李東樓

安全，是人類的本能欲望。社會(huì)的發(fā)展，科技的進(jìn)步，經(jīng)濟(jì)的繁榮和穩(wěn)定的環(huán)境在一定程度上讓人類的生命財(cái)產(chǎn)安全有越來(lái)越多的保障，但同時(shí)也因?yàn)槿祟惿罘绞降娜遮厪?fù)雜，也讓新的安全問(wèn)題層出不窮。

AI時(shí)代，網(wǎng)絡(luò)安全問(wèn)題面臨新挑戰(zhàn)

比如在人類進(jìn)入到互聯(lián)網(wǎng)時(shí)代之后，保障人類在互聯(lián)網(wǎng)上的個(gè)人隱私和財(cái)產(chǎn)安全就成為新的課題。盡管這些年以來(lái)，在包括百度、騰訊等在內(nèi)國(guó)內(nèi)安全廠商的聯(lián)手護(hù)衛(wèi)下，國(guó)內(nèi)并未發(fā)生如雅虎5億用戶信息泄露這類重大網(wǎng)絡(luò)安全事件，但網(wǎng)絡(luò)詐騙、垃圾短信、騷擾電話、信息泄露等困擾人們生活的網(wǎng)絡(luò)安全問(wèn)題卻屢見(jiàn)不鮮且日益突出，對(duì)人們的隱私安全和財(cái)產(chǎn)安全都造成了嚴(yán)重的威脅。

根據(jù)資料顯示，2016年到2017年我國(guó)有6.88億網(wǎng)民因垃圾短信、詐騙信息、個(gè)人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。而且由于巨大的經(jīng)濟(jì)利益吸引，也讓網(wǎng)絡(luò)黑產(chǎn)人員規(guī)模與日劇增。另有數(shù)據(jù)顯示，國(guó)內(nèi)“網(wǎng)絡(luò)黑產(chǎn)”從業(yè)人員超過(guò)150萬(wàn)，且有進(jìn)一步擴(kuò)大趨勢(shì)。

而在眼下，由于深度學(xué)習(xí)、大數(shù)據(jù)、物聯(lián)網(wǎng)等技術(shù)的發(fā)展，互聯(lián)網(wǎng)行業(yè)正在從當(dāng)前的移動(dòng)時(shí)代逐步向AI時(shí)代過(guò)渡。據(jù)思科預(yù)測(cè)，到2020年全球聯(lián)網(wǎng)設(shè)備數(shù)量將從今天的150億部上升到500億部。而在人類享受新技術(shù)帶來(lái)的發(fā)展的紅利的同時(shí)，也同時(shí)也要預(yù)防AI新技術(shù)爆發(fā)浪潮當(dāng)中，網(wǎng)絡(luò)黑產(chǎn)的滲透。因?yàn)?，相?duì)于較為成熟的移動(dòng)互聯(lián)網(wǎng)生態(tài)，AI生態(tài)目前還未安全建立，尤其是在產(chǎn)業(yè)各個(gè)環(huán)節(jié)，還處于一個(gè)相對(duì)割裂的狀態(tài)，這就意味著，網(wǎng)絡(luò)黑產(chǎn)很可能有機(jī)可乘。

打擊網(wǎng)絡(luò)黑產(chǎn)，百度安全為何屢戰(zhàn)屢勝？

所以，在這樣一個(gè)背景下，對(duì)于網(wǎng)絡(luò)黑產(chǎn)就不能只是一味的防御。因?yàn)楸粍?dòng)的防御不僅不能及時(shí)保護(hù)網(wǎng)民的隱私及財(cái)產(chǎn)全，而且還將助長(zhǎng)網(wǎng)絡(luò)黑產(chǎn)犯罪份子的犯罪氣焰。因此，在網(wǎng)絡(luò)黑產(chǎn)肆虐猖獗的情況下，主動(dòng)出擊進(jìn)行專項(xiàng)打擊或許更能收獲奇效。就在最近，北京市公安局海淀分局召開(kāi)新聞發(fā)布會(huì)上稱，在百度安全技術(shù)團(tuán)隊(duì)的技術(shù)支持和協(xié)助下，歷時(shí)2個(gè)月深入全國(guó)18個(gè)地市開(kāi)展落地核查工作，破獲了這起國(guó)內(nèi)首例新型侵犯用戶個(gè)人隱私黑產(chǎn)團(tuán)伙——“手機(jī)訪客營(yíng)銷”黑產(chǎn)，初步抓獲了26家涉案網(wǎng)站多名違法犯罪嫌疑人，查獲公民信息100余萬(wàn)條。

