AI+安全，是机遇亦是挑战 | FIT 2019议题前瞻「前沿安全神盾局」

从“互联网+”到“AI+”，信息化时代向新的阶段进化。2018年，人工智能的发展逐渐落到实处，少了许多浮夸和空谈。网络安全战略意义的升级，“网络安全+AI”已经成为了必然的趋势。

2018年，全球网络环境中已经出现了不少恶意软件、黑客攻击事件中利用人工智能技术。这意味着安全人员与网络攻击者在AI领域又将上演一场新的竞速。同时AI技术的发展，也伴随着其本身安全问题地不断暴露与修复。

人工智能的兴起，固然是安全行业迎来迅速发展的大好机遇，但也同样让网络安全环境变的更加严峻。机遇和挑战并存，身处网络安全领域的大佬们是如何去诠释、又会做怎样的准备呢？

议题一：智能IoT安全遇到的挑战——Rokid公司安全负责人 白嘎力

在消费者领域，提到人工智能，可能大部分人想到最多的应该是机器人、语音助手了。而近几年包括亚马逊、苹果、谷歌等在内的自家语音助手都爆出了隐私泄露问题，以及存在被攻击的风险。

这类设备往往会成为IoT设备的控制中心，因此一旦发生安全问题，影响的将是一连串的设备。因此，安全性问题是这类智能IoT设备进一步普及的一大门槛。

Rokid 作为国内专注人机交互技术研究和人工智能软硬件产品开发的科技创新型企业，拥有领先的自主人工智能技术研发和创新能力，核心技术包括语音识别、自然语言处理（NLP）、图像识别等。Rokid 公司安全负责人，将从丰富的实践经验出发阐述智能IoT在安全方面所面临的挑战。

议题二：AI安全实践：探索图模型异常检测——斗象科技高级安全研究员 孟雷

随着信息化的浪潮，网络中每天充斥着大量网络安全事件和各类安全设备的告警日志。我们如何有效的从海量安全事件中去挖掘那些蛛丝马迹，去寻找真正有意义的攻击，这对于传统检测与分析手段已越发无力，在AI时代，网络安全更需要人工智能技术加持。

传统安全产品对绝大部分的新型攻击手段无法进行有效判断，而经过大量数据训练学习的机器学习模型则可以快速地对新威胁作出检测判断。来自斗象科技 TCC 团队的高级安全研究员孟雷将带来关于《探索图模型异常检测》的分享，使用图的方式对海量的安全设备告警数据做信息结构重构建，并使用图模型中的社团发现等算法对告警数据做降维并计算各图节点角色意义，依据各节点角色的动态变化构建时序流图检测网络异常事件。

斗象科技 TCC 团队专注于安全前沿探索，在漏洞挖掘分析、机器学习、网络安全分析、Web安全研究、大数据分析、IoT安全研究、区块链安全研究等领域都有涉猎。人工智能的未来有无数的可能，这是安全真正的未来所在，也是斗象科技 TCC团队所追求的目标之一。

议题三：威胁与安全，AI战场上的决斗——Fortinet中国技术总监 张略

正如之前所说，AI对于任何一个产业来说都是机遇与挑战并存。面对未知的未来，我们不知道将面临什么，当真正的人工智能机器人到来，是真正造福人类，还是如《终结者》里那样试图统治人类，这本就是我们在发展人工智能的同时，也在进行一场与人工智能的决斗。

而在网络安全产业，黑客已经在其攻击手段，技术和程序（TTP）中利用了自动化和机器学习，他们会利用自动化前端挖掘信息和漏洞，并通过AI分析大量被窃取的结构化和非结构化数据。安全人员也能够通过类似的方法来更快一步找到漏洞并及时修复，利用AI技术来检测恶意软件、网络入侵。在AI的战场，这是黑与白的决斗。

Fortinet 作为全球知名网络安全设备供应商，开发了AI 机器学习的体系，在其主动防御、威胁检测等系统中都深度应用了AI技术，在与AI赋能的网络攻击对抗中积累了丰富的经验，Fortinet中国技术总监 张略 将在FIT 2019 现场带来精彩的分享。

---

FIT 2019互联网安全创新大会

FreeBuf互联网安全创新大会（FIT）是由国内领先的互联网安全新媒体平台FreeBuf.COM主办的年度互联网安全盛会，WitAwards互联网安全颁奖盛典也将同期举行。(点击阅读原文即可进入FIT 官网)

FIT 2019大会会期为2018年12月12日～13日，会议将在上海宝华万豪酒店举行。本次大会主论坛议程聚焦「全球高峰会」、「前沿安全神盾局」、「WitAwards颁奖盛典」、「WIT安全创新者联盟」「X-TECH技术派对」、「HACK DEMO」六大板块，独立分设「白帽LIVE」及 「企业安全俱乐部」两大分论坛，与来自全球的安全从业者、优秀技术专家、企业安全建设者、白帽安全专家、研究机构等共同展开演讲与探讨。同时「中国首席信息安全官高峰论坛」、「漏洞马拉松线下邀请赛」也将在特色分会场同期举行。此次盛会致力于分享2018年度安全行业创新硕果，共同探索与展望未来安全新边界。