AI時(shí)代，百度安全致力共建網(wǎng)絡(luò)安全命運(yùn)共同體？

安全，是人類的本能欲望。社會(huì)的發(fā)展，科技的進(jìn)步，經(jīng)濟(jì)的繁榮和穩(wěn)定的環(huán)境在一定程度上讓人類的生命財(cái)產(chǎn)安全有越來越多的保障，但同時(shí)也因?yàn)槿祟惿罘绞降娜遮厪?fù)雜，也讓新的安全問題層出不窮。

AI時(shí)代，網(wǎng)絡(luò)安全問題面臨新挑戰(zhàn)

比如在人類進(jìn)入到互聯(lián)網(wǎng)時(shí)代之后，保障人類在互聯(lián)網(wǎng)上的個(gè)人隱私和財(cái)產(chǎn)安全就成為新的課題。盡管這些年以來，在包括百度、騰訊等在內(nèi)國(guó)內(nèi)安全廠商的聯(lián)手護(hù)衛(wèi)下，國(guó)內(nèi)并未發(fā)生如雅虎5億用戶信息泄露這類重大網(wǎng)絡(luò)安全事件，但網(wǎng)絡(luò)詐騙、垃圾短信、騷擾電話、信息泄露等困擾人們生活的網(wǎng)絡(luò)安全問題卻屢見不鮮且日益突出，對(duì)人們的隱私安全和財(cái)產(chǎn)安全都造成了嚴(yán)重的威脅。

根據(jù)資料顯示，2016年到2017年我國(guó)有6.88億網(wǎng)民因垃圾短信、詐騙信息、個(gè)人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。而且由于巨大的經(jīng)濟(jì)利益吸引，也讓網(wǎng)絡(luò)黑產(chǎn)人員規(guī)模與日劇增。另有數(shù)據(jù)顯示，國(guó)內(nèi)“網(wǎng)絡(luò)黑產(chǎn)”從業(yè)人員超過150萬，且有進(jìn)一步擴(kuò)大趨勢(shì)。

而在眼下，由于深度學(xué)習(xí)、大數(shù)據(jù)、物聯(lián)網(wǎng)等技術(shù)的發(fā)展，互聯(lián)網(wǎng)行業(yè)正在從當(dāng)前的移動(dòng)時(shí)代逐步向AI時(shí)代過渡。據(jù)思科預(yù)測(cè)，到2020年全球聯(lián)網(wǎng)設(shè)備數(shù)量將從今天的150億部上升到500億部。而在人類享受新技術(shù)帶來的發(fā)展的紅利的同時(shí)，也同時(shí)也要預(yù)防AI新技術(shù)爆發(fā)浪潮當(dāng)中，網(wǎng)絡(luò)黑產(chǎn)的滲透。因?yàn)?，相?duì)于較為成熟的移動(dòng)互聯(lián)網(wǎng)生態(tài)，AI生態(tài)目前還未安全建立，尤其是在產(chǎn)業(yè)各個(gè)環(huán)節(jié)，還處于一個(gè)相對(duì)割裂的狀態(tài)，這就意味著，網(wǎng)絡(luò)黑產(chǎn)很可能有機(jī)可乘。

打擊網(wǎng)絡(luò)黑產(chǎn)，百度安全為何屢戰(zhàn)屢勝？

所以，在這樣一個(gè)背景下，對(duì)于網(wǎng)絡(luò)黑產(chǎn)就不能只是一味的防御。因?yàn)楸粍?dòng)的防御不僅不能及時(shí)保護(hù)網(wǎng)民的隱私及財(cái)產(chǎn)全，而且還將助長(zhǎng)網(wǎng)絡(luò)黑產(chǎn)犯罪份子的犯罪氣焰。因此，在網(wǎng)絡(luò)黑產(chǎn)肆虐猖獗的情況下，主動(dòng)出擊進(jìn)行專項(xiàng)打擊或許更能收獲奇效。就在最近，北京市公安局海淀分局召開新聞發(fā)布會(huì)上稱，在百度安全技術(shù)團(tuán)隊(duì)的技術(shù)支持和協(xié)助下，歷時(shí)2個(gè)月深入全國(guó)18個(gè)地市開展落地核查工作，破獲了這起國(guó)內(nèi)首例新型侵犯用戶個(gè)人隱私黑產(chǎn)團(tuán)伙——“手機(jī)訪客營(yíng)銷”黑產(chǎn)，初步抓獲了26家涉案網(wǎng)站多名違法犯罪嫌疑人，查獲公民信息100余萬條。