事實(shí)上，這次打擊“手機(jī)訪客營(yíng)銷”黑產(chǎn)的專案行動(dòng)被稱為“濾網(wǎng)行動(dòng)”。緣起是根據(jù)“海淀網(wǎng)友”舉報(bào)，海淀分局網(wǎng)安大隊(duì)和百度安全技術(shù)人員偵查發(fā)現(xiàn)，手機(jī)用戶在瀏覽一些小網(wǎng)站時(shí)會(huì)被抓取到手機(jī)號(hào)、型號(hào)等數(shù)據(jù)，并通過(guò)黑產(chǎn)工具制作、多層級(jí)銷售代理、黑產(chǎn)工具購(gòu)買(mǎi)者的成熟產(chǎn)業(yè)鏈的加工處理之后，被倒賣(mài)給一些醫(yī)院、教育培訓(xùn)、金融機(jī)構(gòu)等機(jī)構(gòu)進(jìn)行精準(zhǔn)營(yíng)銷，由此對(duì)很多網(wǎng)民形成了電話騷擾。百度安全統(tǒng)計(jì)發(fā)現(xiàn)，大約4萬(wàn)個(gè)站點(diǎn)存在類似的情況，每天有數(shù)百萬(wàn)的網(wǎng)民受到影響。

據(jù)了解，協(xié)助海淀公安開(kāi)展“濾網(wǎng)行動(dòng)”專項(xiàng)打擊，只是百度安全為了保障用戶信息安全，提升用戶上網(wǎng)體驗(yàn)啟動(dòng)的“清沙計(jì)劃”的一部分。自從發(fā)現(xiàn)這類黑產(chǎn)行為，百度安全已經(jīng)開(kāi)展了5次針對(duì)性黑產(chǎn)對(duì)抗行動(dòng)，僅三個(gè)月內(nèi)就打掉了多個(gè)存在這類黑產(chǎn)行為的網(wǎng)站，網(wǎng)民點(diǎn)擊到惡意網(wǎng)站的數(shù)量減少99.33%，幾乎做到了徹底杜絕。

事實(shí)上，百度安全在近幾年以來(lái)打擊網(wǎng)絡(luò)黑產(chǎn)方面可謂成效卓著。在2014年百度安全實(shí)驗(yàn)室就曾經(jīng)成功幫助廣州番禺區(qū)公安對(duì)隱私竊取代碼提供商的刑事打擊，將13名犯罪嫌疑人抓獲歸案。在2016年，百度安全更是推出四大舉措打擊網(wǎng)絡(luò)黑產(chǎn)，對(duì)“網(wǎng)絡(luò)訪客營(yíng)銷”類的黑產(chǎn)網(wǎng)站下線數(shù)十萬(wàn)家，并協(xié)助海淀網(wǎng)安警方破獲一起通過(guò)QQ群、淘寶等產(chǎn)業(yè)鏈，實(shí)施百度網(wǎng)盤(pán)賬號(hào)盜取、清洗和售賣(mài)的犯罪案件。

在我看來(lái)，百度安全在歷次打擊網(wǎng)絡(luò)黑產(chǎn)行動(dòng)都能夠大獲成功，有三大成功要素。

第一，組織專項(xiàng)行動(dòng)進(jìn)行主動(dòng)打擊，讓網(wǎng)絡(luò)黑產(chǎn)犯罪份子毫無(wú)準(zhǔn)備，無(wú)還手之力。

網(wǎng)絡(luò)黑產(chǎn)之所以長(zhǎng)期肆虐而得不到有效遏制，就在于國(guó)內(nèi)很少有震懾性的專案行動(dòng)進(jìn)行專項(xiàng)打擊，這讓網(wǎng)絡(luò)黑產(chǎn)生態(tài)鏈的各個(gè)環(huán)節(jié)的參與者都心存僥幸，而如百度安全開(kāi)展的“濾網(wǎng)行動(dòng)”這樣開(kāi)展專項(xiàng)行動(dòng)進(jìn)行主動(dòng)打擊，不僅能夠形成震懾作用，讓其在短期內(nèi)無(wú)法死灰復(fù)燃，而且對(duì)網(wǎng)絡(luò)黑產(chǎn)產(chǎn)業(yè)鏈做到“一窩端”，也能收到立竿見(jiàn)影的效果。

