TMT观察网_独特视角观察TMT行业

狗年春節前，世界頂級極客大會Defcon創始人Jeff Moss現身北京老舍茶館，備受業界矚目，而Jeff Moss這趟中國之行只有一個目的：與百度安全總經理馬杰敲定合作舉辦Defcon中國版——DefonChina。

Defcon是全球最頂級的極客大會，由全球身價最高形象最正面的極客Jeff Moss創辦。每年超過萬名極客和安全專家齊聚于美國拉斯維加斯Defcon現場。說起Defcon極客大會，就不得不提其賴以成名的極客對攻賽——CTF（Capture The Flag）“奪旗賽”，極客們現場分組對戰進行“真刀真槍”技術比拼，由于其水平之高競爭之激烈，被譽為網絡安全領域的“世界杯”。本次把主場放在中國的DefconChina又將帶來哪些可以代表當今世界網絡安全技術最高水平的競賽呢？賽制和玩法是否會做升級呢？

近日，百度安全揭開了這一懸念：BCTF（百度全國網絡安全技術對抗賽）將在DefconChina期間舉行，除了一貫激烈的現場技術比拼外，本屆BCTF的最大亮點就在于公開發出征集令，面向正在高速發展的以智能家居，自動駕駛為代表的智能終端廠商，參與到產品安全漏洞測試中來。BCTF此次更是懸賞數百萬獎金，邀請行業內知名白帽精英戰隊加入眾測，推動AI時代智能終端的安全發展。而第一時間回應接令的廠商居然是成立僅三年的一家創業新秀企業小魚在家。讓大家好奇的是，小魚在家敢接受BCTF百萬懸賞奪旗賽的挑戰，自信和底氣來自哪里，這是一家什么樣的企業？

　　沒有安全藩籬，人工智能發展或會失控

作為中國家庭智能機器人及人工智能行業中的技術創新者與品類開創者，小魚在家在行業內頗有名聲。2015年，主打遠程視頻通話的機器人小魚在家問世，憑借優質的遠程音視頻技術和用戶體驗，小魚在家主打的家庭陪伴場景得到了一批用戶的忠愛，并保持了持續的高質量口碑，隨后還推出了視頻對講機器人、智能視頻音響等產品并大獲好評。

值得關注的是，本屆BCTF投入百萬懸賞金，必將吸引來自全球的白帽精英加入眾測隊伍，被檢測廠商沒有相當的實力與底氣是很難做到的。那么，小魚在家這次敢于參與BCTF百萬懸賞的安全眾測，自信和底氣究竟來自哪里？

小魚在家作為人工智能領域的創新企業，一直致力于AI技術的突破和以家庭為主要場景的落地應用，而AI是系統工程，需要安全保駕護航，而全力投入人工智能技術研發的百度無疑能在AI安全方面為其提供強大的支持。以小魚在家在2017CES上發布的全新視頻對講機器人為例，它可以通過語音對話喚醒家庭成員多方視頻通話、語音留言等各種功能。而這背后的奧秘就在于它搭載了百度度秘開發的對話式人工智能操作系統——DuerOS，強調通過自然語言進行語音對話的交互方式。

而在小魚在家最為關鍵的安全防護方面，通過DuerOS系統綁定了百度安全自主研發的一整套智能終端生態安全解決方案，涵蓋漏洞熱修復、DNS劫持防護、RASP等諸多領先的安全防護機制和以KARMA、OpenRASP為代表的百度安全行業首創五大開源技術，可解決小魚在家云管端一系列安全風險問題。據悉，百度安全已聯合中國信通院、多家安全公司和智能設備廠商組成國內首個AI時代的智能終端生態聯盟，驅動AI安全行業標準的建立及在智能終端領域的普及。

從這個角度說，應用 DuerOS 系統綁定百度安全的小魚在家智能硬件產品，其安全性是有底層保障的，這應該就是小魚在家第一時間響應百萬懸賞的底氣。并且從另一個層面，小魚在家選擇BCTF也說明了Defcon在中國安全行業中的獨特地位。

　　首次落戶中國，Defcon為何青睞百度安全

這里有一個淵源，往屆Defcon都在美國，無數中國極客和安全精英對Defcon心生仰慕但卻無法也不方便前往現場“朝圣”，百度安全總經理馬杰一直在思考這個問題：為何不把Defcon引進中國？他曾率領百度藍蓮花戰隊五次闖入Defcon決賽，在與來自全球安全精英的切磋中，戰隊還曾拿下過亞軍。一次偶然機會，馬杰與Jeff Moss在Defcon上相識，兩人在咖啡館的一席暢聊最終讓馬杰的這個想法最終成為了現實。

Jeff Moss曾在年前的中國之行中公開對媒體稱，他與馬杰聊了很久后，覺得雙方對安全的理念一致，那就是Defcon一直倡導的自由開放精神，以及在此基礎上雙方建立的互信。“我是一個很容易接受新鮮事物的人，但是建立信任并不容易，雖然我也期待與更多的中國互聯網巨頭接觸，但是我想說，我跟百度從藍蓮花開始就建立了信任。”

除了馬杰和百度藍蓮花戰隊與Jeff Moss有著深厚淵源之外，百度安全團隊的合作誠意也打動了Jeff Moss。馬杰透露，此次Defcon China會延續傳統精神，核心就是——議題由Defcon美國組委會來做最終審查，合作方百度安全在這方面不會有任何的阻礙。并且從最為關鍵的精神內核上來看，即將舉行的DefconChina 大概率會保持拉斯維加斯DefCon極客大會的原汁原味，這對于所有參會者來說都是個好消息。

　　推進開放交流，智能時代迎來安全坦途

Defcon之所以受到全球極客們的歡迎，關鍵就在于它為網絡安全行業提供了一個獨一無二的交流平臺，交流主題包括純粹的技術討論、高質量的演講、激烈的技術比賽，每個人都在沉浸于現場自由開放的氛圍，享受極客身上獨有的勇于挑戰和創新突破精神。

馬杰和百度安全團隊認為，傳統的安全問題在AI時代面臨了更嚴峻的處境，網絡安全行業需要真正自由的交流討論，需要開放的安全護航。正是基于這樣的認識，百度安全這次聯合主辦的DefconChina完全秉持開放態度，歡迎行業競爭對手參會，共同推進網絡安全和AI安全。這種自由開放的精神對于中國網絡安全行業來說是一大進步，也是Jeff愿意選擇和百度安全合作舉辦DefconChina的內在原因。

開放理念一直是百度安全團隊秉持的行業發展理念。百度安全應急響應中心除了保障百度內部業務安全之外，還是個開放平臺，聯合廣大的白帽子共同建設安全的互聯網環境。而在AI開放平臺建設上，百度安全也是不余遺力。2017年11月初，百度安全發起成立了AI智能終端安全聯盟，并且向聯盟成員開放其在AI生態上的多項安全能力。百度安全在網路安全領域的開放發展理念，體現了百度的企業擔當和社會責任。

可以預見，秉持開放理念和自由精神的DefconChina有望成為中國乃至整個亞太區極具影響力的極客大會，而在DefconChina引進和籌備過程中一直不遺余力的百度安全真正展現了Defcon身上的自由開放精神，這將引領中國網絡安全行業走向全面開放發展的新階段。同時百度安全表示，本次發布BCTF百萬懸賞征集令也呼吁更多人工智能終端廠商的加入，關注AI時代的安全新挑戰，共同加速推動智能安全時代的到來。