随着互联网技术与智能化的加速推动,人工智能对于网络安全的影响力也越来越大。近日,首届国际机器人网络安全大赛正式举行,引爆国家网络安全周最高潮。
人工智能黑客巅峰决战,网安竞赛智能化时代大幕拉开。2017年9月21日,网络安全周的重头活动——首届国际机器人网络安全大赛在武汉东西湖区正式举行。经过六个小时的激战,最终,来自国防科技大学电子科学学院的HALFBIT战队力压群雄,成功斩获本届大赛冠军,来自山东科技大学的PSK战队和来自北京邮电大学的天枢战队凭借在比赛中不俗的表现获得第二名,来西安电子科技大学的ZPLL战队、北京明朝万达科技股份有限公司的云淡风轻战队和来自浙江大学系统安全实验室的phrack战队获得了第三名。同时,与大赛同期举行的首届人工智能网络安全研究与应用峰会也在众多专家学者们六个多小时的经验交流分享中圆满结束。
中国工程院院士沈昌祥、中国工程院院士倪光南、国家创新与发展战略研究会会长郝叶力、中央网信办网络安全协调局调研员张胜、武汉市政府副秘书长陈明权、武汉临空港开发区管委会主任、东西湖区委书记陈邂馨、武汉市网信办主任严中兴、中国计算机学会计算机安全专委会主任严明、中关村网络安全与信息化联盟移动计算组组长王克、原教育部高等学校信息安全类专业教学指导委员会副主任,武汉大学计算机学院教授张焕国、中国人工智能学会常务理事祝烈煌、中国人民解放军信息工程大学四院副院长祝跃飞、阿里巴巴集团安全部副总裁杜跃进、百度安全首席架构师武广柱、启明星辰信息技术有限公司助理总裁周涛、永信至诚高级副总裁潘柱廷、中国科学院软件研究所教授杨轶、浙江大学博士程雨诗、安天移动安全公司CEO潘宣辰等多位国知名学者和顶级的安全专家都出席观摩了本场大赛,并作为峰会嘉宾出席峰会。
大赛由教育部高等学校信息安全专业教学指导委员会与中国信息安全测评中心担任指导单位,武汉市互联网信息办公室和武汉临空港经济技术开发区管委会共同主办,中国人工智能学会智能信息网络专业委员会与永信至诚共同承办。周大福金融控股有限公司、中国科学院信息工程研究所、360企业安全集团共同参与战略合作,百度安全和知道创宇担任大赛的合作伙伴。本届大赛是全球首个国际性的机器人网络安全大赛,大赛采用网络安全自动化攻防竞技模式,创新性之高,开创了国内机器人网络安全竞赛的先河。
国际顶级机器人黑客巅峰对决 引爆国家网络安全周最高潮
据了解,本届国际机器人网络安全大赛在永信至诚精心研发的国内首个人工智能攻防平台(简称RHG平台)上展开,采用了前所未有的网络安全自动化攻防竞技模式,以邀请制请来自全世界的顶尖人工智能黑客战队参赛。在比赛过程中没有任何人工参与,完全依靠参赛战队提前编写好自动化工具完成比赛。
正值国家网络安全宣传周期间,本届大赛的举办被赋予了更多的意义。主办方秉承公开化、国际化的原则,聚集了国内外二十余支顶尖的人工智能黑客战队参赛。其中不但包括从WCTF、全国大学生信息安全竞赛中脱颖而出的优秀战队、由国内顶尖的科研院所研究员组成的精英战队,同时还包括常年占据CTFTIME榜单前十的国际顶尖战队。
国内外顶级人工智能黑客战队齐聚,强强对决使得比赛激烈异常。比赛一开始就直接进入了白热化阶段,各支战队的机器人各显神通展开了对赛题的攻势,机器人也不负众望,疯狂收割分数。赛题纷纷告破,各支战队手中一、二、三血数量逐渐增多。开赛不到1个小时的时间,就有接近半数的赛题被攻破,可以说机器人战队的效率完全可以与以往比赛中人类战队的工作效率同日而语。
赛场局势进入僵持阶段后,战队排行榜排名不断发生变化。开赛一小时后,前六名组成了第一梯队,并与第二梯队的队伍拉开了一个比较大的分差,分差也随着比赛的进行也在不断的被拉大。
后半程的比赛中,第一梯队和第二梯队的内部竞争越来越焦灼。在本届大赛中获得冠军的HALFBIT战队,在比赛的前两个小时,成绩一直不温不火,排名一直在第五名左右徘徊。后半程HALFBIT战队开始发力,凭借着持续的得分能力厚积薄发,不断的超越前面的对手,在比赛最后一个轮次,HALFBIT战队超越了一直领跑比赛的PSK战队,以微弱的分数优势拿下了本届比赛的冠军。
历经六个小时紧张对决,最终HALFBIT战队以微弱优势拿下第一名,捧走了12万元大奖。PSK战队和天枢战队拿下第二名,分别获得了6万元奖金,ZPLL战队、云淡风轻战队和phrack战队获得大赛第三名,分别获得了2万元的奖金。
