IT時報見習記者 劉慧瑩
霍金生前曾深深擔憂，人工智能未來會結束人類自己的命運。他的理由很簡單，過去的幾千年來，人類進化的速度相比於人工智能解決人類問題的速度，人工智能的速度更加迅猛。但是今天的程式員可不這樣看，他們用人腦戰勝機器，用人’攻’智能的智慧打破當前機器威脅論。
不過新的問題出現了，人工智能足夠智能嗎？人工智能是否會成為為人所利用的新式武器？圍繞人工智能而生的新技術問題，成為新時代裡極客們的下一個目光焦點。
在10月24日-25日，為期兩天的GeekPwn 2018上，以“人’攻’智能，洞見未來”為主題的國際安全極客大賽，將來自世界各地的安全研究員、白帽黑客、安全大牛們集結在上海，組成了黑客界“最強大腦”團隊。他們攻破重重關卡與迷陣，上演了一場現實版“黑客帝國”。
KEEN公司CEO、GeekPwn大賽發起和創辦人王琦表示：這已經極棒的第五個年頭，希望通過極棒能夠讓大家看得懂那些前沿科學。
自創辦以來，極棒帶來了許多腦洞大開的破解展示，向廠商提交了數百個，近千個嚴重安全威脅漏洞，漏洞從來不是因為黑客才存在，恰恰是被黑客發現後消滅的。王琦希望讓更多人關注到智能生活中安全問題的重要性，因為人“攻”智能不是目的，因黑客的努力而越發安全的智能生活才是目的。
黑客對決AI ，上演“黑客帝國”絕地反擊
當AI將你識別為“終結者”，可不是為了討好獻媚。GeekPwn2018的選手現場用自己生成的對抗樣本成功騙過影像分類器，將宇宙飛船飛行器識別為巨石，將飛彈物體誤認為安全的。
甚至在選手的操作下，AI將現場的特邀嘉賓、“最強大腦”節目主持人蔣昌建老師的照片識別為阿諾德·施瓦辛格。AI版“指鹿為馬”讓現場觀眾大跌眼鏡。
為了推動GAN技術的普及，由GeekPwn 聯合谷歌大腦人工智能研究科學家 Ian Goodfellow、Alexey Kurakin 以及美國加州大學伯克利分校電腦系教授宋曉冬共同發起的 CAAD 對抗樣本攻防賽。在CAAD線上比賽的100多支戰隊中成績優異的6支戰隊在現場展開CAAD CTF線下對戰的激烈角逐。
他們分別是來自於自清華大學、中國科學技術大學、美國約翰·霍普金斯大學、Facebook、騰訊、阿里巴巴等知名高校與企業。
圖：CAAD對抗樣本攻防賽參賽隊伍
CAAD專項挑戰預演了人工智能領域可能存在風險，同時讓更多人了解到，如何以黑客思維去解決未來人工智能與專業安全的跨界問題，最終幫助人工智能健康安全成長。
而除了CAAD 可視化對抗，極棒還特設了AI“生成式對抗網絡”（GAN）技術趣味挑戰賽、利用AI對脫敏大數據進行追蹤還原等賽事，為AI安全帶來全新啟示。
智能手機成兵家必攻之器
時至今日，隨著手機的越來越智能化，讓手機承載了太多的功能與資訊，同時也成了每個現代人手中最不可侵犯之物。
正所謂越禁忌、越吸引，手機幾乎成了各路黑客們的兵家必攻之器。
你以為加密的手機相冊，別人就看不到嗎？在GeekPwn2018的現場，來自AMC團隊楊志偉、胡強，在觀眾和主持人蔣昌建老師的配合下，成功完成手機私密相冊的破解挑戰。
據悉，他們是利用手機作業系統的漏洞，通過在手機中安裝一個惡意APP，root權限執行任意命令，從而實現在手機中靜默安裝木馬。對此選手還解釋到，即便相冊密碼再長、再複雜，都抵不過作業系統存在的漏洞。
你能想象一張紙就能打開安卓手機的屏下指紋鎖？
騰訊安全玄武實驗室在現場首度演示了影響觸屏解鎖型安卓設備的“殘跡重用”漏洞——安全研究員通過一張普通的卡片，可以讓任何人對手機的屏下指紋進行解鎖。
目前的屏下指紋解鎖功能是利用光學技術捕捉用戶的指紋影像，通過反射體欺騙的方法，可以利用螢幕上殘存的指紋痕跡，讓屏下指紋傳感器認為手機的主人正在使用指紋驗證。
圖：手機屏下指紋鎖項目破解演示
據悉，該漏洞屬於屏下指紋技術設計層面的問題，會幾乎無差別地影響所有使用屏下指紋技術的設備。
騰訊安全玄武實驗室負責人於暘（TK教主）同時也表示，用戶無需太過擔心，騰訊安全玄武實驗室早在今年初就開始和國內幾家主流手機廠商合作，不僅通過更新算法修複了已上市手機中的漏洞，還將相關解決方案提交給相關芯片廠商，推動了供應鏈層面的安全修複。
此外，堪稱有“世界級難度”的挑戰在GeekPwn2018的舞台上演。長亭科技團隊利用VMware虛擬機系統漏洞，僅用9分鐘便成功獲取ESXi宿主機系統的最高權限並進行任意控制，這無疑給私有雲的運行安全和數據安全敲響了警鍾，提醒各雲計算企業在防禦此類攻擊時能具備先機。
圖：選手利用虛擬機系統漏洞控制宿主機
賽事精彩程度讓現場觀眾驚呼聲此起彼伏。但人“攻”智能不是GeekPwn的目的，是預演潛在風險、拓寬安全思維、幫助智能設備更加安全地問世、協助人工智能健康成長的手段。而GeekPwn所代表的安全極客們正在通過不倦的努力，為人們提供安全的智能生活。
香港九龍灣馬來街興發大廈15樓D室