10月24日-25日，以“人‘攻’智能，洞見未來”為主題的2018世界安全極客大賽(GeekPwn 2018)在上海舉行，旨在經(jīng)過集結最強黑客戰(zhàn)隊，預演智能設備及人工智能范疇潛在的安全問題，探究智能日子的安全之道，助力人們能夠更安全地享用智能日子。

　　KEEN公司CEO、GeekPwn大賽建議和創(chuàng)辦人王琦表明：這現(xiàn)已極棒的第五個年頭，期望經(jīng)過極棒能夠讓咱們看得懂那些前沿科學。自創(chuàng)辦以來，極棒帶來了許多腦洞大開的破解展示，向廠商提交了數(shù)百個，近千個嚴峻安全威脅縫隙，在GeekPwn的盡力下，在還沒有在現(xiàn)實日子中迸發(fā)損害就現(xiàn)已被提前消除?？p隙從來不是因為黑客才存在，恰恰是被黑客發(fā)現(xiàn)后消除的。極棒要讓更多人重視到智能日子中安全問題的重要性，人“攻”智能不是目的，咱們這些年的盡力，是為了讓更多的人能夠享用智能日子，讓黑客帶給咱們更安全的光亮和未來。

　　騰訊高檔副總裁丁珂在開場致辭中表明：咱們期望在未來開展傍邊，以前瞻和敏銳的黑客思想去探究，發(fā)現(xiàn)世界的新規(guī)則，而GeekPwn的這個舞臺就是一個展示的渠道。騰訊安全與GeekPwn已有五年的深度協(xié)作，咱們一直致力于推進安全社區(qū)的建立。一方面，騰訊安全堅持對安全社區(qū)的繼續(xù)重視和投入，經(jīng)過安排極客賽事、發(fā)布前沿技能、參加比賽等方式打造世界前沿的技能交流渠道；另一方面，騰訊安全團隊將本身安全能力開放給各行各業(yè)，為建造數(shù)字安全新生態(tài)供給助力。

　　作為全球首個探究人工智能與專業(yè)安全的前沿渠道，極棒在探究AI安全的道路上從未停步。本屆大賽更是首創(chuàng)CAAD可視化對立現(xiàn)場展示、AI“生成式對立網(wǎng)絡”技能興趣挑戰(zhàn)賽、運用AI對脫敏大數(shù)據(jù)進行追尋還原等賽事，為AI安全帶來全新啟示。

　　GeekPwn方面表明，期望預演人工智能范疇或許存在的危險，亦或是讓更多人了解如何故黑客思想去處理未來人工智能與專業(yè)安全的跨界問題，終究幫助人工智能健康安全生長。

　　時至今日，跟著手機的越來越智能化，讓手機承載了太多的功用與信息，一起也成了每個現(xiàn)代人手中最不行侵略之物。正所謂越禁忌、越招引，手機幾乎成了各路黑客們的兵家必攻之器。

　　在GeekPwn2018的現(xiàn)場，來自AMC團隊楊志偉、胡強，成功完結手機私密相冊的破解演示。據(jù)悉，他們是運用手機操作體系的縫隙，經(jīng)過在手機中裝置一個歹意APP，root權限履行恣意命令，從而實現(xiàn)在手機中靜默裝置木馬。對此選手還解說到，即使相冊暗碼再長、再雜亂，都抵不過操作體系存在的縫隙。

　　騰訊安全玄武實驗室在現(xiàn)場首度公開了影響觸屏解鎖型安卓設備的“殘跡重用”縫隙——現(xiàn)在的屏下指紋解鎖功用是運用光學技能捕捉用戶的指紋印象，經(jīng)過反射體詐騙的辦法，能夠運用屏幕上殘存的指紋痕跡，讓屏下指紋傳感器以為手機的主人正在運用指紋驗證。

　　據(jù)悉，該縫隙歸于屏下指紋技能設計層面的問題，會幾乎無差別地影響一切運用屏下指紋技能的設備。騰訊安全玄武實驗室負責人于旸(TK教主)一起也表明，用戶無需過分憂慮，騰訊安全玄武實驗室早在今年初就開端和國內(nèi)幾家主流手機廠商協(xié)作，不只經(jīng)過更新算法修正了已上市手機中的縫隙，還將相關處理方案提交給相關芯片廠商，推進了供應鏈層面的安全修正。

　　此外，還有幾種或另辟蹊徑、或超高難度的進犯方式在GeekPwn2018的舞臺上被選手“解鎖”。長亭科技團隊運用VMware虛擬機體系縫隙，僅用9分鐘便成功獲取ESXi宿主機體系的最高權限并進行恣意操控，這無疑給私有云的運轉(zhuǎn)安全和數(shù)據(jù)安全敲響了警鐘，提示各云核算企業(yè)在防護此類進犯時能具有先機。