自动化网络攻击手段迅速繁衍 培养人工智能网络安全人才势在必行
近年来,人工智能技术获得了社会大众的广泛关注,今年七月,国家也宣布将发展人工智能上升为国家战略。人工智能技术快速发展,在为社会带来便利的同时也在暗中隐藏着诸多安全风险。在网络安全领域,人工智能的恶意应用更是给网络安全带来了极其严重的威胁。
五月,“Wannacry”蠕虫病毒在全球大规模爆发,一夜之间全球近二十万台电脑沦陷。类似于蠕虫病毒的自动化网络攻击手段与攻击能力不断加强,引入人工智能技术,发展智能化防御势在必行。
相较于网络安全人才的学习周期与成长周期而言,人工智能显然具备更强优势。为了积极响应国家网络安全宣传周的号召,加快培养人工智能攻防方面的网络安全人才,本届国际机器人黑客大赛应运而生。
比赛结束后,国家网信办领导、武汉市政府、区政府领导和前来观摩大赛的专家学者们,对在本次大赛中表现优异的参赛选手们表示了嘉奖和赞赏,同时也对永信至诚推出的人工智能攻防平台表示了高度的肯定。永信至诚CTO张凯表示:“本届大赛的赛制是人工智能与网络安全两个学科的一次有益的融合尝试,通过自动化的程序,针对当前最主流的linux操作系统上的二进制文件进行漏洞的挖掘、利用、防御,通过对攻击流量的分析来抓取特征进行0day漏洞的复现和防御也是当今比较主流的防御方式,这种赛制的尝试具有极佳的现实意义。大赛应用了永信至诚精心研发的RHG平台,以机器人与机器人攻防对抗的模式展开,这可以说是开创了国内智能化网络安全竞赛的先河。通过这场比赛,我们能够很直观看到人工智能在网络攻防的领域中,拥有极大的发展前景。”
人工智能网络安全研究与应用峰会开启 网络安全智能化的奇点来临
为了更深入研究智能化网络安全攻防技术,主办方在比赛同期发起了一场人工智能网络安全研究与应用峰会。峰会集结了国内网络安全领域、人工智能领域、各大科研院所和高校的顶级安全专家、知名学者,通过分享自身在网络安全领域和人工智能领域所积淀的的工作经验和研究成果,共同讨论人工智能在网络安全领域的前沿与应用。
中国工程院院士沈院士在峰会上表示:“经济社会的信息化,网络化,一方面给人们增加了便利和边界性,另一方面信息安全和网络安全的重要性、迫切性也越发凸现,越来越受社会的广泛关注。这事关每个人的命运,关系国计民生和国家的安全。网络安全的竞争归根结底是人才的竞争,今天我们在这里,就是搭建一个平台,建立一个机制,这本身就是一个创新,一方面是让网络安全领域的各层次的人才,脱颖而出参与到这个基地的建设。支持网络安全,特别是人工智能的层面,另一方面让更多的人了解网络安全的安全性,提醒更多的网络安全领域的有识之士参与到网络的安全与发展。”
永信至诚高级副总裁潘柱廷也在峰会上说到:“我们希望未来我们永信至诚能够变成一个枢纽,变成一个能够吸引别人来一起去贡献的一个灯塔,就是招呼大家一起来去做执行,能够把人聚起来。逐渐号召、吸引来更多的人关注网络安全,更多的人投入网络安全教育事业。”
人工智能一小步 网络安全一大步
当下,人工智能技术飞速发展,日新月异。在人工智能为社会大众的生活带来便捷的同时,在网络安全领域,人工智能也带来了诸多未知的威胁。为了自如应对因人工智能技术的恶意应用而诞生的自动化攻击手段,永信至诚联合多位业内安全专家,精心研发了RHG人工智能攻防演练平台,承办了本届国际机器人网络安全大赛,并发起人工智能安全应用与研究峰会,为人工智能网络安全人才提供更多成长的平台。
正如国家创新与发展战略研究会郝会长在比赛与峰会结束后的综合点评中所说:“美国DARPA是2013年开始筹备CGC比赛,2016年的时候CGC向世界证明了人工智能是有可能与网络安全结合在一起的,人工智能在漏洞挖掘与网络安全的应用具有很大的想像空间。今天,中国的首次机器人黑客大赛终于登台亮相了,比赛的创新性值得所有人的肯定,今天这场比赛证明了RHG攻防演练平台的可用性与稳定性。永信至诚能够看到时代的发展潮流,主动作为,在去年就开始筹建RHG平台,这是非常有前瞻性的,迈出了可喜的一步。”
通过这场比赛中我们很直观的看到,人工智能在网络安全领域中具有极大的发展空间。不过路漫漫其修远,人工智能黑客也只是才刚刚起步,网络安全智能化还有很长的路要走。我们相信有苗不愁长,期待这颗幼苗能够早日成长为网络安全领域的参天大树。