精誠探索,極客歸來!百度安全打造全球首個元宇宙安全極客大會,共築 AI 安全新防線

北京時間 8 月 12 日晚-15 日,DEF CON 30 CHINA Party 在希壤元宇宙世界和位於北京的線下會場同步揭幕,同時呈現了美國拉斯維加斯 DEF CON 30 現場的實時轉播,向國內極客們展示了 KEYNOTE、VILLAGE 及 CONTEST 等一系列核心環節。

作為全球網絡安全領域頂尖專業會議,自 2018 年 5 月百度安全與 DEF CON 聯手將其引入中國並創辦 DEF CON CHINA 以來,DEF CON CHINA 積極推動中國網絡安全社區建設、賦能中國極客成長,並在歷次活動中展現了百度安全在安全領域,尤其是 AI 安全領域的探索與成績。

縱深探索三大維度,布局 AI 安全領域生態發展

秉承“有 AI,更安全”的理念,百度安全始終致力於 AI 安全領域的前沿探索。2020 年,百度安全率先提出了 Security(強對抗安全)、Saftety(非對抗安全)、Privacy(數據和隱私安全)三大維度的 AI 安全研究,這於行業 AI 安全領域而言具有開創性意義。

深耕雲上技術,AI 安全解決方案矩陣護航 AI 時代

通過對 AI 模型攻擊檢測與對抗防禦、模型魯棒性加固及體系化評估、複雜場景安全驗證、AI 深度偽造檢測、全生命周期的數據安全、隱私保護的機器學習等技術的探索,目前百度安全已推出了面向雲安全、AIoT 安全、數據安全及隱私保護、智能網聯汽車安全、反黑產等多行業解決方案,全面護航 AI 時代雲上安全各大業務場景。

在雲安全領域,基於 AI、大數據、雲計算等核心技術,面向企業提供了集情報、網絡、主機、應用、審計、安全服務於一體的商業化安全產品和服務體系;並針對不同行業、企業形成了個性化、場景化的解決方案,助力企業構建雲上安全體系和服務生態。

在 AIoT 領域,百度安全提供以技術驅動的“雲管端+合規准入”全棧式安全解決方案,覆蓋智能家居、智能駕駛、智慧金融、智慧醫療等主流和前沿 AIoT 行業。目前,已與創維、康佳、浪潮、Apollo、小度等國內百餘家頭部及創新企業落地合作。

在數據安全及隱私保護領域,百度點石隱私計算平台依託安全多方計算、聯邦學習、機密計算、安全數字沙箱等一系列隱私計算技術積累,打造了覆蓋數據全生命周期的數據安全與隱私保護解決方案,推動企業數字化、網絡化及智能化轉型。

在智能網聯車安全領域,百度安全從全維度、全生命周期為廠商快速定位各階段的安全關注點,幫助企業降本增效,管控合規風險。目前已覆蓋智慧交通、自動駕駛、智能座艙三大業務線,數十個業務,對外陸續賦能十餘家車企及 T1 供應商。

在反黑產領域,基於威脅情報大數據和百度大腦 AI 知識圖譜,百度安全針對全網有害信息進行風險標註、攔截提示、搜索屏蔽,從源頭保障有害信息觸達用戶。2021 年,百度安全攔截惡意網頁總量超 454.5 億次,攔截涉詐網站及 APP 觸達用戶量 3100 萬次。

“AI 安全+元宇宙”強強聯手入駐自動駕駛安全領域

基於針對 AI 安全研究三維度的持續創新與實踐,百度安全最新落地的是自主研發的自動駕駛安全研究項目“鐵馬冰河”。這是一個聚焦於沉浸式高擬真場景、富含 AI 對抗的安全測試平台,藉助大量高擬真的測試場景,通過“整車在環”“硬件在環”“軟件在環”三項評測方案,其可在各類自定義的測試環境中,實現自動駕駛視覺魯棒性、Al 安全對抗性等指標的安全評測。

同時,在這些評測中融入元宇宙,以更為真實的方式結合物理與虛擬,在高度仿真場景與測試車輛產生交互的過程中,創造更接近於真實路測效果的隨機狀況,降低測試的綜合成本。而“鐵馬冰河”所依託的 Fuzzing 模糊測試理念,也是近年來包括 DEF CON 在內的眾多全球網絡安全頂級會議上的“常客”。

目前,“鐵馬冰河”已經被投入到自動駕駛模型安全評測、智能座艙交互設計等應用場景的實踐當中。該項目也已成功登陸百度首個國產元宇宙產品“希壤”。

值得一提的是,百度安全 BCTF 攜手加州大學爾灣分校走進 DEF CON 30 Contest 現場,共同舉辦 BCTF·AutoDriving。在本次 DEFCON 中,賽題難度再升級,在攻擊、取證、檢測、車輛碰撞、智能規劃 5 類場景基礎上,新增安全關鍵場景 Traffic Sign,期待本年度選手們的精彩表現。

以開放的姿態,共築 AI 安全新防線

作為安全領域的“奧斯卡”,DEF CON CHINA 在推動中國網絡安全社區建設方面始終堅定不移。“DEF CON 是一個只關注技術和社區,而非商業化的活動,這對於非安全行業的人了解和學習也是一種有效推動。”百度副總裁馬傑表示,隨着網絡安全被越來越多的人所重視,極客社區正在變得生機勃勃。保持熱情,保持熱愛,去探索最前沿的和最具腦洞的一切,也是極客們的職責所在。

一方面,通過參與 DEF CON 這樣的安全大會,公眾可以從意識上理解諸多智能時代的網絡安全全新問題與挑戰;另一方面,安全領域的從業者也可以從中獲取可用工具來解決現有或隱患問題,由此,大大小小的安全問題才會得到有效的控制和解決。

馬傑呼籲:“安全不是任何一個個人、一家企業或一個社區的事情,大家要聯合起來,以開放的姿態、共通的理念達成協作,讓社區更加繁榮,共同維護好 AI 時代的安全生態。”

開創開放,初心不渝。藉助 DEF CON CHINA 這一具有行業風向標意義的大型活動,百度安全期待與產學研各界合作夥伴繼續保持深度合作,讓 AI 安全根植更多領域,讓這道 AI 安全新防線更加牢不可破!