京東Tony Lee：安全駕馭智能時代的三大馬車“Cloud、IoT、AI”

在第三屆北向安全峰會主題為“中等陷阱的跨越”的都江堰論壇上，京東首席信息安全專家Tony Lee與行業(yè)專家、在場嘉賓通過梳理因果、推演博弈、循跡經(jīng)緯的北向思維，共謀信息安全行業(yè)發(fā)展戰(zhàn)略。并以“AI（人工智能）、IoT（物聯(lián)網(wǎng)）、Cloud（云計算）”技術等為研究對象，全面分析信息安全領域新格局。

都江堰視角看安全

在兩千多年的時間里，都江堰作為一個偉大的水利工程帶給我們足夠的震撼。因地制宜、因勢利導成為都江堰帶給我們的重要啟發(fā)。對于安全產(chǎn)業(yè)而言，如何有一個系統(tǒng)的機制、架構來指導產(chǎn)業(yè)的發(fā)展?都江堰論壇之名，由此而來。

從都江堰視角看安全，Tony Lee表示，一直以來他比較關注中國和美國，學術界和工業(yè)界之間的動態(tài)的力量的對比。他曾接觸過的國外多位AI科學家，他們均對中國廣泛的場景和數(shù)據(jù)很感興趣。

“現(xiàn)在，學術界和工業(yè)界史無前例的會融合在一起。因為，他們需要我們的場景數(shù)據(jù)?！?nbsp;Tony Lee認為。

眾所周知，人工智能的發(fā)展離不開海量精準的大數(shù)據(jù)，AI的“騰飛”需要充足的數(shù)據(jù)做“燃料”，也需要豐富明確場景的驅(qū)動。中國有著非常多的特色場景和數(shù)據(jù)，甚至遠超美國。以京東為例，目前京東有2億多的活躍用戶，16萬第三方賣家，每天能產(chǎn)生20 Petabytes的數(shù)據(jù)，這個數(shù)據(jù)無論從數(shù)量還是質(zhì)量上來說，都很吸引人。此外，AI技術已開始被應用于京東的購物、物流、智能家居等多個場景。

安全駕馭智能時代的三大馬車“Cloud、IoT、AI”

“AI、IOT、Cloud”三大技術的發(fā)展，帶來了巨大的機遇與挑戰(zhàn)。Tony Lee表示，首先，在云計算方面，以前企業(yè)的安全防護不是一件容易的事情，因為每家企業(yè)的系統(tǒng)和基礎架構技術不同，互相之間很難分享。而云計算提供了統(tǒng)一的基礎架構，可以統(tǒng)一進行安全更新，保護企業(yè)安全。但是挑戰(zhàn)在于，假如在一個開放的基礎架構中，可能因為一個惡意的數(shù)據(jù)包而打斷虛擬網(wǎng)絡，影響到其他的企業(yè)。

其次，物聯(lián)網(wǎng)安全風險容易看見，卻不容易管理。去年以來，IoT事件頻發(fā)，美國因IoT設備導致網(wǎng)絡癱瘓的事件最為典型。著眼未來，我們需要足夠重視物聯(lián)網(wǎng)的安全，打好安全基礎。因為物聯(lián)網(wǎng)緊緊與物理世界相連，甚至關乎人們的安危。假如現(xiàn)在開始從物聯(lián)網(wǎng)涉及到的系統(tǒng)、加密、芯片等就加強安全，未來幾十年，我們將不用太過擔心安全問題。

再次，談及AI，它可以幫助我們找非常細微的差異，助力安全防護。但是，AI也存在風險，AI的圖像輸入、語音輸入遠比文本的輸入更加復雜。AI是可以欺騙的，邏輯存在問題。這其中的問題現(xiàn)在未顯現(xiàn)，我們還不清楚，存在著潛在的風險。目前，無論是國內(nèi)還是國外的安全研究人員，都曾嘗試黑AI，發(fā)掘漏洞以提升安全性。

Tony Lee坦言，綜觀過去20年，安全博弈是不成功的，現(xiàn)在安全是不可控的，每一年都有很多企業(yè)被攻擊，而且近兩年幾起較大的安全事件都是因為低級錯誤而導致。未來，我們面臨更嚴峻的挑戰(zhàn)。然而，我們真的準備好了嗎？

AI將無處不在，物聯(lián)網(wǎng)將無處不在，威脅也必將無處不在。技術變革大潮下，安全如何才能跟上這一輪進步？尤其是我們中國的安全技術，如何才能與時俱進？Tony Lee認為這是一個十分值得探討深思的話題，也是京東現(xiàn)在較為關注的一個話題。

通過一年來的思索觀察，Tony Lee發(fā)現(xiàn)，近年來，國家愈加重視網(wǎng)絡安全，為安全創(chuàng)業(yè)者提供了基礎?？墒?，相較于美國，創(chuàng)業(yè)的氛圍和環(huán)境還不夠優(yōu)越。在美國，公司的投入很大。在中國安全創(chuàng)業(yè)公司屈指可數(shù)，能夠成功上市的基本沒有。之所以會產(chǎn)生這一現(xiàn)象，原因在于安全創(chuàng)業(yè)公司稍有成就之時，就會被大企業(yè)收購，沒能最大限度地發(fā)揮應有的作用?；诰〇|的場景和數(shù)據(jù)，為了能夠幫助安全創(chuàng)業(yè)公司，京東曾經(jīng)嘗試邀請十幾家創(chuàng)業(yè)公司人員了解京東正在做的事情，并希望能給他們以啟發(fā)。

記者了解到，在近日舉行的第五屆京東安全峰會上，Tony Lee宣布成立京東攻防實驗室。實驗室將綜合京東的資源，引進安全人才，針對AI和IoT進行安全研究，制定相關的標準與機制。京東希望能夠在前沿技術領域，通過安全技術發(fā)揮自己作用，能夠為AI、IOT、Cloud的安全助力，為未來打造安全基石。

演講最后，Tony Lee說：“新技術浪潮下，我們正處在一個非常重要的十字路口?！敝悄軙r代的三大馬車，需要安全來駕馭！打好安全基礎，我們便有一個非常值得期待的未來。忽視了安全技術的發(fā)展，AI、IoT無處不在的時代將會千瘡百孔。新技術帶來的安全挑戰(zhàn)，需要安全行業(yè)的各界的力量來能聚在一起攜手解決，推動安全技術的發(fā)展以適應不斷變革的新技術。 

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。