事實(shí)上，這次打擊“手機(jī)訪客營(yíng)銷”黑產(chǎn)的專案行動(dòng)被稱為“濾網(wǎng)行動(dòng)”。緣起是根據(jù)“海淀網(wǎng)友”舉報(bào)，海淀分局網(wǎng)安大隊(duì)和百度安全技術(shù)人員偵查發(fā)現(xiàn)，手機(jī)用戶在瀏覽一些小網(wǎng)站時(shí)會(huì)被抓取到手機(jī)號(hào)、型號(hào)等數(shù)據(jù)，并通過黑產(chǎn)工具制作、多層級(jí)銷售代理、黑產(chǎn)工具購(gòu)買者的成熟產(chǎn)業(yè)鏈的加工處理之后，被倒賣給一些醫(yī)院、教育培訓(xùn)、金融機(jī)構(gòu)等機(jī)構(gòu)進(jìn)行精準(zhǔn)營(yíng)銷，由此對(duì)很多網(wǎng)民形成了電話騷擾。百度安全統(tǒng)計(jì)發(fā)現(xiàn)，大約4萬個(gè)站點(diǎn)存在類似的情況，每天有數(shù)百萬的網(wǎng)民受到影響。

據(jù)了解，協(xié)助海淀公安開展“濾網(wǎng)行動(dòng)”專項(xiàng)打擊，只是百度安全為了保障用戶信息安全，提升用戶上網(wǎng)體驗(yàn)啟動(dòng)的“清沙計(jì)劃”的一部分。自從發(fā)現(xiàn)這類黑產(chǎn)行為，百度安全已經(jīng)開展了5次針對(duì)性黑產(chǎn)對(duì)抗行動(dòng)，僅三個(gè)月內(nèi)就打掉了多個(gè)存在這類黑產(chǎn)行為的網(wǎng)站，網(wǎng)民點(diǎn)擊到惡意網(wǎng)站的數(shù)量減少99.33%，幾乎做到了徹底杜絕。

事實(shí)上，百度安全在近幾年以來打擊網(wǎng)絡(luò)黑產(chǎn)方面可謂成效卓著。在2014年百度安全實(shí)驗(yàn)室就曾經(jīng)成功幫助廣州番禺區(qū)公安對(duì)隱私竊取代碼提供商的刑事打擊，將13名犯罪嫌疑人抓獲歸案。在2016年，百度安全更是推出四大舉措打擊網(wǎng)絡(luò)黑產(chǎn)，對(duì)“網(wǎng)絡(luò)訪客營(yíng)銷”類的黑產(chǎn)網(wǎng)站下線數(shù)十萬家，并協(xié)助海淀網(wǎng)安警方破獲一起通過QQ群、淘寶等產(chǎn)業(yè)鏈，實(shí)施百度網(wǎng)盤賬號(hào)盜取、清洗和售賣的犯罪案件。

在我看來，百度安全在歷次打擊網(wǎng)絡(luò)黑產(chǎn)行動(dòng)都能夠大獲成功，有三大成功要素。

第一，組織專項(xiàng)行動(dòng)進(jìn)行主動(dòng)打擊，讓網(wǎng)絡(luò)黑產(chǎn)犯罪份子毫無準(zhǔn)備，無還手之力。

網(wǎng)絡(luò)黑產(chǎn)之所以長(zhǎng)期肆虐而得不到有效遏制，就在于國(guó)內(nèi)很少有震懾性的專案行動(dòng)進(jìn)行專項(xiàng)打擊，這讓網(wǎng)絡(luò)黑產(chǎn)生態(tài)鏈的各個(gè)環(huán)節(jié)的參與者都心存僥幸，而如百度安全開展的“濾網(wǎng)行動(dòng)”這樣開展專項(xiàng)行動(dòng)進(jìn)行主動(dòng)打擊，不僅能夠形成震懾作用，讓其在短期內(nèi)無法死灰復(fù)燃，而且對(duì)網(wǎng)絡(luò)黑產(chǎn)產(chǎn)業(yè)鏈做到“一窩端”，也能收到立竿見影的效果。

