百度安全亮相GeekPwn2018,率先出击筑造智能生活安全防线
AI时代,网络世界和现实世界的安全紧密相连。网络世界的安全守卫者只有抢先一步发现安全风险,现实世界才能少一场腥风血雨。
10月24日至25日,第五届全球顶级黑客大赛GeekPwn2018在上海召开,本次大赛以“人攻智能,洞见未来”为主题,将业内安全目光聚焦在智能生活领域,探讨AI和智能生活领域安全前沿议题,打造国际化智能生活安全社区。活动现场,百度安全带来了首创的“七种武器”下一代智能安全技术,并发起了“未来守护者”互动活动,吸引了大批技术大咖和参会极客们的驻足关注。此外,百度安全事业部总经理马杰出席颁奖典礼并给大赛优胜选手颁奖
搭建智慧战甲
大多数人都认同人工智能将会给现代社会带来积极的变革,但是,要实现这一美好的愿景,仍有很长的一段路要走,且需要持续的投入。AI是一个大的生态系统,它的安全也是复杂的多层面的,不是独立一个行业、一家企业凭一己之力就能够解决的。
在GeekPwn 2018大赛活动现场,百度安全以“铸智慧战甲,拼安全未来”为主题,现场用积木搭建了一座身着智慧战甲的“未来AI守护者”, 组成战甲机身的若干板块均由现场合作伙伴和参会观众设计拼装完成。这次活动表达了,在智能时代,百度安全以开放心态,携手行业伙伴共同对抗未来AI安全挑战的决心。
作为率先布局人工智能的 科技 公司,百度安全不仅冲在保障智能生活安全的一线上,还一直用合作联盟、开放共享的态度带领全员前行。百度安全很早便意识到,要想完全实现人工智能的美好愿景,需要整个技术生态系统的通力合作。由此,在2017年11月,百度安全便联合华为、中国信息通信研究院发起成立了OASES智能终端安全生态联盟,目前联盟已发展了包含终端厂商、安全厂商、高校专家和科研机构等30多家单位,共同应对AI时代面临的各种安全问题。百度安全还将技术专利免费授权给联盟厂商使用,还将核心基础技术开源,以打消产业链的顾虑,推动核心安全技术真正落地,消除碎片化可能导致的生态危机。
安全产品齐亮相,百度安全打造未来智能生活安全矩阵
网络态势瞬息万变,战甲要想打赢未来网络攻防战,还需要先进的技术加持。
面对AI领域层出不穷的安全问题,百度安全首创“七种武器”具体包括:KARMA系统自适应热修复、MesaLink TLS下一代安全通信库、MesaLock Linux内存安全操作系统、MesaTEE下一代可信安全计算服务、OpenRASP下一代云端安全防护系统、AdvBox对抗样本工具包和HugeGraph大规模图数据库,来应对云管端以及大数据和算法层面的一系列安全风险问题,为AI安全生态提供全方位技术保障。
在智能终端领域, AIoT产业链条越发复杂,终端厂商普遍缺乏修复上游漏洞能力,生态碎片化严重。通过发挥威胁情报、大数据、深度学习三者合力支撑构成的技术优势,从评估、保障、响应三个关键维度入手,百度安全推出了百度云+管+端一体化AI安全解决方案,为智能终端设备提供从云端安全、数据传输到设备端安全的一体化安全防护。目前,该方案已经广泛部署于智能电视、智能音箱等领域,为用户提供实时的安全保障。
在生物识别领域,百度安全还推出了百度安全智慧认证——AIID,作为AI时代的新一代身份认证解决方案,AIID能够以人脸、形体、光照、时间、空间等组成多因子身份认证,打造智慧认证解决方案。这种同时采取两种或两种以上因子的认证方式,将大大提升生物识别认证的安全性。目前,百度安全智慧认证(AIID)将深度学习应用到用户步态、形体、骨骼等特征数据的识别,弥补了当下单因子识别的先天安全性缺陷。
网络安全任重道远,
作为国际化的智能生活安全社区,GeekPwn 是安全极客们对抗黑产和分享研究成果的舞台。攻防之战,“矛”“盾”转换,黑产与白帽子的较量是一个长期对抗的过程。正如百度安全事业部总经理马杰谈到 “白帽子是我们真正的力量源泉,是我们中国网络安全进步的中梁砥柱!”智能安全时代呼唤创新型安全人才,如何拉起一支高质量蓝军队伍,打造新型人才培养模式,也是百度安全不断探索的方向之一。
百度安全应急响应中心(BSRC)是公司与白帽子沟通交流的最直接桥梁。自成立以来,百度安全每年都持续投入数百万,并组织校园行交流活动、百度杯安全众测活动,各类漏洞悬赏比赛,BSRC年度白帽颁奖盛典奖励活跃在BSRC平台上的白帽子。
CTF夺旗赛一直是企业发现人才、延揽人才、锻炼人才的有效方式之一。今年5月由百度安全主办的BCTF网络安全技术对抗赛,就吸引了来自国内外十六只强队参加。本届BCTF不仅创新比赛形式,将国际一流赛制引入中国,还在战队中增加了智能机器人战队,成为AI技术在安全竞赛领域的一次有益尝试。
此外,百度安全还将拥有26年历史的安全领域最顶尖的大会DEF CON引入中国,搭建起国际极客社区合作交流的平台,真正让白帽子们不出国门,便可拥有与国际顶尖安全大牛零距离对话的机会。安全人才的培养是一个长期的事业,百度安全正在通过一系列活动集结正义力量,抵抗黑产,共同保护智能安全。
现如今,网络安全重要性已不言而喻。对于包括百度安全在内的所有有志于保障AI时代安全的企业来说,打赢未来的安全攻防战将更加艰难。而就像战甲的拼接需要全员合作一样,网络攻防战的成功也需要精兵强将的联盟,才能抵御未来威胁。