北京時(shí)間3月19日,世界頂級黑客大賽Pwn2Own 2015激戰(zhàn)正酣,開賽僅僅6個(gè)小時(shí)前方捷報(bào)頻傳。中國超一流安全研究團(tuán)隊(duì)Keen Team連續(xù)攻破IE環(huán)境下運(yùn)行的Flash與Reader兩大插件,實(shí)現(xiàn)在該項(xiàng)賽事上的三連冠,三年五冠王。同時(shí)Keen Team也是亞洲首支完成這一創(chuàng)舉的安全研究團(tuán)隊(duì),中國信息安全技術(shù)實(shí)力再次讓世界為之震驚。
Keen Team選報(bào)的兩個(gè)項(xiàng)目率先開賽,比賽一開始就達(dá)到高潮。
僅僅用了30秒,Keen Team研究員Peter即成功將運(yùn)行在64位Windows下的Flash攻破,并獲取最高系統(tǒng)權(quán)限,拿到額外獎(jiǎng)金2.5萬美元,使總獎(jiǎng)金金額達(dá)到8.5萬美元。而第二位出場的前VEPUN團(tuán)隊(duì)頭號人物尼古拉斯雖然也實(shí)現(xiàn)了攻破,但是由于出場靠后且沒有獲取系統(tǒng)權(quán)限只能拿到一半基礎(chǔ)獎(jiǎng)金三萬美元。
Keen Team第二位研究員陸吉輝同樣表現(xiàn)優(yōu)異,他和騰訊電腦管家的聯(lián)合團(tuán)隊(duì)僅用時(shí)不到60秒的時(shí)間就繞過Pdf項(xiàng)目的安全防護(hù),同樣獲取最高系統(tǒng)權(quán)限,獲得5.5萬美元獎(jiǎng)金,將本次比賽KeenTeam的總獎(jiǎng)金額提升至14萬美元。
Keen Team是上海碁震云計(jì)算科技有限公司旗下的安全研究團(tuán)隊(duì),像Pwn2Own這樣的國際性黑客大賽已經(jīng)連續(xù)參加三屆,從開始的一鳴驚人到今年的三連冠,Keen Team只用三年的時(shí)間,就成為全球首支同時(shí)攻破蘋果、微軟桌面操作系統(tǒng)的安全研究團(tuán)隊(duì)。
Keen Team一次又一次向世界證明他們的成功不是偶然。KEEN公司COO呂一平這樣描述Keen Team的快速崛起:一方面我們研究團(tuán)隊(duì)隊(duì)員都是各個(gè)領(lǐng)域的天才和精英,和來自于國際大公司的安全骨干,他們掌握世界領(lǐng)先的攻防技術(shù);另一方面還是靠我們研究團(tuán)隊(duì)的潛心堅(jiān)持,發(fā)現(xiàn)漏洞并利用遠(yuǎn)沒有人們想象的那么簡單。
Pwn2Own賽事向來以“不出題”比賽形式聞名于世,賽事主辦方通過懸賞高達(dá)近百萬美元的賽事獎(jiǎng)金吸引著全球頂尖黑客團(tuán)隊(duì)對當(dāng)今最流行軟件進(jìn)行全方位的攻擊,查找其中的漏洞,進(jìn)而推動相關(guān)廠商對產(chǎn)品的安全性進(jìn)行提升。
呂一平還向記者分析國內(nèi)外安全觀念的差距,國內(nèi)部分廠商在某些時(shí)候還是對安全漏洞研究報(bào)以排斥的態(tài)度,而國外的科技巨頭早已通過舉辦這樣比賽來完善自己系統(tǒng)的軟件防御。
由于安全研究能力的不斷提升,KeenTeam在2014年在北京主辦全球首個(gè)關(guān)注智能生活安全的極客嘉年華GeekPwn,并最終大獲成功。
隨著Keen Team的成功,國內(nèi)其他安全廠商意識到了將視野放到國際上的重要性。本屆賽事除超一流安全研究團(tuán)隊(duì)Keen Team派出團(tuán)隊(duì)參戰(zhàn)外,另外兩只一流安全研究團(tuán)隊(duì)騰訊電腦管家、奇虎360都分別派出自己的安全研究團(tuán)隊(duì)首次參加國際頂級安全賽事,首次亮相國際賽場的騰訊電腦管家與Keen Team團(tuán)隊(duì)聯(lián)合組隊(duì),拿到首個(gè)頂級黑客大賽冠軍。