第二，警企合作，聯(lián)合打擊，讓網(wǎng)絡(luò)黑產(chǎn)無(wú)所遁形。事實(shí)上，網(wǎng)絡(luò)安全公司僅僅擁有安全技術(shù)，但不具備真正的執(zhí)法權(quán)，很多時(shí)候面對(duì)網(wǎng)絡(luò)黑產(chǎn)的肆虐只能被動(dòng)防護(hù)，而聯(lián)合公安安全機(jī)構(gòu)展開(kāi)成立專案組，互通技術(shù)、信息和數(shù)據(jù)，展開(kāi)專項(xiàng)清理行動(dòng)，不僅能夠?qū)⒕W(wǎng)絡(luò)黑產(chǎn)犯罪分子繩之以法，更能對(duì)整個(gè)網(wǎng)絡(luò)黑產(chǎn)產(chǎn)業(yè)鏈形成毀滅性的打擊。

第三，技術(shù)是百度安全的取勝法寶，AI時(shí)代的到來(lái)更讓其占盡先機(jī)。

百度在業(yè)內(nèi)一直以技術(shù)能力出眾而聞名，而在安全技術(shù)方面，百度安全也有很深的積累和創(chuàng)新。比如在這次“濾網(wǎng)行動(dòng)”中，公安機(jī)關(guān)就是借助于百度安全在全網(wǎng)安全檢測(cè)、網(wǎng)絡(luò)犯罪研究、攻擊溯源、黑產(chǎn)追蹤等方面強(qiáng)大的技術(shù)支持才對(duì)網(wǎng)絡(luò)黑產(chǎn)犯罪份子實(shí)現(xiàn)了“一網(wǎng)打盡”。

而當(dāng)下，中國(guó)科技行業(yè)已經(jīng)正式進(jìn)入到人工智能時(shí)代，而百度近些年來(lái)提出ALL in AI戰(zhàn)略之后，更是在AI技術(shù)的研發(fā)方面投入了遠(yuǎn)超國(guó)內(nèi)其他互聯(lián)網(wǎng)巨頭的人力物力，這使其建立起了互聯(lián)網(wǎng)巨頭在短期內(nèi)無(wú)法超越的技術(shù)優(yōu)勢(shì)，尤其是百度正在打造的AI生態(tài)，更使得百度安全在技術(shù)優(yōu)勢(shì)進(jìn)一步凸顯。

開(kāi)放技術(shù)，百度安全打造AI時(shí)代共贏安全生態(tài)

不過(guò)，盡管百度安全在AI時(shí)代的技術(shù)優(yōu)勢(shì)已經(jīng)建立，但其并未打算“專美”。就在最近，百度安全牽頭成立OASES智能終端安全生態(tài)聯(lián)盟，而這也是國(guó)內(nèi)第一個(gè)開(kāi)放的致力于AI生態(tài)安全的聯(lián)盟組織。根據(jù)了解，百度安全向聯(lián)盟成員開(kāi)放了包括自適應(yīng)內(nèi)核漏洞熱修復(fù)技術(shù)、OASP移動(dòng)應(yīng)用簽名安全技術(shù)、Open RASP自適應(yīng)安全方案、MesaLink內(nèi)存安全技術(shù)等眾多能力。

而百度安全之所以對(duì)外全面開(kāi)放自己的安全技術(shù)能力，其著眼點(diǎn)正是推動(dòng)AI時(shí)代發(fā)展大局。正如百度總裁張亞勤在演講提到：“AI時(shí)代，一個(gè)最大的挑戰(zhàn)，就是安全的問(wèn)題?！痹趶垇喦诳磥?lái)，伴隨萬(wàn)物互聯(lián)百億甚至千億臺(tái)設(shè)備的全球部署，其影響層面在傳統(tǒng)程序安全、數(shù)據(jù)安全、金融安全的基礎(chǔ)上，已經(jīng)波及人身安全和社會(huì)安全，而AI時(shí)代的IoT碎片化程度會(huì)有指數(shù)級(jí)的增加，使得AI 安全具備高度的復(fù)雜性，并且針對(duì)安全的攻擊方式將升級(jí)換代?！?/p>

