在2017年8月15日举办的第三届中国互联网安全领袖峰会(Cyber Security Summit,简称CSS2017)上,一场名为“网络大杀器的安全之道”的圆桌论坛吸引了众多安全圈和人工智能领域人士的关注。世界头号传奇黑客凯文·米特尼克、KEEN公司CEO、GeekPwn大赛发起和创办人王琦、腾讯玄武实验室负责人“TK教主”于旸、美国加州大学伯克利分校教授Dawn Song等专家围绕勒索病毒等网络“大杀器”的危害和应对措施展开了精彩讨论。
在这场圆桌论坛上,与会专家认为,随着人工智能技术的发展,确实可能会出现类似于网络“大杀器”级别的安全问题。美国加州大学伯克利分校教授Dawn Song表示,AI技术的发展将涉及到许多未知领域,可能产生新的攻击场景,从而演变成“大杀器”。因此,在AI技术不断发展的过程中,需要有经验的技术人员加以防范,帮助人工智能健康发展。同时,整个安全领域和社会各个部门都应予以高度重视。
针对“大杀器”频发的案例,中国知名黑客王琦在圆桌讨论上与世界头号传奇黑客凯文·米特尼克进行了对话,探讨解决方案。王琦认为,在WannaCry勒索病毒这个全球安全事件上,美国CIA应该向GeekPwn的白帽黑客学习,将漏洞用于修复企业的安全威胁,而非隐藏企业漏洞不曝光。他还提问道:“在你看来,政府和企业之间应该如何开放与合作?”
总之,在新兴的人工智能领域,确实需要关注网络安全问题。通过加强技术研发、提高安全意识以及产学研各方的合作,有望降低网络“大杀器”对人工智能领域的威胁,为人工智能的健康成长创造一个安全的环境。
根据提供的内容重构后,以下是重构后的文本:
业界普遍认为,CIA手头私藏的漏洞攻击工具泄漏后导致了WannaCry勒索病毒肆虐全球。凯文则回答道,不同国家都会有各种安全部门,以及各自不同的防卫安全体系,难免会有些员工为了利益或其他原因而泄密。凯文表示,在WannaCry这种大杀器面前,不仅政府相关部门需要了解相关问题和漏洞在哪里,也最好有专业的安全机构去处理类似的问题。
有意思的是,两大顶级黑客的观点不谋而合。众多全球顶级黑客参与的极棒大赛正在成为预防大杀器爆发的重要活动。GeekPwn(极棒)作为全球最大关注智能生活的黑客赛事平台之一,自2014年发起以来已为行业贡献了上百个漏洞,提前制止了潜在大杀器造成的巨大威胁。
在2015年极棒比赛中,来自清华大学网络与信息安全实验室的同学发现了HTTPS设计中的漏洞,利用该漏洞可导致用户机密信息被恶意泄漏或滥用,一举打破了加密传输HTTPS的安全神话。2016年极棒赛场上,来自美国加州大学的博士生曹跃展示了惊人的“远程任意TCP劫持连接技术”,这或是世界上第一个做到完全不需要中间人或者执行任何恶意代码就可以远程劫持连接的工作。攻击者在获知世界任意一地方受害者的IP地址后即可能远程劫持其通讯。该漏洞将会影响超过14亿安卓设备和数以百万计的Linux系统。
GeekPwn正在积极与全球顶尖白帽黑客合作,以发现未来人工智能可能存在的潜藏风险,并协助其安全成长。据透露,2017年,GeekPwn将人工智能安全挑战赛列为全年重点活动之一,并设立了500万人民币的奖金池。此后,于10月24日在上海和11月11日在硅谷分别举办了人工智能安全挑战赛,面向全球招募顶尖AI安全技术高手参与。我们希望通过分享本文,让更多人了解这一重要活动。