鎖定未來(lái)AI攻防，百度安全全新詮釋“矛與盾”
日前，百度安全配合北京市公安局海淀分局破獲了國(guó)內(nèi)首例新型侵犯用戶(hù)個(gè)人隱私黑產(chǎn)團(tuán)伙手機(jī)訪客營(yíng)銷(xiāo)黑產(chǎn)。在百度安全技術(shù)支持和配合下，北京市公安局海淀分局歷時(shí)3個(gè)月，庫(kù)卡機(jī)器人何服電機(jī)維修，跨越了全國(guó)十幾個(gè)省市，破獲了從手機(jī)訪客營(yíng)銷(xiāo)黑產(chǎn)工具制作、多層級(jí)銷(xiāo)售代理、到黑產(chǎn)工具購(gòu)買(mǎi)者的整個(gè)產(chǎn)業(yè)鏈，涉案人員上百人，涉案資金數(shù)千萬(wàn)元，對(duì)黑產(chǎn)組織形成極大的震懾。這一案件的破獲，也再次引發(fā)安全行業(yè)的重視。在萬(wàn)物互聯(lián)的今天，全球百億甚至千億臺(tái)設(shè)備互聯(lián)互通，安全威脅的影響層面已經(jīng)從傳統(tǒng)的程序安全、數(shù)據(jù)安全、金融安全傳導(dǎo)到人身安全和社會(huì)安全的各個(gè)層面，并且隨著AI技術(shù)的發(fā)展以及應(yīng)用，庫(kù)卡機(jī)器人，黑產(chǎn)更加猖獗，攻擊方式的升級(jí)換代也讓各行各業(yè)都面臨著全新的安全挑戰(zhàn)。
打擊黑產(chǎn)，AI顯威成智能之盾
本次破獲的手機(jī)訪客營(yíng)銷(xiāo)的黑產(chǎn)鏈條，其數(shù)據(jù)泄露源頭為運(yùn)營(yíng)商手機(jī)號(hào)返回接口，犯罪分子利用這個(gè)接口開(kāi)發(fā)出手機(jī)訪客營(yíng)銷(xiāo)平臺(tái)，一旦有用戶(hù)利用手機(jī)訪問(wèn)到帶有特殊代碼的網(wǎng)頁(yè)，其隱私信息就會(huì)被泄露。而當(dāng)用戶(hù)問(wèn)及隱私信息來(lái)源時(shí)，犯罪分子則將責(zé)任推至搜索服務(wù)提供商。這一新型黑產(chǎn)不僅侵犯了大量網(wǎng)民的隱私，也對(duì)搜索服務(wù)提供商的聲譽(yù)造成了極大的傷害。在百度安全技術(shù)的支持下，通過(guò)發(fā)揮威脅情報(bào)、大數(shù)據(jù)、深度學(xué)習(xí)等AI技術(shù)優(yōu)勢(shì)，警方得以對(duì)黑產(chǎn)團(tuán)伙深度溯源。經(jīng)統(tǒng)計(jì)，百度安全總共發(fā)現(xiàn)大約4萬(wàn)個(gè)站點(diǎn)存在類(lèi)似的情況，涉及多個(gè)搜索引擎服務(wù)提供商和數(shù)百萬(wàn)網(wǎng)民的隱私數(shù)據(jù)。截至9月25日，濾網(wǎng)行動(dòng)專(zhuān)案組歷時(shí)2個(gè)月深入全國(guó)18個(gè)地市開(kāi)展落地核查工作，初步抓獲了26家涉案網(wǎng)站多名違法犯罪嫌疑人，查獲公民信息100余萬(wàn)條。
除濾網(wǎng)行動(dòng)之外，近年來(lái)，百度安全一直在進(jìn)行著AI+安全的探索，將百度優(yōu)勢(shì)的AI技術(shù)應(yīng)用于安全領(lǐng)域，尤其是機(jī)器學(xué)習(xí)和大數(shù)據(jù)技術(shù)，在異常行為檢測(cè)、信息分類(lèi)等場(chǎng)景中越來(lái)越發(fā)揮著重要的作用。此外，借助AI+安全的技術(shù)領(lǐng)先優(yōu)勢(shì)，百度安全在全網(wǎng)安全檢測(cè)、網(wǎng)絡(luò)犯罪研究、攻擊溯源、黑產(chǎn)追蹤等方面開(kāi)展了大量工作，對(duì)公安機(jī)關(guān)打擊網(wǎng)絡(luò)犯罪提供了堅(jiān)實(shí)的技術(shù)支持，從2016年初至今，百度安全已配合公安機(jī)關(guān)成功破獲了多起重大黑客、黑產(chǎn)類(lèi)案件，為網(wǎng)民上網(wǎng)安全打造了一面智能之盾！
