狗年春節(jié)前,世界頂級(jí)極客大會(huì)Defcon創(chuàng)始人Jeff Moss現(xiàn)身北京老舍茶館,備受業(yè)界矚目,而Jeff Moss這趟中國(guó)之行只有一個(gè)目的:與百度安全總經(jīng)理馬杰敲定合作舉辦Defcon中國(guó)版——DefonChina。
Defcon是全球最頂級(jí)的極客大會(huì),由全球身價(jià)最高形象最正面的極客Jeff Moss創(chuàng)辦。每年超過萬名極客和安全專家齊聚于美國(guó)拉斯維加斯Defcon現(xiàn)場(chǎng)。說起Defcon極客大會(huì),就不得不提其賴以成名的極客對(duì)攻賽——CTF(Capture The Flag)“奪旗賽”,極客們現(xiàn)場(chǎng)分組對(duì)戰(zhàn)進(jìn)行“真刀真槍”技術(shù)比拼,由于其水平之高競(jìng)爭(zhēng)之激烈,被譽(yù)為網(wǎng)絡(luò)安全領(lǐng)域的“世界杯”。本次把主場(chǎng)放在中國(guó)的DefconChina又將帶來哪些可以代表當(dāng)今世界網(wǎng)絡(luò)安全技術(shù)最高水平的競(jìng)賽呢?賽制和玩法是否會(huì)做升級(jí)呢?
近日,百度安全揭開了這一懸念:BCTF(百度全國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽)將在DefconChina期間舉行,除了一貫激烈的現(xiàn)場(chǎng)技術(shù)比拼外,本屆BCTF的最大亮點(diǎn)就在于公開發(fā)出征集令,面向正在高速發(fā)展的以智能家居,自動(dòng)駕駛為代表的智能終端廠商,參與到產(chǎn)品安全漏洞測(cè)試中來。BCTF此次更是懸賞數(shù)百萬獎(jiǎng)金,邀請(qǐng)行業(yè)內(nèi)知名白帽精英戰(zhàn)隊(duì)加入眾測(cè),推動(dòng)AI時(shí)代智能終端的安全發(fā)展。而第一時(shí)間回應(yīng)接令的廠商居然是成立僅三年的一家創(chuàng)業(yè)新秀企業(yè)小魚在家。讓大家好奇的是,小魚在家敢接受BCTF百萬懸賞奪旗賽的挑戰(zhàn),自信和底氣來自哪里,這是一家什么樣的企業(yè)?
沒有安全藩籬,人工智能發(fā)展或會(huì)失控
作為中國(guó)家庭智能機(jī)器人及人工智能行業(yè)中的技術(shù)創(chuàng)新者與品類開創(chuàng)者,小魚在家在行業(yè)內(nèi)頗有名聲。2015年,主打遠(yuǎn)程視頻通話的機(jī)器人小魚在家問世,憑借優(yōu)質(zhì)的遠(yuǎn)程音視頻技術(shù)和用戶體驗(yàn),小魚在家主打的家庭陪伴場(chǎng)景得到了一批用戶的忠愛,并保持了持續(xù)的高質(zhì)量口碑,隨后還推出了視頻對(duì)講機(jī)器人、智能視頻音響等產(chǎn)品并大獲好評(píng)。
值得關(guān)注的是,本屆BCTF投入百萬懸賞金,必將吸引來自全球的白帽精英加入眾測(cè)隊(duì)伍,被檢測(cè)廠商沒有相當(dāng)?shù)膶?shí)力與底氣是很難做到的。那么,小魚在家這次敢于參與BCTF百萬懸賞的安全眾測(cè),自信和底氣究竟來自哪里?
小魚在家作為人工智能領(lǐng)域的創(chuàng)新企業(yè),一直致力于AI技術(shù)的突破和以家庭為主要場(chǎng)景的落地應(yīng)用,而AI是系統(tǒng)工程,需要安全保駕護(hù)航,而全力投入人工智能技術(shù)研發(fā)的百度無疑能在AI安全方面為其提供強(qiáng)大的支持。以小魚在家在2017CES上發(fā)布的全新視頻對(duì)講機(jī)器人為例,它可以通過語音對(duì)話喚醒家庭成員多方視頻通話、語音留言等各種功能。而這背后的奧秘就在于它搭載了百度度秘開發(fā)的對(duì)話式人工智能操作系統(tǒng)——DuerOS,強(qiáng)調(diào)通過自然語言進(jìn)行語音對(duì)話的交互方式。
而在小魚在家最為關(guān)鍵的安全防護(hù)方面,通過DuerOS系統(tǒng)綁定了百度安全自主研發(fā)的一整套智能終端生態(tài)安全解決方案,涵蓋漏洞熱修復(fù)、DNS劫持防護(hù)、RASP等諸多領(lǐng)先的安全防護(hù)機(jī)制和以KARMA、OpenRASP為代表的百度安全行業(yè)首創(chuàng)五大開源技術(shù),可解決小魚在家云管端一系列安全風(fēng)險(xiǎn)問題。據(jù)悉,百度安全已聯(lián)合中國(guó)信通院、多家安全公司和智能設(shè)備廠商組成國(guó)內(nèi)首個(gè)AI時(shí)代的智能終端生態(tài)聯(lián)盟,驅(qū)動(dòng)AI安全行業(yè)標(biāo)準(zhǔn)的建立及在智能終端領(lǐng)域的普及。
