人工智能一路狂奔，安全問題極為關(guān)鍵

　　“過去一年我找遍了做IOT（物聯(lián)網(wǎng)）、無人機(jī)、自動(dòng)駕駛的國內(nèi)外廠商，沒人和我討論安全問題。”國內(nèi)知名白帽黑客團(tuán)隊(duì)Keen（碁震）創(chuàng)始人兼CEO王琦感慨。

　　王琦在白帽黑客中綽號(hào)叫“大牛蛙”，作為微軟美國總部以外第一個(gè)區(qū)域性安全響應(yīng)中心chinaMSRC創(chuàng)始人之一和技術(shù)負(fù)責(zé)人，他是微軟亞太地區(qū)第一個(gè)漏洞研究領(lǐng)域的專家級(jí)研究員。

　　王琦所在的群體是一群“互聯(lián)網(wǎng)安全界的守護(hù)者”，他們?nèi)粘５墓ぷ魇钦业骄W(wǎng)絡(luò)生活中的后臺(tái)風(fēng)險(xiǎn)，同時(shí)攻破并協(xié)助軟硬件廠商及時(shí)堵住安全漏洞。最近，他接觸到很多人工智能方面的產(chǎn)品，但是他坦言，人家是做人工智能、無人駕駛的，高大上，瞧不上我們白帽子黑客，認(rèn)為黑客是小兒科，那我們就伸手去夠一夠，看看能做些什么事情。

　　在10月24日的GeekPwn2016嘉年華現(xiàn)場，互聯(lián)網(wǎng)安全領(lǐng)域有“小霍金”之稱、患有腦裂畸形但擁有10年編程經(jīng)驗(yàn)的Stephen Chavez第一個(gè)出場的他展示了利用漏洞去遠(yuǎn)程控制一個(gè)陌生人的智能輪椅。同時(shí)，來自清華大學(xué)的長亭科技團(tuán)隊(duì)也演示了針對(duì)PS4游戲機(jī)的越獄破解等。

　　值得注意的是，世界破解iPhone和索尼PS3第一人George Hotz（業(yè)內(nèi)稱GeoHot）也來到現(xiàn)場，表達(dá)了他對(duì)人工智能的看法。

　　他表示，盡管經(jīng)過了60年的發(fā)展，但AI仍只是一個(gè)概念，沒有進(jìn)入從0到1的飛躍，自動(dòng)駕駛也沒有實(shí)現(xiàn)?，F(xiàn)在，他的興趣已經(jīng)從早年對(duì)蘋果手機(jī)和索尼游戲機(jī)的漏洞攻破上轉(zhuǎn)移到汽車領(lǐng)域，并將在今年年底發(fā)布一款自動(dòng)駕駛硬件，他做的不是自動(dòng)駕駛汽車，而是輔助駕駛技術(shù)。

　　“目前蘋果公司的安全性已經(jīng)提高了很多，不需要我的幫助了。但是現(xiàn)在看來，汽車廠商們很笨，目前來看他們把汽車做得很漂亮，但一點(diǎn)都不智能。他們才需要我的‘幫助’。”

　　除了人工智能方面的展示，智能設(shè)備也有很多亮點(diǎn)。一個(gè)由東南大學(xué)與澳門大學(xué)師生組成的Phenix Coder團(tuán)隊(duì)將攻擊對(duì)象瞄準(zhǔn)了生活中并不起眼的智能插座，攻破后，他們竟然讓這個(gè)智能插座自己發(fā)布了一條。

　　王琦表示，一個(gè)小小的智能插座能成為黑客遠(yuǎn)程控制用戶社交媒體的載體，那黑客就可以通過這個(gè)硬件做更多破壞事情。

　　還有一名來自加利福尼亞大學(xué)圣塔芭芭拉分校的學(xué)生，演示了如何通過代碼攻擊，破解一部新拆封的華為手機(jī)的指紋密碼。當(dāng)這部新手機(jī)上錄入了指紋，手機(jī)的TrustZone區(qū)域被攻破后，手機(jī)后臺(tái)可以讓任何指紋通過驗(yàn)證，攻擊者甚至可以用鼻子代替手指去解鎖手機(jī)。

　　華為方面隨即表態(tài)稱，對(duì)主辦方提供的漏洞進(jìn)行了慎重仔細(xì)的分析及修復(fù)工作，以保證華為手機(jī)系統(tǒng)的安全性進(jìn)一步提升，“對(duì)于十分重視用戶安全的華為手機(jī)來說，安全極客的攻破演示無疑成為一次提高產(chǎn)品安全性的重要機(jī)會(huì)。”

　　王琦表示，近幾年，人工智能和職能生活飛速發(fā)展，但是互聯(lián)網(wǎng)安全意識(shí)卻遠(yuǎn)遠(yuǎn)沒有跟上，暴露了很多巨大的問題，影響了很多用戶的財(cái)產(chǎn)安全，但是一些國內(nèi)硬件廠商在面對(duì)安全問題上的態(tài)度在發(fā)生轉(zhuǎn)變，王琦表示，世界上不存在完全沒有安全漏洞的智能產(chǎn)品，但是安全漏洞被發(fā)現(xiàn)和消滅的越早，智能產(chǎn)品越安全。對(duì)于用戶方面，王琦給出一些建議，比如說如果當(dāng)你無法確認(rèn)酒店、星巴克等地方的公共wifi是否已經(jīng)被黑客控制，那么當(dāng)你上傳或下載一些比較重要的資料時(shí)盡量用3G或4G網(wǎng)絡(luò)。