北京時(shí)間3月19日,世界頂級(jí)黑客大賽Pwn2Own 2015激戰(zhàn)正酣,開賽僅僅6個(gè)小時(shí)前方捷報(bào)頻傳。中國(guó)超一流安全研究團(tuán)隊(duì)Keen Team連續(xù)攻破IE環(huán)境下運(yùn)行的Flash與Reader兩大插件,實(shí)現(xiàn)在該項(xiàng)賽事上的三連冠,三年五冠王。同時(shí)Keen Team也是亞洲首支完成這一創(chuàng)舉的安全研究團(tuán)隊(duì),中國(guó)信息安全技術(shù)實(shí)力再次讓世界為之震驚。
Keen Team選報(bào)的兩個(gè)項(xiàng)目率先開賽,比賽一開始就達(dá)到高潮。
僅僅用了30秒,Keen Team研究員Peter即成功將運(yùn)行在64位Windows下的Flash攻破,并獲取最高系統(tǒng)權(quán)限,拿到額外獎(jiǎng)金2.5萬(wàn)美元,使總獎(jiǎng)金金額達(dá)到8.5萬(wàn)美元。而第二位出場(chǎng)的前VEPUN團(tuán)隊(duì)頭號(hào)人物尼古拉斯雖然也實(shí)現(xiàn)了攻破,但是由于出場(chǎng)靠后且沒(méi)有獲取系統(tǒng)權(quán)限只能拿到一半基礎(chǔ)獎(jiǎng)金三萬(wàn)美元。
Keen Team第二位研究員陸吉輝同樣表現(xiàn)優(yōu)異,他和騰訊電腦管家的聯(lián)合團(tuán)隊(duì)僅用時(shí)不到60秒的時(shí)間就繞過(guò)Pdf項(xiàng)目的安全防護(hù),同樣獲取最高系統(tǒng)權(quán)限,獲得5.5萬(wàn)美元獎(jiǎng)金,將本次比賽KeenTeam的總獎(jiǎng)金額提升至14萬(wàn)美元。
Keen Team是上海碁震云計(jì)算科技有限公司旗下的安全研究團(tuán)隊(duì),像Pwn2Own這樣的國(guó)際性黑客大賽已經(jīng)連續(xù)參加三屆,從開始的一鳴驚人到今年的三連冠,Keen Team只用三年的時(shí)間,就成為全球首支同時(shí)攻破蘋果、微軟桌面操作系統(tǒng)的安全研究團(tuán)隊(duì)。
Keen Team一次又一次向世界證明他們的成功不是偶然。KEEN公司COO呂一平這樣描述Keen Team的快速崛起:一方面我們研究團(tuán)隊(duì)隊(duì)員都是各個(gè)領(lǐng)域的天才和精英,和來(lái)自于國(guó)際大公司的安全骨干,他們掌握世界領(lǐng)先的攻防技術(shù);另一方面還是靠我們研究團(tuán)隊(duì)的潛心堅(jiān)持,發(fā)現(xiàn)漏洞并利用遠(yuǎn)沒(méi)有人們想象的那么簡(jiǎn)單。
Pwn2Own賽事向來(lái)以“不出題”比賽形式聞名于世,賽事主辦方通過(guò)懸賞高達(dá)近百萬(wàn)美元的賽事獎(jiǎng)金吸引著全球頂尖黑客團(tuán)隊(duì)對(duì)當(dāng)今最流行軟件進(jìn)行全方位的攻擊,查找其中的漏洞,進(jìn)而推動(dòng)相關(guān)廠商對(duì)產(chǎn)品的安全性進(jìn)行提升。
呂一平還向記者分析國(guó)內(nèi)外安全觀念的差距,國(guó)內(nèi)部分廠商在某些時(shí)候還是對(duì)安全漏洞研究報(bào)以排斥的態(tài)度,而國(guó)外的科技巨頭早已通過(guò)舉辦這樣比賽來(lái)完善自己系統(tǒng)的軟件防御。
由于安全研究能力的不斷提升,KeenTeam在2014年在北京主辦全球首個(gè)關(guān)注智能生活安全的極客嘉年華GeekPwn,并最終大獲成功。
隨著Keen Team的成功,國(guó)內(nèi)其他安全廠商意識(shí)到了將視野放到國(guó)際上的重要性。本屆賽事除超一流安全研究團(tuán)隊(duì)Keen Team派出團(tuán)隊(duì)參戰(zhàn)外,另外兩只一流安全研究團(tuán)隊(duì)騰訊電腦管家、奇虎360都分別派出自己的安全研究團(tuán)隊(duì)首次參加國(guó)際頂級(jí)安全賽事,首次亮相國(guó)際賽場(chǎng)的騰訊電腦管家與Keen Team團(tuán)隊(duì)聯(lián)合組隊(duì),拿到首個(gè)頂級(jí)黑客大賽冠軍。