第二，警企合作，聯(lián)合打擊，讓網(wǎng)絡(luò)黑產(chǎn)無所遁形。事實(shí)上，網(wǎng)絡(luò)安全公司僅僅擁有安全技術(shù)，但不具備真正的執(zhí)法權(quán)，很多時(shí)候面對(duì)網(wǎng)絡(luò)黑產(chǎn)的肆虐只能被動(dòng)防護(hù)，而聯(lián)合公安安全機(jī)構(gòu)展開成立專案組，互通技術(shù)、信息和數(shù)據(jù)，展開專項(xiàng)清理行動(dòng)，不僅能夠?qū)⒕W(wǎng)絡(luò)黑產(chǎn)犯罪分子繩之以法，更能對(duì)整個(gè)網(wǎng)絡(luò)黑產(chǎn)產(chǎn)業(yè)鏈形成毀滅性的打擊。

第三，技術(shù)是百度安全的取勝法寶，AI時(shí)代的到來更讓其占盡先機(jī)。

百度在業(yè)內(nèi)一直以技術(shù)能力出眾而聞名，而在安全技術(shù)方面，百度安全也有很深的積累和創(chuàng)新。比如在這次“濾網(wǎng)行動(dòng)”中，公安機(jī)關(guān)就是借助于百度安全在全網(wǎng)安全檢測(cè)、網(wǎng)絡(luò)犯罪研究、攻擊溯源、黑產(chǎn)追蹤等方面強(qiáng)大的技術(shù)支持才對(duì)網(wǎng)絡(luò)黑產(chǎn)犯罪份子實(shí)現(xiàn)了“一網(wǎng)打盡”。

而當(dāng)下，中國(guó)科技行業(yè)已經(jīng)正式進(jìn)入到人工智能時(shí)代，而百度近些年來提出ALL in AI戰(zhàn)略之后，更是在AI技術(shù)的研發(fā)方面投入了遠(yuǎn)超國(guó)內(nèi)其他互聯(lián)網(wǎng)巨頭的人力物力，這使其建立起了互聯(lián)網(wǎng)巨頭在短期內(nèi)無法超越的技術(shù)優(yōu)勢(shì)，尤其是百度正在打造的AI生態(tài)，更使得百度安全在技術(shù)優(yōu)勢(shì)進(jìn)一步凸顯。

開放技術(shù)，百度安全打造AI時(shí)代共贏安全生態(tài)

不過，盡管百度安全在AI時(shí)代的技術(shù)優(yōu)勢(shì)已經(jīng)建立，但其并未打算“專美”。就在最近，百度安全牽頭成立OASES智能終端安全生態(tài)聯(lián)盟，而這也是國(guó)內(nèi)第一個(gè)開放的致力于AI生態(tài)安全的聯(lián)盟組織。根據(jù)了解，百度安全向聯(lián)盟成員開放了包括自適應(yīng)內(nèi)核漏洞熱修復(fù)技術(shù)、OASP移動(dòng)應(yīng)用簽名安全技術(shù)、Open RASP自適應(yīng)安全方案、MesaLink內(nèi)存安全技術(shù)等眾多能力。

而百度安全之所以對(duì)外全面開放自己的安全技術(shù)能力，其著眼點(diǎn)正是推動(dòng)AI時(shí)代發(fā)展大局。正如百度總裁張亞勤在演講提到：“AI時(shí)代，一個(gè)最大的挑戰(zhàn)，就是安全的問題?！痹趶垇喦诳磥恚殡S萬物互聯(lián)百億甚至千億臺(tái)設(shè)備的全球部署，其影響層面在傳統(tǒng)程序安全、數(shù)據(jù)安全、金融安全的基礎(chǔ)上，已經(jīng)波及人身安全和社會(huì)安全，而 AI時(shí)代的IoT碎片化程度會(huì)有指數(shù)級(jí)的增加，使得AI 安全具備高度的復(fù)雜性，并且針對(duì)安全的攻擊方式將升級(jí)換代。“

