百度安全網(wǎng)絡(luò )打黑 “無(wú)煙戰爭”的技術(shù)博弈 |
作者:本站 發(fā)布時(shí)間:2018-01-18 瀏覽:1096次 |
中新網(wǎng)1月16日電 2017年6月份,正做著(zhù)發(fā)財美夢(mèng)的幾名“技術(shù)高手”,被突如其來(lái)的一陣敲門(mén)聲驚醒。 陳某、賈某、張某三人因惡意劫持百度hao123,被北京警方一舉抓獲。百度安全用技術(shù)手段反制技術(shù)犯罪,與北京警方通力合作,打了一場(chǎng)漂亮的勝仗??v觀(guān)2017全年,類(lèi)似的捷報不只傳來(lái)一則,而這場(chǎng)“戰爭”是否會(huì )成為技術(shù)完勝定局? 百度發(fā)布《百度2017年度信息安全綜合治理報告》 近日,百度公司發(fā)布了《百度2017年度信息安全綜合治理報告》(以下簡(jiǎn)稱(chēng)報告)。報告顯示,百度全年處置有害信息高達451.2億余條。竊取用戶(hù)隱私、盜取賬號、深夜上線(xiàn)賭博等黑產(chǎn)形式,正在被百度重點(diǎn)打擊。 繼2016年破獲“撞庫”大案后,2017年百度安全配合北京市公安局海淀分局再度捍衛網(wǎng)民隱私,破獲了國內首例新型侵犯用戶(hù)個(gè)人隱私黑產(chǎn)團伙“手機訪(fǎng)客營(yíng)銷(xiāo)”,抓獲犯罪團伙數十人。此外,百度安全還配合海淀警方“巨蟹”專(zhuān)案組,一舉破獲一個(gè)成功詐騙上百起、涉案金額百萬(wàn)元的偽基站詐騙團伙。 但反過(guò)來(lái)看,每年被不斷打掉的黑產(chǎn)團伙,卻總是花樣翻新再出新形式。這也從另一個(gè)側面反映出這場(chǎng)沒(méi)有硝煙的“戰爭”緊張激烈之程度。網(wǎng)絡(luò )世界的隱秘特點(diǎn)、一夜暴富的欲望驅使、法律教育的不足,都讓網(wǎng)絡(luò )黑產(chǎn)犯罪呈現前赴后繼的趨勢。企業(yè)必須不斷加大對安全技術(shù)的升級投入,并且和公安等社會(huì )力量聯(lián)合起來(lái),才能取得正邪雙方的勢力平衡,任何談?wù)摗巴耆麥缇W(wǎng)絡(luò )黑產(chǎn)”恐怕都是不負責任的論調。 猖獗的網(wǎng)絡(luò )黑產(chǎn),背后是人性的弱點(diǎn) 讓打擊網(wǎng)絡(luò )黑產(chǎn)始終在路上的原因,一部分來(lái)自“道高一尺 魔高一丈”的技術(shù)更迭。畢竟互聯(lián)網(wǎng)由代碼構成,一個(gè)不斷尋求優(yōu)化的互聯(lián)網(wǎng)不可能把自己放進(jìn)沙箱,外界信息的交流就會(huì )存在被惡意利用的可能。但激勵起黑產(chǎn)犯罪分子澎湃熱情的最主要原因,仍是“人性的弱點(diǎn)”。 媒體報道,世界上最大的色情網(wǎng)站Xvideos每月有44億訪(fǎng)問(wèn)量,這個(gè)數字是CNN官網(wǎng)或24小時(shí)專(zhuān)門(mén)播放體育節目ESPN電視網(wǎng)的訪(fǎng)問(wèn)量的3倍。而ouPorn、Tube8和Pornhub這些大型的色情網(wǎng)站,其訪(fǎng)問(wèn)量也可以讓除了Google和Facebook等超大型網(wǎng)站之外的小網(wǎng)站們相形見(jiàn)絀。甚至有業(yè)界研究稱(chēng),色情網(wǎng)站占據全球互聯(lián)網(wǎng)流量的三分之一。 此前,一位河北網(wǎng)友老張在網(wǎng)上氣憤地質(zhì)疑,成年的他為何不能看一些“限制級”內容?現今各家網(wǎng)站被清理得干干凈凈,“老司機”再也開(kāi)不了車(chē)了。但老張不知道的是,這些日益猖獗甚至可以說(shuō)殘忍的網(wǎng)絡(luò )黑產(chǎn)背后是千億級的產(chǎn)業(yè)鏈,打擊黑產(chǎn)需要很高的技術(shù),保障了上億人的生命財產(chǎn)安全。 