賦能生態(tài)，百度安全邁出AI+安全關(guān)鍵一步
在AI智能終端安全生態(tài)聯(lián)盟成立大會(huì)上，百度總裁張亞勤表示：AI是我們這一時(shí)代最具變革性的力量，它將改變我們所做的一切。百度的AI核心研發(fā)人員超過(guò)2000人，正在致力于實(shí)現(xiàn)人工智能的宏偉構(gòu)想，研究包括計(jì)算機(jī)視覺(jué)、語(yǔ)音識(shí)別、深度學(xué)習(xí)和自然語(yǔ)言理解等在內(nèi)的先進(jìn)人機(jī)交互技術(shù)。在守護(hù)這些業(yè)務(wù)的過(guò)程中，百度安全也積累了豐富的黑產(chǎn)對(duì)抗經(jīng)驗(yàn)，研發(fā)了多項(xiàng)安全技術(shù)。跟以前的諸多聯(lián)盟不同，這些核心技術(shù)不僅將專(zhuān)利免費(fèi)授權(quán)給聯(lián)盟廠商使用，還將核心基礎(chǔ)技術(shù)開(kāi)源，以打消產(chǎn)業(yè)鏈的顧慮，推動(dòng)核心安全技術(shù)真正落地。
AI是百度的核心戰(zhàn)略，更是整個(gè)互聯(lián)網(wǎng)產(chǎn)業(yè)的大勢(shì)所趨，做好新技術(shù)、新產(chǎn)業(yè)鏈背后的堅(jiān)實(shí)安防，是百度安全的重中之重。百度安全通過(guò)發(fā)揮威脅情報(bào)、大數(shù)據(jù)、深度學(xué)習(xí)三者合力支撐構(gòu)成的技術(shù)優(yōu)勢(shì)，已提前布局，在AI的基礎(chǔ)層、平臺(tái)層、應(yīng)用層等，都推出了相應(yīng)的安全方案。在GITC2017大會(huì)上，百度安全攜旗下多款安全產(chǎn)品和解決方案亮相，包括針對(duì)智能終端系統(tǒng)碎片化安全問(wèn)題的KARMA自適應(yīng)內(nèi)核熱修復(fù)方案；針對(duì)終端應(yīng)用的OASP應(yīng)用簽名安全方案；針對(duì)傳輸通信安全的Mesalink通信協(xié)議棧；針對(duì)云端安全防護(hù)的OpenRASP自適應(yīng)安全方案，向業(yè)界展示了其AI安全生態(tài)建設(shè)成果。
另外，依托于海量的數(shù)據(jù)基礎(chǔ)和強(qiáng)大的深度學(xué)習(xí)技術(shù)，百度安全自主研發(fā)的新一代綜合性移動(dòng)安全服務(wù)平臺(tái)：avp，目前已應(yīng)用到百度手機(jī)衛(wèi)士、手機(jī)百度、小米路由器等10多個(gè)明星產(chǎn)品中，接入到30多個(gè)應(yīng)用分發(fā)平臺(tái)，達(dá)成了多方向的合作，構(gòu)建了完整的國(guó)內(nèi)、國(guó)外產(chǎn)品矩陣，打造了閉環(huán)安全生態(tài)。在應(yīng)用商店，通過(guò)AVP為應(yīng)用商店提供病毒、廣告、支付等信息的檢測(cè)，在源頭阻止惡意APP的傳播；在手機(jī)端，為企業(yè)自有APP（包括安全中心等）提供輕量級(jí)SDK，在手機(jī)端做安全防護(hù)，避免惡意APP從其它渠道進(jìn)入用戶(hù)手機(jī)，為用戶(hù)提供綜合性安全服務(wù)。其中，百度安全和vivo的合作作為典型，雙方依托于百度安全應(yīng)用分析平臺(tái)，結(jié)合AI大數(shù)據(jù)及深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)，為vivo用戶(hù)打造了從應(yīng)用商店到手機(jī)端的安全閉環(huán)，全面打擊惡意病毒，為手機(jī)用戶(hù)搭建起一個(gè)安全的生態(tài)環(huán)境。與vivo的合作，不僅是百度安全在移動(dòng)安全領(lǐng)域的跨品牌合作，也是其AI賦能安全的突破性嘗試。