此外,除了讓引領(lǐng)國(guó)內(nèi)信息安全廠商走出去,在對(duì)于信息安全人才的培養(yǎng)上,Keen Team也是傾盡全力。2014年Keen Team在北京創(chuàng)辦了世界級(jí)安全賽事GeekPwn,就是為國(guó)內(nèi)安全人才提供了一個(gè)與國(guó)際接軌的舞臺(tái),并在北京、武漢、上海,全國(guó)各地建立11處GeekPwn實(shí)驗(yàn)站為信息安全愛好者提供交流學(xué)習(xí)的場(chǎng)所。
不僅如此,Keen Team還是全國(guó)技術(shù)安全對(duì)抗聯(lián)賽XCTF的唯一協(xié)辦方,以安全導(dǎo)師的身份把經(jīng)驗(yàn)和技術(shù)分享給那些熱愛信息安全的人才。
碁震(KEEN)公司是全球領(lǐng)先的云計(jì)算與移動(dòng)安全產(chǎn)品和服務(wù)提供商,獲得特斯拉總部安全部門提供的最高安全榮譽(yù)勛章,連續(xù)四年ZDI全球計(jì)算機(jī)漏洞挖掘白金獎(jiǎng)獲得者,同時(shí)是世界上發(fā)現(xiàn)高危CVE漏洞最多的安全企業(yè),也是亞洲唯一加入谷歌全球頂級(jí)黑客天團(tuán)Project Zero計(jì)劃的安全研究團(tuán)隊(duì)。
好文章,需要你的鼓勵(lì)
騰訊ARC實(shí)驗(yàn)室推出AudioStory系統(tǒng),首次實(shí)現(xiàn)AI根據(jù)復(fù)雜指令創(chuàng)作完整長(zhǎng)篇音頻故事。該系統(tǒng)結(jié)合大語(yǔ)言模型的敘事推理能力與音頻生成技術(shù),通過(guò)交錯(cuò)式推理生成、解耦橋接機(jī)制和漸進(jìn)式訓(xùn)練,能夠?qū)?fù)雜指令分解為連續(xù)音頻場(chǎng)景并保持整體連貫性。在AudioStory-10K基準(zhǔn)測(cè)試中表現(xiàn)優(yōu)異,為AI音頻創(chuàng)作開辟新方向。
Meta與特拉維夫大學(xué)聯(lián)合研發(fā)的VideoJAM技術(shù),通過(guò)讓AI同時(shí)學(xué)習(xí)外觀和運(yùn)動(dòng)信息,顯著解決了當(dāng)前視頻生成模型中動(dòng)作不連貫、違反物理定律的核心問(wèn)題。該技術(shù)僅需添加兩個(gè)線性層就能大幅提升運(yùn)動(dòng)質(zhì)量,在多項(xiàng)測(cè)試中超越包括Sora在內(nèi)的商業(yè)模型,為AI視頻生成的實(shí)用化應(yīng)用奠定了重要基礎(chǔ)。
上海AI實(shí)驗(yàn)室發(fā)布OmniAlign-V研究,首次系統(tǒng)性解決多模態(tài)大語(yǔ)言模型人性化對(duì)話問(wèn)題。該研究創(chuàng)建了包含20萬(wàn)高質(zhì)量樣本的訓(xùn)練數(shù)據(jù)集和MM-AlignBench評(píng)測(cè)基準(zhǔn),通過(guò)創(chuàng)新的數(shù)據(jù)生成和質(zhì)量管控方法,讓AI在保持技術(shù)能力的同時(shí)顯著提升人性化交互水平,為AI價(jià)值觀對(duì)齊提供了可行技術(shù)路徑。
谷歌DeepMind團(tuán)隊(duì)開發(fā)的GraphCast是一個(gè)革命性的AI天氣預(yù)測(cè)模型,能夠在不到一分鐘內(nèi)完成10天全球天氣預(yù)報(bào),準(zhǔn)確性超越傳統(tǒng)方法90%的指標(biāo)。該模型采用圖神經(jīng)網(wǎng)絡(luò)技術(shù),通過(guò)學(xué)習(xí)40年歷史數(shù)據(jù)掌握天氣變化規(guī)律,在極端天氣預(yù)測(cè)方面表現(xiàn)卓越,能耗僅為傳統(tǒng)方法的千分之一,為氣象學(xué)領(lǐng)域帶來(lái)了效率和精度的雙重突破。