另一方面，AI時(shí)代，軟件、硬件和服務(wù)等每一個(gè)產(chǎn)業(yè)鏈都有可能被網(wǎng)絡(luò)黑產(chǎn)所滲透，而AI是一個(gè)大的生態(tài)系統(tǒng)，它的安全也是復(fù)雜的多層面的，任何一個(gè)企業(yè)都無(wú)力涵蓋所有。正如百度董事長(zhǎng)李彥宏在剛剛結(jié)束的烏鎮(zhèn)世界互聯(lián)網(wǎng)大會(huì)上所言：“人工智能有強(qiáng)大的垂直整合的特點(diǎn)，今天，軟件、硬件、服務(wù)，這三者要進(jìn)行強(qiáng)有力的結(jié)合才能真正發(fā)揮出它們的效果。”

所以，只有依靠締造涵蓋全產(chǎn)業(yè)鏈的網(wǎng)絡(luò)安全聯(lián)盟，打造共贏的安全生態(tài)，才能夠做到滴水不漏，讓網(wǎng)絡(luò)黑產(chǎn)的黑手無(wú)處遁形。而百度安全作為當(dāng)前AI安全領(lǐng)域的領(lǐng)頭羊，其不僅有能力也有責(zé)任，通過(guò)技術(shù)開(kāi)放，來(lái)打造一個(gè)共贏的AI安全生態(tài)，以此全面提升整個(gè)產(chǎn)業(yè)的網(wǎng)絡(luò)安全能力，這不僅是能夠?yàn)榘俣茸陨淼臉I(yè)務(wù)護(hù)航，更將促進(jìn)AI時(shí)代的加速到來(lái)。因此，百度安全才主導(dǎo)發(fā)起OASES聯(lián)盟，其愿景就是希望針對(duì)AI安全能夠發(fā)動(dòng)整個(gè)產(chǎn)業(yè)鏈的力量，聯(lián)合終端廠商、安全廠商和研究機(jī)構(gòu)，通過(guò)生態(tài)開(kāi)放、聯(lián)合的力量，保護(hù)各種智能設(shè)備的安全，最大化避免AI生態(tài)出現(xiàn)安全和隱私的災(zāi)難。

最后，如果想要能夠長(zhǎng)效的對(duì)網(wǎng)絡(luò)黑產(chǎn)形成圍剿之勢(shì)，就必須建立一個(gè)可持續(xù)發(fā)展的共贏AI安全生態(tài)。因?yàn)榇驌艟W(wǎng)絡(luò)黑產(chǎn)并不是一朝一夕的事情，尤其是在技術(shù)方面更是需要進(jìn)行長(zhǎng)期投入，才能使得在人工智能等技術(shù)不斷進(jìn)步的同時(shí)，人們的網(wǎng)絡(luò)安全得到保障。

因此，這就需要在這個(gè)安全生態(tài)系統(tǒng)當(dāng)中，讓產(chǎn)業(yè)鏈上的所有合作伙伴都能夠通過(guò)AI安全生態(tài)的打造而獲益，才能夠真正調(diào)動(dòng)起各方參與打擊網(wǎng)絡(luò)黑產(chǎn)的積極性，維護(hù)網(wǎng)絡(luò)安全健康的生態(tài)環(huán)境。而百度安全通過(guò)對(duì)核心基礎(chǔ)技術(shù)開(kāi)源，專利共享徹底打消了產(chǎn)業(yè)鏈上的顧慮，這使得百度安全擁有的AI安全核心技術(shù)能夠落地，以此推動(dòng)聯(lián)盟之間的共贏合作。從這個(gè)角度來(lái)看，百度安全發(fā)起OASES聯(lián)盟所致力的就是要與產(chǎn)業(yè)鏈合作伙伴共建一個(gè)網(wǎng)絡(luò)安全命運(yùn)共同體。

總體來(lái)看，無(wú)論是在打擊“手機(jī)訪客營(yíng)銷”讓用戶免除電話騷擾這樣的實(shí)際事件中，還是在共建網(wǎng)絡(luò)安全共贏生態(tài)的行業(yè)大事上，百度安全已然成為國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的主力軍和急先鋒，而在AI時(shí)代，百度安全憑借其深厚的AI安全技術(shù)優(yōu)勢(shì)，必將扮演更加重要的角色。