世界知识产权日：腾讯用这些硬核“黑科技”守护用户

从电灯泡给地球的黑夜带来第一缕光明,到如今的无人驾驶、人工智能、量子计算, 科技 创新一直在推动着人类的进步。保存科技创新的火苗,更好地惠及每一个人的生活——这正是知识产权存在的意义。4月26日是世界知识产权日。作为倡导保护知识产权、鼓励知识创新的世界性节日,它的影响力正不断增强。

作为一家坚持科技创新的 互联网 公司,腾讯也一直重视知识产权保护,建立知识产权保护体系,鼓励科技创新。截至目前,腾讯已经在全球申请布局超过3万项专利,获得授权超1万件,在国内互联网公司中排名第一。值得一提的是,其中腾讯在网络安全领域进行专利申请超4000件,授权专利超千件。这些专利与技术,正在保护亿万网民的网络安全。

网络安全已成为生命线,技术突破有助于更好对抗网络威胁

说到网络安全,很多人会觉得拦截病毒需要那么多花里胡哨的技术吗?事实上,随着传统产业与互联网的结合日益紧密,安全事件的危害越来越大,安全已经成为所有行业进行智慧化转型的生命线。正如今年3月份,腾讯公司董事会主席兼首席执行官马化腾在中国IT领袖峰会上讲到:传统产业与互联网正在融合成为一个命运共同体,科技创新与网络安全是这个共同体的两大基石……这是过去传统产业没有面对过的挑战,需要充分利用互联网公司的经验和能力。目前腾讯拥有七个安全实验室,我们把安全视为自己的生命线。

(马化腾在中国 IT 领袖峰会上发表演讲)

守护这根生命线,需要不断地探索前沿技术,对瞬息万变的网络安全威胁进行全方位预防和处置。腾讯安全丰富的专利成果以及申报中的创新技术,背后是无数个技术人员对安全使命的坚守与追求。在这些技术成果中,诞生不少“黑科技”,与你我息息相关。

阿图因系统——被世界互联网大会点名表扬的“软件搜索引擎”

一个有漏洞的软件就像一面破洞的墙,各路坏人都可以往里钻,严重威胁网络空间安全。由腾讯安全玄武实验室和中科院合作,共同打造的软件界“搜索引擎”——阿图因系统,可以将软件的各种安全特征变成一个庞大的信息仓库,以鸟瞰全网的视角,及时、全面地发现被忽视的软件安全问题。

Windows系统上软件存量巨大,安装和适配本身也是项庞大的工程。阿图因利用AI、语音识别等技术,成为了世界上第一个完全无需人工适配的面向全网所有软件的全自动安装系统。不仅自动安装,还能自动发现、自动分析,如此强大又独立的阿图因系统,已经被世界互联网大会评为58项世界互联网领先科技成果之一,正式载入世界安全圈的史册。

(巨龟“阿图因”:软件空间安全测绘系统)

腾讯电脑管家——打破安全圈专利奖纪录的“安全大网”

如今的病毒木马攻击手段不断翻新,传统杀毒方式无论从对抗强度还是速度上都显得力不从心。腾讯电脑管家团队的“一种文件扫描方法、系统及客户端和服务器”整体安全解决方案创造性地运用云、大数据分析和AI技术,构建了一张覆盖云端、企业终端和用户终端的“安全大网”,革新了传统病毒对抗方式。基于这项技术,腾讯电脑管家已经累计拦截勒索病毒2亿次,直接保护了上千亿级数据文档安全,还帮助警方破获了数个网络黑产大案要案,涉案金额上亿。这项技术也在去年打破了互联网安全领域的专利奖纪录,被授予中国专利银奖。

(腾讯电脑管家荣获第二十届中国专利银奖)

腾讯安全天御—每天识别上亿广告幽灵曝光点击的反黑产“大杀器”

广告圈里流传着一个鬼故事:你投放的广告,有相当一部分“不是人”看的。这些广告都是被黑产消耗着,广告商跟黑产分子一直在缠斗。根据相关数据,平均每部广告都存在28%左右的无效流量,每年给全球品牌造成的损失高达上百亿美元。尽管业内目前已有通过深度学习来检测恶意流量的对抗手段,但黑产分子的刷量技术也从初级版的虚拟机刷量一路进化到高级版的雇佣真人点击刷量,只能“被动防”终究无法占据上风。

而“黑产杀手”腾讯安全天御自研业内独有的流量反欺诈技术,独特地“与黑产并行进化”——采用对抗网络结合注意力机制,基于已有的恶意样本集来自我进化,自动衍生并识别流量恶意变种,不管黑产怎么变,都能快速反应识别作案手段。以目前某个合作客户举例,天御平均每天帮助该公司识别并拦截上亿次恶意流量,省下一笔不小的 营销 费用。

无物理接触远程破解特斯拉 还被马斯克致谢?