一張誘惑的美女比基尼圖片,一條寫(xiě)著(zhù)澳門(mén)賭場(chǎng)的信息、一款像極了某知名網(wǎng)站的低價(jià)促銷(xiāo)……一個(gè)人對著(zhù)屏幕,在被安全感包裹的現實(shí)環(huán)境中不經(jīng)意就進(jìn)入罪惡的冒險。正如百度報告顯示,所有有害信息類(lèi)型中,占比前三的類(lèi)型為:淫穢色情類(lèi)、制假販假類(lèi)、賭博類(lèi),分別占總體有害信息的68%,8.6%、7.2%。人性的弱點(diǎn)都是網(wǎng)絡(luò )黑產(chǎn)攻擊的最大bug。 罪惡太易復制,AI成最后希望 現實(shí)世界的戰爭中,將機器人用于戰場(chǎng)有諸多理論上的優(yōu)點(diǎn)。比如減少人類(lèi)傷亡、更高效的解決戰斗、減少對平民設施的毀壞等。而在網(wǎng)絡(luò )世界里,AI已經(jīng)成為犯罪分子的現實(shí)噩夢(mèng)。AI革命也是捍衛互聯(lián)網(wǎng)安全的必經(jīng)之路,因為網(wǎng)絡(luò )黑產(chǎn)犯罪分子只需要找到一個(gè)漏洞就可以快速復制攻擊、擴大危害,如果僅靠傳統技術(shù),往往難以跟上黑產(chǎn)蔓延的速度。 在關(guān)鍵詞監控技術(shù)已經(jīng)十分成熟的今天,網(wǎng)絡(luò )黑產(chǎn)改用圖片隱匿違法信息,而百度安全只需使用智能識別圖片檢測,就可以用AI圖像識別算法第一時(shí)間發(fā)現違法圖片。即便人們現在十分重視隱私信息保護,但仍然防不勝防。而百度建立的黑產(chǎn)監控平臺,通過(guò)圖挖掘技術(shù),得以實(shí)時(shí)監測不斷發(fā)現新惡意網(wǎng)站的隱私竊取行為。針對各種“李鬼”釣魚(yú)及仿冒網(wǎng)站,以及網(wǎng)頁(yè)中的違法和低質(zhì)內容,百度安全將機器學(xué)習、深度學(xué)習MCDNN技術(shù)應用其中,從而將釣魚(yú)者攏進(jìn)AI天網(wǎng)。 雖然數字世界是為服務(wù)人類(lèi)而構建,但人類(lèi)肉體緩慢的進(jìn)化,讓打擊網(wǎng)絡(luò )黑產(chǎn)這場(chǎng)毫秒級的戰爭早已不屬于人類(lèi)。AI才是捍衛人類(lèi)互聯(lián)網(wǎng)安全、數字世界財產(chǎn)、甚至是現實(shí)世界隱私的最終答案。使用AI技術(shù)的百度做到在上線(xiàn)前,機器就已攔截超過(guò)99%的有害信息。 2017年,AI技術(shù)的崛起以及在打擊黑產(chǎn)方面的應用,給人們帶來(lái)信心,但這并不意味著(zhù)可以高枕無(wú)憂(yōu)。近期看,網(wǎng)絡(luò )黑產(chǎn)也在謀求技術(shù)升級,甚至AI技術(shù)也會(huì )被惡意利用,機器之間的正邪對抗一觸即發(fā),這促使互聯(lián)網(wǎng)企業(yè)必須比黑產(chǎn)跑的更快、技術(shù)進(jìn)化更強。遠期看,互聯(lián)網(wǎng)黑產(chǎn)呈現出更為隱秘、跨平臺、更新快等特點(diǎn),在本質(zhì)上是一個(gè)整體而互聯(lián)互通的網(wǎng)絡(luò )中,一個(gè)平臺并不能完成全部打黑工作。 我們不能奢望人性的改變,抵制有毒的誘惑可以號召,卻不能完全依靠。但社會(huì )的力量仍有巨大挖掘空間,企業(yè)和公安部門(mén)聯(lián)合起來(lái)只是開(kāi)始,互聯(lián)網(wǎng)平臺仍需打破門(mén)戶(hù)之見(jiàn),無(wú)論巨頭們在業(yè)務(wù)競爭中如何激烈,在打擊網(wǎng)絡(luò )黑產(chǎn)上都應攜起手來(lái),才能為網(wǎng)絡(luò )空間帶來(lái)長(cháng)治久安。
|