張亞勤：安全不要成為AI的“後廠村路”

北京， 連接西二旗地鐵和中關村軟體園之間有條後廠村路。 國內知名互聯網公司均在軟體園有一席之地， 後廠村路在數萬工程師碾壓下常年擁堵。 由此， 後廠村路被“吐槽”為：中國互聯網最後的瓶頸。

言歸正傳， “我希望安全不要成為AI時代的後廠村路。 ” 百度總裁張亞勤說。

AI確實正在改變世界

人工智慧對百度的戰略意義不必贅述， 張亞勤一句話即已總結：“AI確實正在改變世界。 AI將融合於百行千業， 也正在創造出全新的領域。 就像PC時代的Windows， 手機時代的安卓、IOS， 百度正在打造AI時代的作業系統， 應用的場景包括家（DuerOS）、車（Apollo）、商業和企業（百度雲）等。 ”

目前， 百度AI核心研發工程師超過2000人， 研究領域包括電腦視覺、語音辨識、深度學習和自然語言理解等人機交互技術。 當然， AI戰略的前提是安全。

當傳統企業還在研究雲安全時， 百度已聚焦AI安全。 缺失安全， 無人車將被篡改行駛路線，

掃地機器人將成為家庭“間諜”。 人臉識別、指紋密碼、人眼虹膜認證也將輕易被一張A4打印紙破解。 “很多人認為， 生物識別的唯一性保護著我們的隱私。 但事實是， 這種想法過於簡單。 當你成功將自己變成行走的人體密碼時， 也將成為駭客的重要‘資源’。 ” 百度安全總經理馬傑說。

生態碎片化的AI安全

問題由此而來， 為何AI面臨比以往更嚴峻的安全挑戰。 答案：生態碎片化。 雖然華為Mate10 已經在使用安卓8.0版本， 但全球仍有一半以上用戶還在“堅持”安卓5.1。 不同使用者使用不同時代的作業系統， 而系統漏洞又在長達數年內未能修復， 此即為生態碎片化， 也是AI “後廠村路”時常擁堵的原因。

由此聚焦百度安全戰略， 生態出現碎片化， 則必須由黏合劑加以重塑。

為此， 百度安全聯合華為、中國資訊通信研究院發起成立了“OASES智慧終端機安全生態聯盟”（ Open AI System Security Alliance， 簡稱OASES聯盟）。 據悉， OASES聯盟成員既包括企業， 也包括專家。 首批聯盟成員包括：犇眾資訊、Keen/GeekPwn、NewSky Security、騰禦安（TYA）等安全廠商；華為、中興、酷派等智慧終端機企業， 以及來自清華大學、復旦大學、中國科學院、上海交通大學、佛羅里達州立大學等中外頂級院校的專家學者。

輸出四項能力

OASES聯盟將向成員提供“開放專利技術、提供合作對接平臺、舉辦技術分享沙龍、合作技術創新”四方面的服務， 並且推動制定和發佈行業標準；組織和研究發佈智慧終端機行業安全報告；推動AI安全創新技術的落地和應用， 促進智慧終端機生態系統的安全升級。

具體來看， 百度安全將向聯盟成員開放如下技術能力：其一， 自我調整內核漏洞熱修復技術。 通過這項技術， 終端設備不用系統升級， 就可以在不影響使用者體驗的情況下， 快速修復系統漏洞， 避免被駭客惡意攻擊。 目前， 該技術已經逐漸在手機和智慧終端機系統中落地，

為廣大群眾服務。

其二， OASP移動應用簽名安全技術。 OASP提供了一種靈活的簽名更新和跨代升級方案， 讓應用狀態的動態驗證成為可能。 最重要的是， 它創造了智慧終端機應用的生態聯防機制， 不產生新的中心依賴， 避免生態獨裁， 是生態共建的安全方案。

其三， Open RASP自我調整安全方案。 OpenRASP是百度安全推出的一個自我調整安全產品， 集成了百度安全的各項大資料安全能力， 保護引擎集成在應用內部， 可以進行深度保護和異常檢測， 運維成本也更低。 Open RASP已經開源， 免費提供給用戶， 並且與OWASP聯合在全球範圍內重點推廣。

其四， MesaLink記憶體安全技術。 MesaLink是基於記憶體安全技術的下一代可配置嵌入式安全通信協議棧。 從此AI系統的通信有了記憶體安全和抗量子破解的雙重保障， 駭客再也無法通過記憶體安全性漏洞和量子電腦技術攻擊AI系統。

最後，百度安全事業部總經理馬傑表示，百度安全正通過威脅情報、大資料、深度學習的三者合力構建技術優勢，並在AI基礎層、平臺層、應用層等，均已推出相應的安全方案，支撐聯盟發展，彌補生態碎片化裂痕。

● ● END● ●

第三屆Cloud500來襲，參選倒計時

駭客再也無法通過記憶體安全性漏洞和量子電腦技術攻擊AI系統。

最後，百度安全事業部總經理馬傑表示，百度安全正通過威脅情報、大資料、深度學習的三者合力構建技術優勢，並在AI基礎層、平臺層、應用層等，均已推出相應的安全方案，支撐聯盟發展，彌補生態碎片化裂痕。

● ● END● ●

第三屆Cloud500來襲，參選倒計時