GeekPwn2018：AI控制地球，人类该怎么办？

撰稿 | 流苏
编辑 | 图图
将来，随着人工智能技能的不停发展，呆板人越来越智慧并终极控制地球，那么，幸存的人类该怎么办？摇尾乞怜照旧奋起反击？
如许的场景看似浮夸且阔别现实，但却不是空穴来风，正如霍金老师所担心的，大概“人工智能将来会竣事人类本身的运气”。在如许的配景下，10月24日-25日，2018国际安全极客大赛（GeekPwn 2018）登录上海，以“人‘攻’智能，洞见将来”为主题，给现场观众带来一场别开生面的“黑客帝国”。
“黑客帝国”


故事的时间设定在2048年，地球已经被人工智能所控制，而幸存的人类不甘成为人工智能的宠物，有着极客精力的黑客们发现人工智能的安全缺陷并以此举行反击。每一个反击的阶段，便是GeekPwn大赛的一项挑衅赛事，每一次反击都必要现场黑客完成一次安全挑衅。
GeekPwn2018大赛
GeekPwn2018大赛现场
正如KEEN CEO、GeekPwn大赛发起和开办人王琦所说，“黑夜给了我玄色的眼睛，我却注定要用他来探求黑客，由于我信赖他可以或许带给我们更安全的光明和将来”。假如真的有那么一天，我想，黑客们是绝对不会屈服，会为了光明而斗争。
KEEN CEO、GeekPwn发起和开办人王琦


本次集会由来自《最强盛脑》的蒋昌建主持，轻松幽默的主持风格，加上扣民气弦的沉醉式剧情，搭配各种神奇的安全技能，让现场观众发出一波又一波的赞叹。
GeekPwn2018主持人蒋昌建


用AI技能诱骗AI？攻破假造机，打开云端的天主视角？一张纸，攻破手机屏下指纹？随意翻看手机加密相册......这些看似不大概的事变，在GeekPwn2018大赛上都逐一挑衅乐成，并将原理逐一道来。
AI骗AI


按照GeekPwn2018大赛剧情设定，地球被AI 控制后，人类第一步便是要逃走控制。因此，黑客们通过AI技能来诱骗AI辨认，为人类披上正当的伪装，堂而皇之从AI眼皮子底下溜走。
现场，六组选手用本身天生的对抗样本乐成骗过图像分类器，他们分别来自清华大学、中国科学技能大学、美国约翰·霍普金斯大学、Facebook、腾讯、阿里巴巴等着名高校与企业。
选手们正在诱骗AI


挑衅项目分为三个，且项目难度逐级进步，分别为将宇宙飞船错误辨认成别的物体；将导弹辨认成巨石，以及最难乐成的将“最强盛脑”节目主持人蒋昌建老师的照片辨认为阿诺德·施瓦辛格。
选手们可以将图片举行微调，而后对AI算法举行攻击，以便让AI辨认发生错误，调解的幅度越小，得分越高。毫无疑问，将蒋昌建老师的照片辨认为阿诺德·施瓦辛格是最难的挑衅，嘉奖分数天然也就越高。
一次又一次的辨认失败让观众的心都吊了起来，时间一分一秒的已往，第一、第二个项目连续有选手乐成，然而，末了一个挑衅仍旧失败着。随着场中观众的一声惊呼，蒋昌建老师一转头发现有选手挑衅末了一个项目乐成，现场响起了雷鸣般的掌声，仿佛预示着人类已经乐成诱骗AI，逃走了AI控制。
最难项目挑衅乐成者


CAAD专项挑衅赛得到乐成，而更让裁判大感不测且惊喜的是，最难的挑衅竟然真的有人乐成，让人险些不敢信赖。本次挑衅赛在预演人工智能范畴大概存在风险的同时，让更多人相识到怎样以黑客头脑去办理将来人工智能与专业安全的跨界题目，让AI更好的发展。
作为环球首个探索人工智能与专业安全的前沿平台，极棒在探索AI安全的门路上从未止步。本届大赛更是首创CAAD 可视化对抗现场展示、AI“天生式对抗网络”（GAN）技能意见意义挑衅赛、使用AI对脱敏大数据举行追踪还原等赛事，为AI安全带来全新启示。
一张纸破指纹锁


