9月4日,2018 ABC SUMMIT百度云智峰會在上海召開。本屆峰會以“Inception引領(lǐng)智能變革”為主題,圍繞三大產(chǎn)業(yè)智能變革的探索之路、正在發(fā)生的產(chǎn)業(yè)融合及智能化時代的生態(tài)建設(shè)進行探討,百度云智能化解決方案集中亮相。

“AI安全與安全生態(tài)”安全分論壇同期進行,來自清華大學(xué)、復(fù)旦大學(xué)、百度安全、英特爾,以及智能終端廠商的多名行業(yè)領(lǐng)袖和安全專家齊聚一堂,圍繞AI時代所面臨的全新的安全挑戰(zhàn),行業(yè)的安全現(xiàn)狀及未來發(fā)展趨勢,利用技術(shù)打破行業(yè)邊界壁壘,以及AI時代的生態(tài)建設(shè)等多維度的話題進行分享和探討。

把脈AI時代六大安全議題,《中國網(wǎng)絡(luò)安全現(xiàn)狀研究報告》發(fā)布

新技術(shù)、新業(yè)態(tài)催生了傳統(tǒng)網(wǎng)絡(luò)安全格局的深刻變革。伴隨移動互聯(lián)網(wǎng),大數(shù)據(jù)、云計算、人工智能等新一代信息技術(shù)的快速發(fā)展,圍繞網(wǎng)絡(luò)和數(shù)據(jù)的服務(wù)與應(yīng)用呈現(xiàn)爆發(fā)式增長,豐富的應(yīng)用場景下暴露出越來越多的網(wǎng)絡(luò)安全風險和問題,在全球范圍內(nèi)產(chǎn)生廣泛而深遠的影響,對互聯(lián)網(wǎng)發(fā)展與治理帶來巨大的挑戰(zhàn),也給個人和企業(yè)造成巨大的損失。

應(yīng)對網(wǎng)絡(luò)安全新格局所帶來的挑戰(zhàn),需要學(xué)術(shù)、企業(yè)、機構(gòu)等多層面的協(xié)作。本次云智峰會安全分論壇上,清華大學(xué)經(jīng)管學(xué)院互聯(lián)網(wǎng)發(fā)展與治理研究中心聯(lián)合百度安全、百度公益發(fā)布《中國互聯(lián)網(wǎng)安全現(xiàn)狀研究報告》(以下簡稱《報告》)。《報告》從機構(gòu)和個人兩個角度,聚焦網(wǎng)站和系統(tǒng)安全、關(guān)鍵基礎(chǔ)設(shè)施安全、機構(gòu)數(shù)據(jù)安全、物聯(lián)網(wǎng)安全、云安全、AI安全等六大安全議題,系統(tǒng)梳理我國當下網(wǎng)絡(luò)安全整體現(xiàn)狀及發(fā)展趨勢,同時結(jié)合百度安全18年最佳實踐積累的大數(shù)據(jù),對金融、制造、消費、安防、醫(yī)療、汽車、人工智能、智能家居等重點行業(yè)進行詳細的分析和闡述。

左起:百度安全總經(jīng)理馬杰 

清華大學(xué)經(jīng)濟管理學(xué)院副院長陳煜波 

百度公益基金會秘書長李颯

《報告》針對網(wǎng)絡(luò)安全提出“生態(tài)系統(tǒng)“的概念?！秷蟾妗分赋?網(wǎng)絡(luò)安全是一個集技術(shù)、經(jīng)濟、法律、政策、機構(gòu)、個人和產(chǎn)業(yè)等為一體的生態(tài)系統(tǒng),生態(tài)系統(tǒng)的良好運行需要來自技術(shù)、法律、政策、組織機構(gòu)、技能、合作等多方面的保證。當前我國的網(wǎng)絡(luò)安全生態(tài)系統(tǒng)尚處于發(fā)展初期,新技術(shù)和豐富的應(yīng)用場景所暴露出的愈發(fā)嚴峻的網(wǎng)絡(luò)安全風險和議題,也在加劇互聯(lián)網(wǎng)安全議題的緊迫性。在“洞見未來安全新格局”圓桌討論中,清華大學(xué)經(jīng)濟管理學(xué)院副院長陳煜波、百度安全總經(jīng)理馬杰、百度安全產(chǎn)品總經(jīng)理韓祖利、百度智能云產(chǎn)品委員會主席宋飛針對AI時代下的安全生態(tài)建設(shè)、產(chǎn)業(yè)深刻變革下的統(tǒng)一防護體系構(gòu)建等話題發(fā)表觀點。

