全球顶级专家揭秘AI安全GeekPwn2018全面启动“金沙电子官方入口”

GeekPwn2018国际安全性极客大赛启动仪式在美国硅谷举行。来自国内外的顶尖黑客和专家学者在本次启动仪式上展出了众多亮相性、独创性的尖端技术：Google验证码应用于――reCAPTCHA，被精心设计的AI算法精彩密码；远程TCP挟持技术让网银密码“不翼而飞”；AI安全性领域最炙手可热的研究成果首次公布……同时，还有来自Google、微软公司、苹果、英伟达、广达、京东、特斯拉、蔚来、三星、Trustlook、惠普等国际顶尖科技企业代表亮相，与全球顶尖黑客联合探究未来信息安全的发展之路。用未来视角看安全性黑客叫板人工智能2017年，GeekPwn将人工智能作为全年的重点项目，AI安全性沦为本届GeekPwn的核心亮点之一。在本次启动仪式上，两位资深安全性研究者李伟和沈里就带给精彩的人工智能挑战项目：利用一套精心设计的AI算法顺利密码了Google白科技――reCAPTCHA人机辨别验证码系统。

reCAPTCHA是目前世界上用于最普遍的用作区分人类与电脑的全自动图灵测试系统，借以维护网站免遭垃圾邮件和蓄意反击。活动现场，两位运动员通过利用“神经网络”打造出的一个需要自动预测并辨识验证码图像的“机器人(300024,诊股)”，仅有用20s的时间，就顺利看穿了这项谷歌的黑科技算法，使其无法正确区分机器和人类的差异。此前，在今年GeekPwn上海站上也有关于人工智能的密码展示。

在“AI仿声验声攻守赛”环节中，有运动员从目标人物的声音中自学声纹特征并制备语音音频，突破或构建愚弄目标系统本身的用户身份辨别功能。还有通过深度自学DeepWriting，使得3D打印机可以假造真人笔迹的密码展示。

作为全球仅次于注目智能生活的安全性极客大赛，智能生活的安全性威胁也在GeekPwn的舞台上“无所遁形”。来自加州大学河滨分校的钱志云教授和他的学生陈伟腾在GeekPwn2017硅谷车站的现场揭露了TCP挟持的秘密。据运动员讲解，他们是利用WiFi特性造成的侧信道来构建TCP旁路流经，由此可以在某银行网站非HTTPS加密的子页面中放入一个骗的指定板，提供用户的账号密码。

钱志云教授在现场回应，这种反击需要构建对所有非HTTPS加密网站展开挟持反击，使大量网站用户受到反击。值得注意的是，相比于国外网站更加多地构建全站HTTPS加密，该项技术在国内网站的普及程度还比较较低，这种攻击方式将不会为国内的网站带给极大影响。深度自学安全性的新思维机器视觉首演戏剧性错误GeekPwn自2014年创立至今，一直受到业界的高度注目，今年堪称邀到加州大学伯克利分校教授DawnSong、谷歌大脑谷研发工程师、计算机视觉与图像处理博士AlexKurakin、加州大学伯克利分校博士后研究员BoLi、谷歌机器学习研究员IanFischer等顶尖专家学者加盟。人工智能不会沦为威胁网络安全的“核武器”么？在GeekPwn2018启动仪式的现场，加州大学伯克利分校博士后研究员BoLi，共享了关于“对抗性样本“在物理世界中的影响。

通过利用”对抗性样本“对交通标志牌展开微小改动，就能诱导机器视觉作出错误的辨别。未来，该项研究也将被应用于在自动驾驶汽车的实际检测中。

除了BoLi外，来自谷歌大脑谷研发工程师、计算机视觉与图像处理博士AlexKurakin和谷歌的机器学习研究员IanFischer也带给了一场对于机器学习系统安全性的新思维，展出了对抗性机器学习领域的近期研究成果。他们的共享也许能为如何利用对抗性样本指导人工智能已完成简单任务获取一个全新的思路。技术大咖理解安全隐患GeekPwn反潜智能生活如果说TCP是互联网的基石，那么Trustzone就是手机最后的一道屏障。2016年NickStephen就在GeekPwn2016上海站的舞台上乘势攻陷了手机最安全性地区Trustzone。

今年，Nick再度回到GeekPwn的舞台，共享了关于如何利用八个漏洞打穿手机最安全性地区Trustzone的技术细节，揭露全球首次攻陷手机指纹关卡背后的秘密。同时，来自腾讯玄武实验室的安全性研究员刘惠明则带给一个令人震惊的移动无线反击样本――WombieAttack。这项研究成果最先经常出现在今年5月的GeekPwn2017年中赛上，这也是该研究首次公开发表其技术原理。

刘惠明在现场回应，WombieAttack并不倚赖网络展开传播，因此，在互联网上无法检测到它，除此之外，它也可以当作很多其他反击手段的反击放大器，一旦被利用，可能会引起智能手机病毒的“生化危机”，再现WannaCry。除了移动智能设备，语音、书写、脸部、眼睛和指纹等生物识别的应用于范围也更加普遍。生物证书方法已被普遍应用于掌控金融交易和安防领域。GeekPwn实验室总监王海兵通过融合GeekPwn2017上海站运动员攻陷生物证书的技术案例，重点特别强调了生物识别技术安全性的重要性。

KEEN公司CEO、GeekPwn大赛发动和创办人王琦回应：“GeekPwn将之后引导创意，引领有才华横溢的极客找到一些更加未来的问题，做到一些更加前沿的探寻。”未来，GeekPwn期望进发全球安全性领域的视野，从有所不同角度、有所不同思维模式去探究安全性的更好有可能，为全球安全性研究员获取一个国际化的共享、交流平台，协助网络安全以及人工智能身体健康发展。不够胆你就来GeekPwn2018运动员召募打开除了脑洞大开的密码展示和精彩的主题演说外，GeekPwn组委会也在现场宣告启动GeekPwn2018年中赛的运动员召募，面向全球顶尖黑客收到“英雄帖”。

本文来源：金沙电子官方入口-www.cauhi.com