锁定未来AI攻防 百度安全全新诠释矛与盾

日前，百度安全联手北京市公安局海淀分局成功破获国内首例新型侵犯用户个人隐私的黑产团伙——“手机访客营销”黑产。这一行动是对黑产组织的一次重大打击，涉案人员上百，涉案资金数千万元，引起了安全行业的广泛关注。

随着万物互联时代的到来，全球设备互联互通，安全威胁的层面已经由传统的程序、数据、金融安全扩展到人身和社会安全的各个层面。尤其是随着AI技术的应用，黑产攻击方式不断升级，各行各业都面临着全新的安全挑战。在打击黑产的过程中，AI技术发挥了重要作用，成为智能之“盾”。

本次破获的“手机访客营销”黑产链条，其数据泄露源头为运营商手机号返回接口。犯罪分子利用这一接口开发出黑产平台，一旦有用户访问带有特殊代码的网页，其隐私信息就会被泄露。百度安全技术的支持，让警方得以通过威胁情报、大数据、深度学习等AI技术优势对黑产团伙进行深度溯源。

除“滤网行动”外，百度安全一直在进行着“AI+安全”的探索，将AI技术应用于安全领域，机器学习和大数据技术发挥着越来越重要的作用。借助“AI+安全”的技术领先优势，百度安全在全网安全检测、网络犯罪研究、攻击溯源、黑产追踪等方面取得了显著成果，为公安机关打击网络犯罪提供了坚实的技术支持。自2016年初至今，百度安全已配合公安机关成功破获多起重大黑客、黑产类案件。

在“AI智能终端安全生态联盟”成立大会上，百度总裁张亚勤强调了AI的力量，并表示百度正在致力于实现人工智能的宏伟构想。百度安全也积累了丰富的黑产对抗经验，并研发了多项安全技术。不同的是，这些核心技术不仅将专利免费授权给联盟厂商使用，还将核心基础技术开源，以推动核心安全技术真正落地。

百度安全通过威胁情报、大数据、深度学习等技术优势，在AI的基础层、平台层、应用层等推出了相应的安全方案。在GITC2017大会上，百度安全展示了多款安全产品和解决方案，包括针对智能终端系统碎片化安全问题的KARMA自适应内核热修复方案等。百度安全还自主研发了新一代综合性移动安全服务平台avp，目前已应用到多个明星产品和应用分发平台，构建了完整的国内、国外产品矩阵，打造了闭环安全生态。

依托于海量的数据基础和强大的深度学习技术，百度安全的AVP平台已经为多家企业提供了安全防护服务，为手机用户搭建起一个安全的生态环境。与vivo的合作是百度安全在移动安全领域的跨品牌合作，也是其AI赋能安全的突破性尝试。百度安全将继续致力于做好新技术、新产业链背后的坚实安防，为互联网产业的安全发展保驾护航。未来AI的攻防之道：矛与盾的巧妙转换

随着AI技术的飞速发展，它在安全领域的应用逐渐展现出其独特的价值。当AI落入黑客之手，它便成为了一把锐利无比的“矛”，具有瞬间引发全球灾难的潜力，如“永恒之蓝”般席卷全球。若被安全专家掌握，AI则变成坚固无比的“盾”，能更快、更高效地防御各种安全威胁。

安全是一个动态的过程，在百度安全事业部总经理马杰看来，当攻防双方达到某一均衡状态时，安全相对有保障。但目前，双方在AI安全方面的研究都还处于较为薄弱的阶段，任何一点微小的进展都会带来优势。当攻守双方达到相对平衡时，虽然云、管、端等环节问题众多，但都有相应的解决方案，攻击行动便不再那么容易。

进入AI时代，各行业所面临的安全问题愈发系统性。企业若仍孤立地从自身信息安全、业务安全的角度考虑安全防护，将难以应对未来5-10年的安全风险与挑战。百度首席安全科学家、百度安全实验室负责人韦韬强调了生态联合的必要性与紧迫性，指出生态碎片化导致安全成本急剧上升，需要各环节共同协作避免。

事实上，黑产已经开始利用AI技术进行一些恶劣行为。在一些领域，他们使用深度学习技术破解图片校验码；利用机器学习刷帖，自动生成评论，甚至模仿写作风格。这充分证明了在AI时代，安全攻防的“矛”与“盾”正在迅速转换。

为了应对未来AI时代的安全威胁，我们需要一个生态系统性的防护方法。这正是百度安全推动建立AI智能终端安全生态联盟的主要原因。联盟汇集了终端厂商、安全厂商、高校专家和科研机构的力量，通过全新的安全生态设计——包括专利共享、核心开源、标准驱动和产业共赢——共同提升智能终端安全的快速响应及防护能力。百度安全更是率先将一系列核心技术向联盟成员开放，包括自适应内核漏洞热修复技术、OASP移动应用签名安全技术等，以鼓励更多力量加入联盟，共同应对未来AI攻防挑战。

在这个充满挑战的AI时代，我们需要更紧密的合作，更高效的防护策略，以及更深入的研究。只有这样，我们才能在攻防的“矛”与“盾”之间取得胜利，确保AI技术的发展真正造福人类。