7月10日， 2018中国互联网大会在北京国家会议中心开幕。来自互联网领军企业、独角兽、新锐企业、传统企业等在内的300家国内外公司企业家和代表、多位院士及专家学者亮相，围绕人工智能安全、互联网独角兽、区块链等2018中国互联网的热点和焦点话题，进行思想碰撞、尖峰论道。

（KEEN公司CEO、GeekPwn大赛发起和创办人王琦）

作为以黑客技术探索AI安全，并发起专业比赛的业内先行者，KEEN公司CEO、GeekPwn大赛发起创办人王琦出席会议并发表了主题为“AI与黑客 亦敌亦友”的演讲。整个演讲围绕人工智能与安全的关系展开，以在GeekPwn赛场上的真实案例阐述了AI安全目前面临的威胁与挑战。

聚焦AI安全，GeekPwn助力人工智能生态健康发展

随着技术不断进步，人工智能技术已经逐步应用到人们日常生活的方方面面。但王琦却在会上表示了他的担忧。王琦表示，人工智能还存在很多缺陷。在智能时代，我们黑掉一个扫地机器人和一个手机，可以看做是黑掉智能产品的肉体，而在人工智能时代，我们黑的是意识、是感知、是眼睛，这往往会带来很多新的安全问题。

以GeekPwn2017上海站出现的人脸识别破解为例，攻击者通过入侵并控制该系统管理端，利用其操作系统漏洞和应用层逻辑漏洞，就可以实现以任意人脸通过人脸识别门禁。除了人脸识别外，声纹识别也备受挑战。攻击者通过模拟声纹特征，合成一段“攻击”语音，就可以成功欺骗并通过具有声纹识别功能的声纹锁的验证。自动驾驶是目前 AI 的重要应用领域，但是机器视觉并没有人们想象中的那么可靠，去年GeekPwn2017硅谷站现场，选手分享了一个仅仅通过贴纸就能让机器视觉分辨不出“停车标志”。

王琦表示，站在黑客的角度，黑客所利用的所有漏洞，在过去都仅仅被认为是错误，在黑客的眼里，是可以利用这个错误去做一些事情的。GeekPwn一直在为推动人工智能安全发展不断努力。早在2015年，GeekPwn实验室就开始研究AI安全；2016年GeekPwn率先提出关于AI安全方面的挑战议题，来自谷歌大脑团队的Ian Goodfellow、Alexey Kurakin等AI领域的顶尖专家出现在极棒的舞台，分享了在物理环境下生成对抗性样本的最新研究；2017年，AI仿声验声攻防赛、AI PWN、PWN AI等AI挑战项目正式亮相，吸引了来自全球的选手参加，带了了诸多项目演示。

“无论机器学习、深度学习是不是人工智能的未来，但是如果我们现在能够聚焦对抗攻击这一块，我觉得一定会对未来人工智能发展有所帮助。用AI方法来对抗AI，针对AI本身运行环境的攻击，还有算法的攻击，还有利用AI去做一些生物特征的攻击，还有AI和AI之间的对抗攻击，都是我们鼓励的类型。”王琦在会上说到。

先坏人一步，黑客是网络安全的守护神

“在每年的GeekPwn项目设置上，我们都做了大量的引导工作， GeekPwn的比赛重点都是针对当下最大的安全风险，目的是让大众看到那些潜在的安全隐患，提高他们的安全意识。” 王琦也在会上表示，今年GeekPwn有两大“重头戏”，我们设置了两个AI专项，一个是聚焦AI算法安全的CAAD对抗样本攻防赛，另一个是聚焦AI与大数据安全的数据追踪挑战赛。CAAD分为三个层面，一个是防御，还有一个非定向攻击和定向攻击，整个比赛条件是黑盒无探测，我们对整个攻击的目标是泛化的。而数据追踪则是聚焦大数据的脱敏问题，如果有人能够通过AI的技术把脱敏之后的数据还还原出来，完成对一个人物的画像，并且推测出他的行为，就可以应用在抓捕犯罪分子的过程中。

如今，GeekPwn已经走过了5个年头，先后在北京、上海、澳门、香港、硅谷等地举办过8场比赛，超过百位选手登上极棒比赛的舞台。“那时候不像现在，越来越多人接受了黑客的说法，那时候我们不敢明目张胆，只敢叫安全极客大赛。这就如同猫和老鼠的游戏，安全漏洞从来不是因为黑客才存在，恰恰是因为黑客发现才被消灭。如果黑客能够利用自己的特长，未雨绸缪提前做一些事情，这将非常有意义。”

GeekPwn一直在为推动安全生态健康发展创造更新的竞赛形式，打造更为丰富的对抗场景，为全球白帽黑客技术交流提供更大的舞台。谈及Geekwn在推动安全领域做出的积极作用，王琦也表示，第一，GeekPwn推动了安全人才的发展，让更多白帽黑客得到社会的认可；第二，GeekPwn推动了从PC领域到移动领域的转化；第三，GeekPwn正在推动移动领域向人工智能领域的转化。截止到目前为止，GeekPwn已经帮助安全厂商修复了几百个安全漏洞，这已经证明了我们在研究领域转换的价值和安全研究员的价值。

值得一提的是，GeekPwn2018除了CAAD对抗样本攻防赛和数据追踪挑战赛外，黑客屋挑战赛、机器特工挑战赛以及全新的非命题挑战赛——基于漏洞攻破挑战赛和非基于漏洞攻破挑战赛也同样值得期待。“欢迎大家关注2018年8月10日的极棒拉斯维加斯站与2018年10月24日的极棒上海站，和我们一起见证人“攻”智能！”王琦如是说。