大赛组委会同期还举办了“黄鹤杯”网络安全发展高峰论坛以及“黄鹤杯”网络安全嘉年华活动。邀请业内知名影响力的院士、专家、行业内国际一流企业家、技术专家汇聚一堂,共同探讨国内外网络安全发展趋势,交流分享国际国内共同关心的网络安全热点话题。
院士专家齐聚一堂
共话人工智能网络安全
中国科学院院士郑建华,国家创新与发展战略研究会副会长郝叶力将军,中央网信办网络安全协调局副局长胡啸,武汉市互联网信息办公室副主任王烁,永信至诚董事长、i春秋校长蔡晶晶等领导、嘉宾出席了大赛开幕仪式。
郑建华表示:“发展人工智能化的网络安全技术有助于发掘系统未知漏洞,检索安全隐患,推演未知风险,实现安全自动化。从去年9月首届RHG机器人网络安全大赛开始,国内掀起了一股机器人网络安全竞赛风潮,我们欣喜的看到AI 机器人展现出了其强大的处理能力,在同时处理多个目标方面拥有极大优势,在漏洞发现、利用方面更是潜力惊人,这是非常有前瞻性的举动。今年‘黄鹤杯’RHG网络安全大赛再次启动,希望通过这个比赛,通过RHG平台,能够继续推动人工智能在网络安全攻防领域的创新应用,让更多人关注、学习智能攻防技术,共同推进智能及自动化技术在网络安全中的发展和应用。同时,最大限度挖掘和发挥人的能力和积极性,人机协同,共同应对网络安全威胁,推动网络安全能力和防御水平的提高,从而保护整个互联网的安全。”
强队集结
人工智能领域的攻防盛会
在本次大赛中,在首届RHG人工智能网络安全大赛中名列前茅的Halfbit、Mech-Whale、pipeline战队,在2018中国网络安全技术对抗赛-智能安全破解挑战赛中强势夺冠的WHU战队,国际知名的Lancet、Redbud、Nu1L、LFHY等战队,以及来自中科院软件所、丁牛科技、恒安嘉新等企事业单位的战队齐聚“黄鹤杯”RHG大赛的战场,上演诸神之战。
百度安全作为百度公司旗下,以AI为核心、大数据为基础打造的领先安全品牌,是百度在互联网安全18年最佳实践的总结与提炼。作为本次大赛的协办单位和出题方之一,百度安全全程参与了大赛赛题设计,为大赛提供高质量的赛题保障。作为大赛支持平台,RHG竞赛平台也迎来了重大升级,大赛将全面考验人工智能在二进制漏洞的挖掘和利用方面的能力。
战况激烈
一场机器人之间的网络安全攻防大战
上午9点比赛打响,各机器人战队迅速接入RHG平台,正式开启了共计6个小时的人工智能网络安全大战。比赛一开始,全场便一片沸腾。开赛仅5秒钟,来自国防科技大学的Halfbit战队便手握本场大赛的一血,打响了本场大赛的第一枪。
此后,Halfbit战队继续发力,在25分钟内连续拿到了4道题目的一血,一路领先。同时,来自中科院软件所的云淡风轻战队和来自中国海洋大学的Mech-Whale战队也不甘示弱,一直以微小的分差紧随其后。比赛开始仅1分钟,全场已有7支战队解答题目提交了FLAG。
由于本次大赛为纯机器人参赛,所有战队在将机器人接入平台后不能在做任何修改,攻防大战将全部由机器人自己完成,只能在比赛开始后充当“观众”,密切关注比赛进展,为自己的机器人加油打气。
下午3点,历经6个小时的激烈角逐,“黄鹤杯”RHG网络安全大赛正式结束,Halfbit战队再次强势夺得了本场大赛的冠军宝座。
RHG2018延续薪火
推动网络安全竞赛智能化进程向前迈进