关注手机指纹安全的看官大概知道，手机指纹的安全性不停存在隐患：黑客已经公布的就有鼻尖解锁，照片解锁等毛病。
现在，随着全屏手机的鼓起，屏下指纹已成为主流机型的标配，这种分身视觉性与便利性的屏下指纹解锁一经推出便受到广泛好评。然而，屏下指纹的安全性怎么样呢？在GeekPwn2018大赛，腾讯安全玄武实行室挑衅使用一张卡片即可破解屏下指纹解锁。
腾讯安全玄武实行室马卓用卡片解锁


挑衅现场，腾讯安全玄武实行室研究员马卓表现（破解屏下指纹）“对我来说挺简朴的”，并放话“10分钟之内教会KEEN CEO王琦和主持人蒋昌建”。这下现场氛围刹时热烈起来，观众们纷纷坐直身材，看他们是怎样破解屏下指纹。
只见马卓拿出一张平凡的IC卡片和一部用屏下指纹解锁的全屏手机。然后，马卓取出卡片覆盖在指纹位置，并用大拇指轻轻压上，刹时，指纹锁辨认乐成。
紧接着，马卓将操纵方法教给了王琦和蒋昌建，依葫芦画瓢，王琦和蒋昌建也学着马卓的样子开始实验解锁指纹屏幕。屏幕照旧顺遂被解开，现场观众大喊“神奇”，好像在这张卡片眼前，指纹锁犹如虚设，然而这只是一张最平凡不外的卡片。
GeekPwn2018主持人蒋昌建和发起人王琦正在解锁


解锁的原理也非常简朴。玄武实行室在研究中发现，通过反射体诱骗的方法，可以使用屏幕上残存的指纹陈迹，让屏下指纹传感器以为手机的主人正在利用指纹验证。玄武实行室将该毛病正式定名为“残迹重用毛病”，使用这种攻击方式，只要一秒钟即可解锁手机。
该毛病属于屏下指纹技能在计划层面的题目，而非某款手机的题目。乃至差别国家和地域差别厂商开辟的屏下指纹芯片和辨认算法，都存在同样的题目。因此，该毛病的影响范围波及市面上全部利用该技能的安卓手机。
用户也不必要太过担心，这一毛病早已上报给厂家而且通过更新算法修复了已上市手机中的毛病。
不大概变为大概


在GeekPwn2018大赛现场，有着极客精力的黑客们一次又一次革新着人们的认知，把不大概的事变变为大概。
你以为手机加密相册很安全吗？集会现场，AMC团队杨志伟、胡强挑衅破解手机加密相册，读取此中的隐蔽信息。他们通过在手机中安装恶意APP，获取手机体系跟高级权限，而不是直接攻击加密相册。使用更高级的权限绕过加密现场的防御，直接提取此中的文件，因此，岂论暗码多长、多复杂，都没有任何作用。
选手破解手机加密相册


人们也经常以为马赛克是对图像不可逆的损伤，打上之后图像便不再可以或许还原。而在集会现场，“GAN掉马赛克”的挑衅让我们看到了不大概是怎样变为大概的。运动现场，选手将已经打码的图片使用“天生式对抗网络”AI 技能举行还原，还原度非常高，险些和原图片没有任何区别。
GAN掉马赛克挑衅乐成


除此之外，他们可以使用未知安全缺陷对最被广泛应用的私有云底子软件体系举行攻击；也可以在不触碰遥控器和机身的环境下，攻击无人机并使其自由落体；乃至于颠末存储加密的U盘也可以轻松找到此中的隐蔽信息；亦或是脱敏过的个人信息再次追踪、还原，并使用这些数据猜测人们的举动倾向......
GeekPwn


现在，GeekPwn已经走过第五个年初。KEEN CEO、GeekPwn大赛发起和开办人王琦发言中有这么一句令人印象深刻的话，“我们从不神话黑客，也从不放大威胁，由于科学是我们评判的唯一尺度”。
而科学的评判以及可视化的展示GeekPwn可以或许受到业内、业外人士同等肯定的缘故原由。
有人说，到场GeekPwn2018大赛后，我知道这个天下云云不安全，而正是这些不安全才让人们明确安全的紧张性；无数黑客正积极将无数威胁清除在抽芽之中。
也有人说，到场GeekPwn2018大赛后，我知道即便是AI统治了地球，人类的极客精力也不会消散，我们不会摇尾乞怜，而是为了空想奋起反击！