未來(lái)AI攻防，決勝于矛與盾轉(zhuǎn)換之間
AI用在黑客手里就是一把鋒利無(wú)比的矛，頃刻間就可以制造出永恒之藍(lán)那樣席卷全球的災(zāi)難；而如果用在安全專(zhuān)家手里它就是一面異常堅(jiān)固的盾，能夠更快、更高效地防御各種安全威脅。在百度安全事業(yè)部總經(jīng)理馬杰看來(lái)，安全是一個(gè)動(dòng)態(tài)的過(guò)程，當(dāng)進(jìn)入到某一個(gè)攻防的均衡狀態(tài)的時(shí)候，其實(shí)相對(duì)是安全的。問(wèn)題在于現(xiàn)在攻防雙方在AI安全方面的研究都還比較薄弱，所以誰(shuí)略微有一點(diǎn)進(jìn)展，誰(shuí)就有優(yōu)勢(shì)。在AI研究相對(duì)薄弱的時(shí)候，雙方研究越少，空白領(lǐng)域越多，攻擊者越有優(yōu)勢(shì)，鉆哪都能鉆出一個(gè)洞來(lái)。到了攻守雙方到了相對(duì)平衡狀態(tài)時(shí)，云、管、端各個(gè)環(huán)節(jié)雖然問(wèn)題多，但是都有解決方案，所以攻就不是那么容易了。
AI時(shí)代，所有的行業(yè)面對(duì)的安全問(wèn)題都是系統(tǒng)性的，企業(yè)如果再如以往孤立地站在自身信息安全、業(yè)務(wù)安全的角度談安全防護(hù)，已經(jīng)無(wú)法應(yīng)對(duì)未來(lái)5-10年的安全風(fēng)險(xiǎn)與挑戰(zhàn)。以往，安全廠商在整個(gè)生態(tài)鏈上是缺位的，導(dǎo)致設(shè)備廠商和安全廠商都處在艱難的狀態(tài)。另一方面，生態(tài)碎片化導(dǎo)致安全成本急劇上升，需要各個(gè)環(huán)節(jié)協(xié)力避免。百度首席安全科學(xué)家、百度安全實(shí)驗(yàn)室負(fù)責(zé)人韋韜對(duì)未來(lái)AI時(shí)代的攻防戰(zhàn)進(jìn)行了分析，并且指出生態(tài)聯(lián)合的必要性與緊迫性。其實(shí)目前在一些領(lǐng)域，黑產(chǎn)已經(jīng)開(kāi)始使用深度學(xué)習(xí)技術(shù)破解圖片校驗(yàn)碼；利用用機(jī)器學(xué)習(xí)來(lái)刷帖，自動(dòng)生成評(píng)論，甚至實(shí)現(xiàn)寫(xiě)作風(fēng)格上的模仿。AI時(shí)代，安全攻防的矛與盾正快速轉(zhuǎn)換。
應(yīng)對(duì)未來(lái)AI時(shí)代的安全危險(xiǎn)，需要生態(tài)系統(tǒng)性的防護(hù)，m.twshmhelmet.com，這是百度安全推動(dòng)AI智能終端安全生態(tài)聯(lián)盟建立的主要原因所在。聯(lián)合終端廠商、安全廠商、高校專(zhuān)家和科研機(jī)構(gòu)的力量，通過(guò)專(zhuān)利共享、核心開(kāi)源、標(biāo)準(zhǔn)驅(qū)動(dòng)、產(chǎn)業(yè)共贏的全新安全生態(tài)設(shè)計(jì)，共同推動(dòng)提升智能終端安全的快速響應(yīng)及防護(hù)能力，共同應(yīng)對(duì)AI時(shí)代將面臨的各種安全問(wèn)題。百度安全更是身先士卒將自適應(yīng)內(nèi)核漏洞熱修復(fù)技術(shù)、OASP移動(dòng)應(yīng)用簽名安全技術(shù)、OpenRASP自適應(yīng)安全方案、MesaLink內(nèi)存安全技術(shù)等核心技術(shù)向聯(lián)盟成員開(kāi)放，以鼓勵(lì)更多力量加入聯(lián)盟安全生態(tài)，應(yīng)對(duì)未來(lái)AI攻防挑戰(zhàn)。