左起:百度安全產(chǎn)品總經(jīng)理韓祖利

百度安全總經(jīng)理馬杰

清華大學(xué)經(jīng)濟管理學(xué)院副院長陳煜波

百度智能云產(chǎn)品委員會主席宋飛

七大開源技術(shù)集體亮相,BASS下一代AI安全技術(shù)棧護航AI生態(tài)

面對AI時代層出不窮且日益復(fù)雜的生態(tài)安全問題,百度安全始終倡導(dǎo)通過新一代技術(shù)研發(fā)與開源,實現(xiàn)對安全問題的快速響應(yīng)與對抗,以及安全防護的層次化,迄今已實現(xiàn)多項AI安全核心技術(shù)的突破。在本次云智峰會安全分論壇上,百度安全正式發(fā)布下一代人工智能安全技術(shù)棧(Baidu AI Security Stack,簡稱BASS),其高安全可驗證系統(tǒng)架構(gòu)目前已實現(xiàn)云管端的全方位覆蓋,下一代云端安全防護系統(tǒng)、云上可信安全計算服務(wù)框架、AI模型攻防安全、大規(guī)模圖數(shù)據(jù)庫、下一代安全通信庫、內(nèi)核自適應(yīng)熱修復(fù)、內(nèi)存安全操作系統(tǒng)七大開源技術(shù)集體亮相,為AI安全生態(tài)提供全方位技術(shù)保障。

在百度安全探索AI生態(tài)安全問題的過程中,BASS下一代AI安全技術(shù)棧已經(jīng)在諸多領(lǐng)域展開實踐。例如,OASES KARMA內(nèi)核漏洞熱修復(fù)技術(shù)已經(jīng)廣泛嵌入到智能電視、智能手機的系統(tǒng)層中,改變了以往安卓操作系統(tǒng)需要依靠廠商定期提供更新才能修補漏洞的方式。AdvBox對抗樣本工具包針對AI算法模型提供安全性研究和解決方案,目前已應(yīng)用于百度深度學(xué)習開源平臺PaddlePaddle。

再例如,本次發(fā)布的百度安全開源大規(guī)模圖數(shù)據(jù)庫HugeGraph在安全反欺詐、知識圖譜、機器學(xué)習中發(fā)揮著重要作用,目前已廣泛應(yīng)用到網(wǎng)址安全檢測、威脅情報分析、業(yè)務(wù)風控、數(shù)據(jù)安全治理中,其所提供的關(guān)聯(lián)分析圖譜,能從看似雜亂無章的關(guān)系中尋找到網(wǎng)絡(luò)黑產(chǎn)的脈絡(luò),在百度安全協(xié)助公安機關(guān)破獲多起電信詐騙、偽基站、流量劫持、用戶隱私竊取等重大黑產(chǎn)案件中,提供了打擊溯源的核心能力,全方位實現(xiàn)從警務(wù)數(shù)據(jù)整合到分析挖掘,助理智慧公安新業(yè)態(tài),踐行企業(yè)社會責任。 

此外,百度安全發(fā)布下一代可信安全計算服務(wù)框架MesaTEE,利用Intel SGX技術(shù),為云上數(shù)據(jù)代碼的完整性和保密性提供芯片級的安全保障。

左起:英特爾軟件和服務(wù)集團副總裁Lorie Wigle 

百度首席安全科學(xué)家韋韜

下一代AI安全技術(shù)已經(jīng)成為AI安全生態(tài)的重要支點。技術(shù)變革起源于理念變革,“安全的核心是對抗,對抗是持續(xù)的、跨維度的。歷史一而再、再而三的告訴我們,安全沒有Silver bullet。”百度首席安全科學(xué)家韋韜表示。