從這個(gè)角度說,應(yīng)用 DuerOS系統(tǒng)綁定百度安全的小魚在家智能硬件產(chǎn)品,其安全性是有底層保障的,這應(yīng)該就是小魚在家第一時(shí)間響應(yīng)百萬懸賞的底氣。并且從另一個(gè)層面,小魚在家選擇BCTF也說明了Defcon在中國(guó)安全行業(yè)中的獨(dú)特地位。
首次落戶中國(guó),Defcon為何青睞百度安全
這里有一個(gè)淵源,往屆Defcon都在美國(guó),無數(shù)中國(guó)極客和安全精英對(duì)Defcon心生仰慕但卻無法也不方便前往現(xiàn)場(chǎng)“朝圣”,百度安全總經(jīng)理馬杰一直在思考這個(gè)問題:為何不把Defcon引進(jìn)中國(guó)?他曾率領(lǐng)百度藍(lán)蓮花戰(zhàn)隊(duì)五次闖入Defcon決賽,在與來自全球安全精英的切磋中,戰(zhàn)隊(duì)還曾拿下過亞軍。一次偶然機(jī)會(huì),馬杰與Jeff Moss在Defcon上相識(shí),兩人在咖啡館的一席暢聊最終讓馬杰的這個(gè)想法最終成為了現(xiàn)實(shí)。
Jeff Moss曾在年前的中國(guó)之行中公開對(duì)媒體稱,他與馬杰聊了很久后,覺得雙方對(duì)安全的理念一致,那就是Defcon一直倡導(dǎo)的自由開放精神,以及在此基礎(chǔ)上雙方建立的互信。“我是一個(gè)很容易接受新鮮事物的人,但是建立信任并不容易,雖然我也期待與更多的中國(guó)互聯(lián)網(wǎng)巨頭接觸,但是我想說,我跟百度從藍(lán)蓮花開始就建立了信任。”
除了馬杰和百度藍(lán)蓮花戰(zhàn)隊(duì)與Jeff Moss有著深厚淵源之外,百度安全團(tuán)隊(duì)的合作誠(chéng)意也打動(dòng)了Jeff Moss。馬杰透露,此次Defcon China會(huì)延續(xù)傳統(tǒng)精神,核心就是——議題由Defcon美國(guó)組委會(huì)來做最終審查,合作方百度安全在這方面不會(huì)有任何的阻礙。并且從最為關(guān)鍵的精神內(nèi)核上來看,即將舉行的DefconChina大概率會(huì)保持拉斯維加斯DefCon極客大會(huì)的原汁原味,這對(duì)于所有參會(huì)者來說都是個(gè)好消息。
推進(jìn)開放交流,智能時(shí)代迎來安全坦途
Defcon之所以受到全球極客們的歡迎,關(guān)鍵就在于它為網(wǎng)絡(luò)安全行業(yè)提供了一個(gè)獨(dú)一無二的交流平臺(tái),交流主題包括純粹的技術(shù)討論、高質(zhì)量的演講、激烈的技術(shù)比賽,每個(gè)人都在沉浸于現(xiàn)場(chǎng)自由開放的氛圍,享受極客身上獨(dú)有的勇于挑戰(zhàn)和創(chuàng)新突破精神。
馬杰和百度安全團(tuán)隊(duì)認(rèn)為,傳統(tǒng)的安全問題在AI時(shí)代面臨了更嚴(yán)峻的處境,網(wǎng)絡(luò)安全行業(yè)需要真正自由的交流討論,需要開放的安全護(hù)航。正是基于這樣的認(rèn)識(shí),百度安全這次聯(lián)合主辦的DefconChina完全秉持開放態(tài)度,歡迎行業(yè)競(jìng)爭(zhēng)對(duì)手參會(huì),共同推進(jìn)網(wǎng)絡(luò)安全和AI安全。這種自由開放的精神對(duì)于中國(guó)網(wǎng)絡(luò)安全行業(yè)來說是一大進(jìn)步,也是Jeff愿意選擇和百度安全合作舉辦DefconChina的內(nèi)在原因。
開放理念一直是百度安全團(tuán)隊(duì)秉持的行業(yè)發(fā)展理念。百度安全應(yīng)急響應(yīng)中心除了保障百度內(nèi)部業(yè)務(wù)安全之外,還是個(gè)開放平臺(tái),聯(lián)合廣大的白帽子共同建設(shè)安全的互聯(lián)網(wǎng)環(huán)境。而在AI開放平臺(tái)建設(shè)上,百度安全也是不余遺力。2017年11月初,百度安全發(fā)起成立了AI智能終端安全聯(lián)盟,并且向聯(lián)盟成員開放其在AI生態(tài)上的多項(xiàng)安全能力。百度安全在網(wǎng)路安全領(lǐng)域的開放發(fā)展理念,體現(xiàn)了百度的企業(yè)擔(dān)當(dāng)和社會(huì)責(zé)任。
可以預(yù)見,秉持開放理念和自由精神的DefconChina有望成為中國(guó)乃至整個(gè)亞太區(qū)極具影響力的極客大會(huì),而在DefconChina引進(jìn)和籌備過程中一直不遺余力的百度安全真正展現(xiàn)了Defcon身上的自由開放精神,這將引領(lǐng)中國(guó)網(wǎng)絡(luò)安全行業(yè)走向全面開放發(fā)展的新階段。同時(shí)百度安全表示,本次發(fā)布BCTF百萬懸賞征集令也呼吁更多人工智能終端廠商的加入,關(guān)注AI時(shí)代的安全新挑戰(zhàn),共同加速推動(dòng)智能安全時(shí)代的到來。