“未来AI守护者”百度安全亮相极棒2018安全大赛

用一张纸秒解手机屏下指纹锁?绕过手机密码获取私密相册照片?攻破虚拟机开启“天眼”?这些原本只可能存在于科幻电影中的黑科技却在现实中上演了。本月24号，2018 GeekPwn国际安全极客大赛(以下简称极客大赛)在上海如约而至，海内外大批优秀的极客高手突破行业难题，上演了一出现实版的“黑客帝国”。

此次大会以“人‘攻’智能，洞见未来”为主题，旨在通过集结最优秀的白帽子黑客，预演智能设备及AI领域潜在的安全问题，探索智能生活的安全之道，助力人们享受更加安全的智能生活。活动现场，百度安全带来了首创的“七种武器”，吸引了众多的参会极客们的目光。此外，百度安全事业部总经理马杰出席颁奖典礼并给大赛优胜选手颁发奖章，百度安全首席科学家韦韬担任现场评委。

图示为百度安全事业部总经理马杰出席颁奖典礼

百度安全携手厂商 共筑安全未来

新技术、新业态刺激了传统网络安全的转变。随着AI安全应用场景的丰富，暴露出来的问题也越来越多，一方面传统安全上的风险问题，AI安全几乎全有，甚至隐隐有爆发的势态;另一方面，AI自身的安全性也引起了人们的重视。但AI的安全，是一个极其复杂的问题，并不是一个单独的企业或者单独的行业就能够解决的。

在此次极客大赛，百度安全以“铸智慧战甲，拼安全未来”为主题，由若干参会观众所拼装起来身披智慧战甲的“未来AI守护者”伫立在活动现场，格外引人注意。此次互动活动，也表明了在AI时代，百度安全拥抱行业伙伴，共同对抗AI安全挑战的决心。

作为国内最早布局人工智能的互联网企业之一，百度从2013年涉足，到2015年开启AI战略，再到“Everyone Can AI”，百度“决战AI”的决心和气魄可见一斑。而发展AI的战略抉择也给百度维护AI安全提出了新的命题和挑战。

长期以来，智能系统碎片化带来的安全问题一直是困扰整个安全防御的“老大难”问题。百度安全意识到，只有整个系统通力合作，才能完全实现AI，构筑一个安全的生态。为此，在2017年11月，百度安全便联合华为、中国信息通信研究院发起成立了OASES智能终端安全生态联盟，这也是国内首个致力于AI时代提升智能终端生态安全的联盟组织。据悉，百度安全向联盟成员开放了包括四项关键技术的全面安全方案，也包含“云管端”的各个环节的解决办法。这些方案结合了百度安全的大数据安全能力，以及机器学习实践经验。百度安全正以最大的开放态度联合更多的力量，共建AI安全生态，组建一只面向未来AI攻防的“正义联盟”。

图示为百度安全联合华为、中国信息通信研究院成立OASES现场

安全产品齐上阵 守护AI安全

当前AI安全几乎面临了传统安全所遇到的全部问题，且“云管端”上的安全问题更加集中。基于百度强大的计算能力及海量数据，百度安全建立了基于深度学习的DDoS模型，并在Web入侵防御和日志审计等多个方向实现了智能化。

在AI安全响应方面，百度成立了BSRC，以收集百度产品漏洞，形成应急响应方案。在保障内部业务平台安全之外，BSRC还是个开放平台，与业内各界展开紧密的安全合作，联合众多白帽子防范黑客攻击，共建良好的网络环境，最终让用户感受到安全。

与此同时，百度安全首创的“七种武器”：KARMA系统自适应热修复、MesaLink TLS下一代安全通信库、MesaLock Linux内存安全操作系统、MesaTEE下一代可信安全计算服务、OpenRASP下一代云端安全防护系统、AdvBox对抗样本工具包和HugeGraph大规模图数据库——这套安全产品将全面解决云管端以及大数据和算法层面的一系列安全风险问题，为AI安全生态提供全方位技术支持。

图示为此次极客大会的百度安全展台

网络安全道阻且长 要与极客共同成长

作为全球最大的关注智能生活的安全黑客大赛，极棒大赛上的白帽子们，分享了对新科技、新技术、新设备的奇思妙想。正如极棒大赛创始人王琦所说：“极棒的舞台上每过30分钟都避免了一次网络瘫痪”。未来的AI攻防将是“矛与盾”相互较量的持久战，而白帽子就是网络安全的中坚力量。近几年，百度安全也持续组织了一系列活动支持白帽子事业的发展。

例如借助BSRC，百度安全便不断优化外部漏洞报告的处理流程，提升奖励机制，组织漏洞悬赏活动。此外，百度安全还在DEFCON期间组织白帽赴美游学活动，为白帽子提供与国际安全大神零距离对话的机会。

在今年5月，百度第一个把安全界的“奥斯卡”DEF CON从美国拉斯维加斯带到中国北京，明年这场世界极客盛宴将正式由DEF CON CHINA beta升格为DEF CON 2019。让中国的极客，不出国门，也能接触到国际最前沿的科技。

对于百度安全努力推进上述一系列活动的动力，百度安全事业部副总经理沈鹏飞表示，“初衷只有一个，集结越来越多的正义黑客，培养越来越多的优秀人才，抵抗黑产，共同保护网络安全。”

总体来看，无论是防范个人智能生活安全的实际事件中，还是在共建网络安全共赢生态的行业大事上，百度安全已然成为国内网络安全行业的主力军，而在AI时代，百度安全凭借其深厚的AI安全技术优势，必将扮演更加重要的角色。