网络安全一直以来都是一个高度依赖个人经验和技术的领域,而人工智能网络安全技术拥有计算快、多任务、学习快、跨领域、不间断等特点,发展人工智能化的网络安全技术对于发掘系统未知漏洞,检索偏僻的安全隐患,推演未知风险,实现安全自动化具有很强的实际意义。
自去年首届RHG人工智能网络安全大赛成功举办后,永信至诚首创的AI赛制和RHG人工智能攻防演练平台为社会各界展现出了人工智能应用在网络安全攻防中所具有的巨大优势,人工智能攻防领域的研究便在国内兴起了一轮新高潮。
在本次大赛中,来自国防科技大学的Halfbit战队再度卫冕冠军,在过去的一年里他们经历了数次人工智能网络安全竞赛的锤炼,积累了丰富的参赛经验,他们的机器人也逐渐走向成熟,这与他们此次能够卫冕冠军,国防科技大学在人工智能领域研究的专业性与高水平可见一斑。这也直观的表现出了这一年里人工智能攻防战队的快速成长,以及国内人工智能攻防研究正在以前所未有的姿态向前迈步。
在2018“黄鹤杯”RHG大赛中,近半数的参赛选手都是首次出现在RHG赛场的新鲜面孔,他们拿出比自己亲身参赛更高的专注度进入比赛中,所有人都时刻关注着自己所创造的机器人在这场大赛中的表现,交流改进方案。他们代表着我国网络安全智能化研究的未来,我们也从他们身上看到众多人工智能攻防高端人才正如雨后春笋般纷纷涌现。
网络安全自动化
人工智能网络安全竞赛不止于此
赛后,冠军得主Halfbit战队分享了自己的参赛体验:“自动化的攻防比赛难度非常大,对平台方和战队方均是如此。这次比赛平台、赛题难度对比前几次均有提升,RHG平台是我们做网络安全自动化研究的一个很好的靶场。在网络安全方面,目前计算机占据算力和速度优势,人工智能算法还只是初步的融合,有些对人来说非常复杂的编码解码对于计算机来说却很容易,相比人工智能而言,人类在逻辑思维方面更具优势,能从底层的数据中抽取高层的模式。不过我们认为,在未来,随着更多智能技术的引入,AI在模式提取、逻辑关系分析领域的能力也会逐渐增强,有些地方也会超过人类。”
当下,人工智能技术飞速发展,日新月异。随着信息化技术不断衍进而产生的网络安全威胁也日益严峻。在本次大赛中,完全由机器人进行的网络安全攻防大赛也再次展示了人工智能在漏洞挖掘与网络安全的应用所具有的发展空间,证明了RHG人工智能网络安全攻防演练平台对于人工智能网络安全人才成长具有重要作用。
郝叶力表示:“‘2018黄鹤杯RHG机器人网络安全大赛’的赛制是人工智能与网络安全两个学科的一次有益的融合尝试,通过自动化的程序,针对当前最主流的linux操作系统上的二进制文件进行漏洞的挖掘、利用,完全拟人的独立进行0day漏洞的挖掘和利用,这种赛制的尝试具有极佳的现实意义,是继去年的RHG大赛之后的又一次改进和优化。漏洞挖掘和利用一直是安全界最能代表一个团队安全能力的标志之一,采用自动化的方式来解决漏洞的快速、大批量的挖掘、利用和防御问题一直是安全界的一个研究热点。令人欣喜和鼓舞的是,今天参赛的战队大部分都具备了能够独立进行自动化漏洞挖掘和利用的自动化机器人能力。”
我们相信,人工智能网络安全竞赛远不止于此,网络安全竞赛智能化的脚步也刚刚起步。未来RHG人工智能网络安全攻防演练平台将会继续迭代,创造更有价值的人工智能竞赛模式,为人工智能网络安全人才的成长积聚力量,推动我国人工智能攻防研究的高速发展,实现网络安全竞赛智能化的质的飞跃。
“黄鹤杯”RHG机器人网络安全大赛也将落地武汉成为武汉市的城市新名片,持续为网络安全优秀人才的成长输送养分,为我国网络安全产业的可持续发展奉献力量。