攻智能,洞見未來"爲主題,將業內安全目光聚焦在智能生活領域,探討AI和智能生活領域安全前沿議題,打造國際化智能生活安全社區。活動現場,百度安全帶來了首創的"七種武器"下一代智能安全技術,併發起了"未來守護者"互動活動,吸引了大批技術大咖和參會極客們的駐足關注。此外,百度安全事業部總經理馬傑出席頒獎典禮並給大賽優勝選手頒獎

搭建智慧戰甲,百度安全攜手廠商共築安全未來

大多數人都認同人工智能將會給現代社會帶來積極的變革,但是,要實現這一美好的願景,仍有很長的一段路要走,且需要持續的投入。AI是一個大的生態系統,它的安全也是複雜的多層面的,不是獨立一個行業、一家企業憑一己之力就能夠解決的。

在GeekPwn 2018大賽活動現場,百度安全以"鑄智慧戰甲,拼安全未來"爲主題,現場用積木搭建了一座身着智慧戰甲的"未來AI守護者", 組成戰甲機身的若干板塊均由現場合作夥伴和參會觀衆設計拼裝完成。這次活動表達了,在智能時代,百度安全以開放心態,攜手行業夥伴共同對抗未來AI安全挑戰的決心。

作爲率先佈局人工智能的科技公司,百度安全不僅衝在保障智能生活安全的一線上,還一直用合作聯盟、開放共享的態度帶領全員前行。百度安全很早便意識到,要想完全實現人工智能的美好願景,需要整個技術生態系統的通力合作。由此,在2017年11月,百度安全便聯合華爲、中國信息通信研究院發起成立了OASES智能終端安全生態聯盟,目前聯盟已發展了包含終端廠商、安全廠商、高校專家和科研機構等30多家單位,共同應對AI時代面臨的各種安全問題。百度安全還將技術專利免費授權給聯盟廠商使用,還將核心基礎技術開源,以打消產業鏈的顧慮,推動核心安全技術真正落地,消除碎片化可能導致的生態危機。

安全產品齊亮相,百度安全打造未來智能生活安全矩陣

網絡態勢瞬息萬變,戰甲要想打贏未來網絡攻防戰,還需要先進的技術加持。

面對AI領域層出不窮的安全問題,百度安全首創"七種武器"具體包括:KARMA系統自適應熱修復、MesaLink TLS下一代安全通信庫、MesaLock Linux內存安全操作系統、MesaTEE下一代可信安全計算服務、OpenRASP下一代雲端安全防護系統、AdvBox對抗樣本工具包和HugeGraph大規模圖數據庫,來應對雲管端以及大數據和算法層面的一系列安全風險問題,爲AI安全生態提供全方位技術保障。

在智能終端領域, AIoT產業鏈條越發複雜,終端廠商普遍缺乏修復上游漏洞能力,生態碎片化嚴重。通過發揮威脅情報、大數據、深度學習三者合力支撐構成的技術優勢,從評估、保障、響應三個關鍵維度入手,百度安全推出了百度雲+管+端一體化AI安全解決方案,爲智能終端設備提供從雲端安全、數據傳輸到設備端安全的一體化安全防護。目前,該方案已經廣泛部署於智能電視、智能音箱等領域,爲用戶提供實時的安全保障。

在生物識別領域,百度安全還推出了百度安全智慧認證——AIID,作爲AI時代的新一代身份認證解決方案,AIID能夠以人臉、形體、光照、時間、空間等組成多因子身份認證,打造智慧認證解決方案。這種同時採取兩種或兩種以上因子的認證方式,將大大提升生物識別認證的安全性。目前,百度安全智慧認證(AIID)將深度學習應用到用戶步態、形體、骨骼等特徵數據的識別,彌補了當下單因子識別的先天安全性缺陷。

網絡安全任重道遠,聯手極客意義重大

作爲國際化的智能生活安全社區,GeekPwn 是安全極客們對抗黑產和分享研究成果的舞臺。攻防之戰,"矛""盾"轉換,黑產與白帽子的較量是一個長期對抗的過程。正如百度安全事業部總經理馬傑談到 "白帽子是我們真正的力量源泉,是我們中國網絡安全進步的中梁砥柱!"智能安全時代呼喚創新型安全人才,如何拉起一支高質量藍軍隊伍,打造新型人才培養模式,也是百度安全不斷探索的方向之一。

百度安全應急響應中心(BSRC)是公司與白帽子溝通交流的最直接橋樑。自成立以來,百度安全每年都持續投入數百萬,並組織校園行交流活動、百度杯安全衆測活動,各類漏洞懸賞比賽,BSRC年度白帽頒獎盛典獎勵活躍在BSRC平臺上的白帽子。

CTF奪旗賽一直是企業發現人才、延攬人才、鍛鍊人才的有效方式之一。今年5月由百度安全主辦的BCTF網絡安全技術對抗賽,就吸引了來自國內外十六隻強隊參加。本屆BCTF不僅創新比賽形式,將國際一流賽制引入中國,還在戰隊中增加了智能機器人戰隊,成爲AI技術在安全競賽領域的一次有益嘗試。

此外,百度安全還將擁有26年曆史的安全領域最頂尖的大會DEF CON引入中國,搭建起國際極客社區合作交流的平臺,真正讓白帽子們不出國門,便可擁有與國際頂尖安全大牛零距離對話的機會。安全人才的培養是一個長期的事業,百度安全正在通過一系列活動集結正義力量,抵抗黑產,共同保護智能安全。

現如今,網絡安全重要性已不言而喻。對於包括百度安全在內的所有有志於保障AI時代安全的企業來說,打贏未來的安全攻防戰將更加艱難。而就像戰甲的拼接需要全員合作一樣,網絡攻防戰的成功也需要精兵強將的聯盟,才能抵禦未來威脅。

查看原文 >>
相關文章