你开着智能 汽车 一路狂飙,突然间刹车不受控、后视镜自动关闭、后备箱又自动打开,这并不是《速度与激情》拍摄现场,而是你的汽车被远程控制了!腾讯安全科恩实验室先后多次发现特斯拉存在的高危漏洞,根本不需坐在车里,就能直接控制汽车的“大脑”。对它发送如刹车、开启车灯等指令,它都会乖乖照办。上述场景可以在特斯拉的Modle S和X两种车型得到实现。

在发现这些漏洞后,腾讯安全已经第一时间将漏洞提交给特斯拉,并因此获得了特斯拉官方团队送出的不菲奖金。特斯拉CEO马斯克甚至还亲自写信致谢科恩实验室,并颁发奖章。

(腾讯科恩实验室成功“远程攻破”特斯拉)

“应用克隆攻击”模型—可以让你的 手机 被完整克隆

很多人不怕被偷钱包,却不能失去手机,因为每天都要用手机浏览网页、购物支付、联系亲友——假如有人将你手机上的个人账户信息全部复制到另一部手机上,他一定会知道你买过什么东西,住过哪些酒店,钱包里有多少钱。

腾讯安全玄武实验室就发现了一个基于安卓系统的“应用克隆攻击”模型,通过这个模型可以将你的个人账号统统克隆到另一台手机上。更可怕的是,安全人员通过抽样调查发现,安卓应用市场上存在这个漏洞的APP超过10%。当然这个漏洞已在发现之初就被立刻上报给国家,并向所有存在漏洞的APP同步具体解决方案,避免被不法分子利用。

(腾讯安全玄武实验室发现“应用克隆”漏洞)

图灵盾——安全级别SSS你却完全无感的身份认证

有人窃取你的密码、U盾甚至模仿你的脸,却模仿不了你的操作习惯,例如划动手机时独一无二的弧线——由腾讯无线安全产品部研发的图灵盾就是借助AI技术,将不同人使用电子设备的动作,比如一个人无数次解锁手机或者滑动屏幕形成的独特惯性,收集起来形成一张独特的“身份证”,相当于一张专属定制、可长期持有的VIP卡,而且几乎不可能被伪造,安全系数大大提高。

在你操作手机的一瞬间,图灵盾就能识别出“你”是不是你,让你在免密解锁、免密支付、自动登录时更方便安全。这项技术的学术论文,今年还成功被全球人工智能顶级会议——CVPR收录,成为国内基于无感AI的安全领域中首篇进入CVPR的论文。

(腾讯图灵盾:基于用户行为特征的无感知身份认证)

TRP-AI反病毒引擎——准确率99.9%的首个AI反病毒引擎

根据腾讯安全的数据,2018年超过1.13亿人感染手机病毒,不法分子把病毒伪装成陌生的未知APP,在你毫不知情下控制你的手机、出卖敏感数据甚至窃取 商业 机密……针对这种情况,致力于“天下无贼”的腾讯安全反诈骗实验室,研制出TRP-AI反病毒引擎,首次使用AI来与病毒对战,准确率高达99.9%。

简单来说,人工智能系统会深度学习各种病毒行为,把各路牛鬼蛇神的千招万式内化于心,总结出不同病毒的“套路”,一旦有未知病毒或新变种前来试探,出招瞬间就能判断它的属性,再出手将它斩于马下。目前魅族、联发科等国内外知名厂商都纷纷与这个引擎合作,联手打造全方位杀毒系统,誓要从根本上粉碎恶意病毒的猛烈进攻。

结语

每一天,都有无数平凡人在默默创造不凡新事物,让世界变得更美好。今天是世界知识产权日,创新文化与知识产权保护又将引发一轮热议。但对于腾讯安全团队乃至整个腾讯来说,用科技创新守护更多人的安全和幸福,已经成为一种使命与追求,融进每一个平凡的日子里。