4月28日,以“网络安全同担,网络生活共享”为主题,由北京市委网信办、北京市公安局主办的一年一度的“4.29首都网络安全日”系列宣传活动暨北京国际互联网科技博览会在北京国家会议中心举行。
作为本次活动最大的企业展区之一,百度在300平方米的展区内打造了6大展项,系统展示了百度安全能力矩阵的最新进展,覆盖AI安全、移动安全、云安全、数据安全、业务安全等众多领域。其中,基于AI安全的“面部密码LAB”和“AI识相”两大互动体验展项不仅是“4.29首都网络安全日”活动的首次亮相,也是首次在北京进行的对外展示。
百度安全展区
首次在“4.29首都网络安全日”活动中亮相的两大互动体验展项:
面部密码LAB:一张纸骗过AI识别
该展项架设了一台“见人即关闭”的神奇人脸识别闸机,但如果你将一份绘有“对抗样本”图案的卡片举在胸前,竟然可以“骗”过智能摄像头,从AI系统“眼中”凭空消失,成为“隐形人”,让智能闸机“门户大开”!
“面部密码LAB:一张纸骗过AI识别”
实际上,其所展示的是AI深度学习模型遭受“对抗样本”攻击的情况。卡片中的图案进行了专业的图像数据叠加,这些细微扰动是我们难以通过感官辨识的,但会严重干扰AI的判断能力。
对于当前的AI安全议题来说,这是个巨大的安全隐患。一方面,它可以让东西凭空消失。比如,在智能摄像头眼里,眼前的人“没”了;比如,在智能汽车眼中,前方的车“没”了。另一方面,它也可以让系统识别错误。比如,明明是只猫,结果被识别成是条狗;比如,明明是禁行标识,结果被识别成可以通行。指鹿为马,无中生有。
AI识相:深度伪造检测
最近两年,“AI换脸”引发了社会广泛的关注,也带来了巨大的争议。其让眼见不能为实,使之前“保真度”很高的视频、直播等变得不再可靠,伪造变得轻而易举,而该展项便通过互动的形式展现了人脸识别技术所面临的这一挑战。
“AI识相:深度伪造检测”
从技术的角度上讲,“AI换脸”并不存在难以跨越的技术沟壑。其真正的问题在于潜在的安全隐患、法律问题与伦理陷阱,没有约束的换脸是危险的。其不仅可能成为谣言的帮凶,误导公众;也可能滥用个人肖像权,侵犯隐私;更危险的是,它可能非法获取或泄露个人信息,比如模仿你的家人视频通话用于实施诈骗。
针对上述一系列问题,业界已经在行动。尤其是在针对“AI换脸”的识别术方面,百度基于深度学习卷积神经网络(CNN)技术针对AI换脸视频进行的“打假”研究,目前已经可以实现99%识别准确率。
百度VR“安全课堂”
“家居智能化的安全问题”
百度安全系列行业解决方案
在上述两项首次亮相的AI安全展项之外,此次百度安全展区还互动展示了百度在VR安全教育、AIoT安全方面的一系列前沿能力,及在云安全、ARM云、业务风控、IDC安全、智能物联网平台方面的最新产品,而史宾格安全及隐私合规平台、点石隐私数据安全流通解决方案也成为现场与会企业所关注的焦点。
值得一提的是,在本次“4.29首都网络安全日”上,百度还公布了在反黑产方面的最新数据——在过去两年内,百度安全年均拦截全网恶意网页超过777.9亿次,日均保障公民个人信息免遭恶意披露22万次,反黑产开放平台向公安机关输出包括诈骗信息在内的各类“风险网站及APP”威胁情报超过40万条,深度参与侦办案件数十起,助力监管机构实现对各类新型网络犯罪行为的快速研判、重点攻坚、科学预警和及时阻断。这一持续的治理行动不仅是百度积极践行企业社会责任的一部分,也已成为配合警方高效精准打击黑产、构建网络安全生态多方治理的重要一环。
“用威胁情报对抗黑产”
自2014年正式举办至今,“4.29首都网络安全日”已逐步成为北京乃至全国网络安全领域的重要活动之一,在普及网络安全知识、培育网络安全人才、传播网络正能量等方面发挥了不可替代的作用。而秉承“有AI,更安全”的理念,百度安全也将在全面覆盖百度各种复杂业务场景的同时,为生态合作伙伴提供技术支点及完善的产品解决方案,“网络安全同担,网络生活共享”,共同构建AI时代安全的互联网生态。