此外,除了讓引領(lǐng)國內(nèi)信息安全廠商走出去,在對于信息安全人才的培養(yǎng)上,Keen Team也是傾盡全力。2014年Keen Team在北京創(chuàng)辦了世界級安全賽事GeekPwn,就是為國內(nèi)安全人才提供了一個(gè)與國際接軌的舞臺,并在北京、武漢、上海,全國各地建立11處GeekPwn實(shí)驗(yàn)站為信息安全愛好者提供交流學(xué)習(xí)的場所。
不僅如此,Keen Team還是全國技術(shù)安全對抗聯(lián)賽XCTF的唯一協(xié)辦方,以安全導(dǎo)師的身份把經(jīng)驗(yàn)和技術(shù)分享給那些熱愛信息安全的人才。
碁震(KEEN)公司是全球領(lǐng)先的云計(jì)算與移動安全產(chǎn)品和服務(wù)提供商,獲得特斯拉總部安全部門提供的最高安全榮譽(yù)勛章,連續(xù)四年ZDI全球計(jì)算機(jī)漏洞挖掘白金獎(jiǎng)獲得者,同時(shí)是世界上發(fā)現(xiàn)高危CVE漏洞最多的安全企業(yè),也是亞洲唯一加入谷歌全球頂級黑客天團(tuán)Project Zero計(jì)劃的安全研究團(tuán)隊(duì)。
好文章,需要你的鼓勵(lì)
這項(xiàng)研究提出了"高效探測"方法,解決了掩碼圖像建模AI難以有效評估的問題。通過創(chuàng)新的多查詢交叉注意力機(jī)制,該方法在減少90%參數(shù)的同時(shí)實(shí)現(xiàn)10倍速度提升,在七個(gè)基準(zhǔn)測試中均超越傳統(tǒng)方法。研究還發(fā)現(xiàn)注意力質(zhì)量與分類性能的強(qiáng)相關(guān)性,生成可解釋的注意力圖譜,展現(xiàn)出優(yōu)異的跨域適應(yīng)性。團(tuán)隊(duì)承諾開源全部代碼,推動技術(shù)普及應(yīng)用。
伊利諾伊大學(xué)研究團(tuán)隊(duì)開發(fā)了CLAIMSPECT系統(tǒng),通過層次化分解復(fù)雜爭議、智能檢索相關(guān)文獻(xiàn)、多角度收集觀點(diǎn)的方法,將傳統(tǒng)的"真假"判斷轉(zhuǎn)變?yōu)槎嗑S度分析。該系統(tǒng)能夠自動構(gòu)建爭議話題的分析框架,識別不同觀點(diǎn)及其支撐證據(jù),為科學(xué)和政治爭議提供更全面客觀的分析,已在生物醫(yī)學(xué)和國際關(guān)系領(lǐng)域驗(yàn)證有效性。
清華大學(xué)研究團(tuán)隊(duì)首次提出情感認(rèn)知融合網(wǎng)絡(luò)(ECFN),讓AI能像人類一樣理解和表達(dá)情感。該系統(tǒng)通過多層次情感處理架構(gòu),在情感識別準(zhǔn)確率上比現(xiàn)有最佳系統(tǒng)提升32%,情感表達(dá)自然度提升45%。研究突破了傳統(tǒng)AI情感理解的局限,實(shí)現(xiàn)了跨模態(tài)情感融合、動態(tài)情感追蹤和個(gè)性化情感建模,為醫(yī)療、教育、客服等領(lǐng)域帶來革命性應(yīng)用前景。
哈佛大學(xué)研究團(tuán)隊(duì)通過創(chuàng)新的多智能體強(qiáng)化學(xué)習(xí)方法,讓AI在戰(zhàn)略游戲中學(xué)會復(fù)雜推理。研究發(fā)現(xiàn)AI通過游戲競爭能發(fā)展出類人思維能力,在邏輯推理、創(chuàng)造性解決問題等方面表現(xiàn)顯著提升。這項(xiàng)突破性成果為未來AI在醫(yī)療、教育、城市管理等領(lǐng)域的應(yīng)用奠定基礎(chǔ),展現(xiàn)了通過模擬人類學(xué)習(xí)過程培養(yǎng)真正智能AI的新路徑。