另一方面，AI時(shí)代，軟件、硬件和服務(wù)等每一個(gè)產(chǎn)業(yè)鏈都有可能被網(wǎng)絡(luò)黑產(chǎn)所滲透，而AI是一個(gè)大的生態(tài)系統(tǒng)，它的安全也是復(fù)雜的多層面的，任何一個(gè)企業(yè)都無力涵蓋所有。正如百度董事長(zhǎng)李彥宏在剛剛結(jié)束的烏鎮(zhèn)世界互聯(lián)網(wǎng)大會(huì)上所言：“人工智能有強(qiáng)大的垂直整合的特點(diǎn)，今天，軟件、硬件、服務(wù)，這三者要進(jìn)行強(qiáng)有力的結(jié)合才能真正發(fā)揮出它們的效果。”

所以，只有依靠締造涵蓋全產(chǎn)業(yè)鏈的網(wǎng)絡(luò)安全聯(lián)盟，打造共贏的安全生態(tài)，才能夠做到滴水不漏，讓網(wǎng)絡(luò)黑產(chǎn)的黑手無處遁形。而百度安全作為當(dāng)前AI安全領(lǐng)域的領(lǐng)頭羊，其不僅有能力也有責(zé)任，通過技術(shù)開放，來打造一個(gè)共贏的AI安全生態(tài)，以此全面提升整個(gè)產(chǎn)業(yè)的網(wǎng)絡(luò)安全能力，這不僅是能夠?yàn)榘俣茸陨淼臉I(yè)務(wù)護(hù)航，更將促進(jìn)AI時(shí)代的加速到來。因此，百度安全才主導(dǎo)發(fā)起OASES聯(lián)盟，其愿景就是希望針對(duì)AI安全能夠發(fā)動(dòng)整個(gè)產(chǎn)業(yè)鏈的力量，聯(lián)合終端廠商、安全廠商和研究機(jī)構(gòu)，通過生態(tài)開放、聯(lián)合的力量，保護(hù)各種智能設(shè)備的安全，最大化避免AI生態(tài)出現(xiàn)安全和隱私的災(zāi)難。

最后，如果想要能夠長(zhǎng)效的對(duì)網(wǎng)絡(luò)黑產(chǎn)形成圍剿之勢(shì)，就必須建立一個(gè)可持續(xù)發(fā)展的共共贏AI安全生態(tài)。因?yàn)榇驌艟W(wǎng)絡(luò)黑產(chǎn)并不是一朝一夕的事情，尤其是在技術(shù)方面更是需要進(jìn)行長(zhǎng)期投入，才能使得在人工智能等技術(shù)不斷進(jìn)步的同時(shí)，人們的網(wǎng)絡(luò)安全得到保障。

因此，這就需要在這個(gè)安全生態(tài)系統(tǒng)當(dāng)中，讓產(chǎn)業(yè)鏈上的所有合作伙伴都能夠通過AI安全生態(tài)的打造而獲益，因此才能夠真正調(diào)動(dòng)起各方參與打擊網(wǎng)絡(luò)黑產(chǎn)的積極性，維護(hù)網(wǎng)絡(luò)安全健康的生態(tài)環(huán)境。而百度安全通過對(duì)核心基礎(chǔ)技術(shù)開源，專利共享徹底打消了產(chǎn)業(yè)鏈上的顧慮，這使得百度安全擁有的AI安全核心技術(shù)能夠落地，以此推動(dòng)聯(lián)盟之間的共贏合作。從這個(gè)角度來看，百度安全發(fā)起OASES聯(lián)盟所致力的就是要與產(chǎn)業(yè)鏈合作伙伴共建一個(gè)網(wǎng)絡(luò)安全命運(yùn)共同體。

總體來看，無論是在打擊“手機(jī)訪客營(yíng)銷” 讓用戶免除電話騷擾這樣的實(shí)際事件中，還是在共建網(wǎng)絡(luò)安全共贏生態(tài)的行業(yè)大事上，百度安全已然成為國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的主力軍和急先鋒，而在AI時(shí)代，百度安全憑借其深厚的AI安全技術(shù)優(yōu)勢(shì)，必將扮演更加重要的角色。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。