OASES持續(xù)升級,推出智能電視、智能車機兩大安全解決方案

物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)的興起,打破了虛擬世界與現(xiàn)實世界間的最后一道屏障,傳統(tǒng)行業(yè)和新業(yè)態(tài)面臨的是一個更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級別的攻防安全挑戰(zhàn),傳統(tǒng)的安全防御方案已經(jīng)無法應(yīng)對。會上,973首席科學(xué)家、復(fù)旦大學(xué)楊珉教授也指出安卓廠商定制版的安全缺陷與隱患。安全需要防患于未然,生態(tài)需要提前布局與共建,百度安全近年來圍繞AI時代下的安全生態(tài)建設(shè)積極探索并展示實踐,從評估、保障、響應(yīng)三個關(guān)鍵維度入手,目前已在云管端提出云管端防護一體化解決方案,并不斷開拓與豐富應(yīng)用場景,在保證百度自有AI生態(tài)內(nèi)的安全基礎(chǔ)上,將安全能力對外開放給更多行業(yè)和生態(tài)合作伙伴。2017年11月,百度安全聯(lián)合華為、中國信息通信研究院發(fā)起成立了OASES智能終端安全生態(tài)聯(lián)盟,以技術(shù)賦能、標準驅(qū)動、生態(tài)共建、產(chǎn)業(yè)共贏為理念,聯(lián)合終端廠商、安全廠商、高校專家和科研機構(gòu)的力量,共同應(yīng)對AI時代面臨的各種安全問題。

“OASES智能終端安全生態(tài)聯(lián)盟勢在打造安全生態(tài)的諾亞方舟,共同推進智能終端產(chǎn)業(yè)的快速、健康發(fā)展,共建安全的AI時代?！卑俣劝踩笨偨?jīng)理沈鵬飛表示。

物聯(lián)網(wǎng)安全是本次論壇焦點議題之一。伴隨深度學(xué)習、大數(shù)據(jù)處理能力等AI技術(shù)的發(fā)展,以及專有芯片突破、傳感器普及、流量成本下降等行業(yè)變化,物聯(lián)網(wǎng)的安全生態(tài)涉及智能設(shè)備的傳感器欺騙、軟件缺陷、數(shù)據(jù)風險、系統(tǒng)風險、網(wǎng)絡(luò)風險等多個方面。作為智慧家居的重要入口之一,近期泰爾終端實驗室聯(lián)合百度安全等機構(gòu)廠商,針對市面12家知名品牌的智能電視進行風險評測,評測結(jié)果無一幸免。論壇上,百度安全推出智能電視安全解決方案。

汽車產(chǎn)業(yè)當下已全面進入智能網(wǎng)聯(lián)時代,智能車機的生態(tài)系統(tǒng)更為復(fù)雜。人類復(fù)雜語言指令識別,自我學(xué)習,娛樂社交支付等智能交互、智能城市網(wǎng)聯(lián)、駕駛習慣、路線數(shù)據(jù)的采集,甚至無人駕駛,智能車機所面臨的安全挑戰(zhàn)不僅涉及用戶隱私安全、財產(chǎn)安全層面,同時延伸到人身和公共安全層面。論壇上,百度安全與百度Apollo信息安全實驗室聯(lián)合推出智能車機安全解決方案,為智能車機提供4S全生命周期安全保障。

從新一代安全技術(shù)的研發(fā)與開源,到為行業(yè)提供一體化安全解決方案,再到促進學(xué)術(shù)、企業(yè)、機構(gòu)間多層面協(xié)作,百度安全正在升級打造AI時代的安全生態(tài),用ABC策略直擊AI安全時代焦慮,打破產(chǎn)業(yè)隔閡,避免生態(tài)碎片化,以此推動AI時代的安全生態(tài)建設(shè)。(作者:陳蕊)