你眼中的駭客是怎樣的？
站在臺上， slipper 正玩著手機， 像是刷到了有趣的動態， 他臉上帶著愉悅。
「你還在玩手機？你在比賽啊！」活動發起人王琦沖他喊道。
slipper 和王琦
不一樣的駭客
這裡是位於上海浦東的喜馬拉雅中心， Keen 每年 10 月 24 日都會在這裡舉辦 GeekPwn 駭客大會， 這是極客公園第三年受邀前來。
大會上第一個登場挑戰的選手是 tyy， 她是一個畢業于浙江大學電腦系的女生， 上臺之後以外行身份呈現比賽的主持人黃健翔連呼好幾聲， 「她看起來也太無害了吧。 」
tyy 挑戰的是破解漢王的人臉識別門禁系統， GeekPwn 組委會給她設定了 20 分鐘的時限， 她要在這 20 分鐘之內入侵這個人臉識別門禁系統， 然後將評委的人臉資料換成自己的。
倒計時開始， 作為主持人的黃健翔激動地跑過來跑過去， 看一看人臉識別的設備， 又去瞅了瞅 tyy 的電腦。
「我還是跟你嘮嗑吧， 」黃健翔轉向評委， 「反正我看也看不懂。 」
話音剛落沒多久， tyy 舉起了自己的手， 她覺得自己成功了， 這時候倒計時還有 17 分多。
評委讓 tyy 走到門禁系統前， 刷的一下， 能打開了。
「挑戰成功！」黃健翔激動地說道。
在賽後的專訪中， tyy 解釋說她其實並沒有直接攻破人臉識別的系統， 而是通過門禁機器的漏洞入侵到系統中， 「是設備層面的破解。 」
也就是說， 在面對涉及人工智慧系統的設備時， 駭客並不需要直接破解 AI 系統， 通過設備上的一些漏洞來進行破解同樣可以達到最終的目的。
tyy 將這個漏洞回饋給了 GeekPwn 組委和漢王的廠商， 後續廠商之主要推送一個漏洞修復的補丁即可。
在接下來的比賽和表演中， 雖然因為網路連接和藍牙干擾等問題， 選手的表現也收到了一定程度的影響， 但有驚無險， 所有參賽者都完成了對目標的攻破。
iPhone 的「安全人設」崩了
iPhone 在人們心中一直有一個安全性很強的印象， 曾經 FBI 還因為無法破解嫌疑犯的 iPhone 而與蘋果進行協商， 這樣的故事廣為傳頌， 在大家眼裡， 連 FBI 都沒轍的蘋果手機毫無疑問是安全的象徵， 但今天， 在 GeekPwn 的現場， 一個年紀輕輕的小夥在在十幾分鐘內就破解了 iPhone。
上比賽正式開始前 slipper 表現得非常淡定， 事實上他也是 GeekPwn 大會的常客， 他曾在 2015 年的比賽中因為破解安卓手機的 Root 許可權而入選了 GeekPwn 名人堂，
因為大型活動現場的網路非常不可控， 因此需要網路連接的選手在比賽中會因為網速過慢而影響到破解的過程。 slipper 就遇到了這種情況。
比賽開始幾分鐘後， 原先淡定的 slipper 表情緊張了起來， 不一會兒， 他索性端起電腦， 走到路由器邊上跪在地上繼續破解。
十多分鐘後， slipper 表示破解成功， 攝像頭對準他的電腦螢幕， 是黃健翔剛剛在 iPhone 8 上留下的自拍， 「挑戰成功！」
緊接著評委王琦解釋道， 網路情況好的話， 這個過程應該不需要一分鐘。 台下頓時一片噓聲， 只要不到一分鐘， 最新版的 iPhone 就能被破解。
「因為駭客的存在， 安全問題才能被解決」
被稱為「大牛蛙」的王琦是 GeekPwn 大會的發起者， 也是主辦方 Keen 的創始人兼 CEO，他曾帶領 Keen 團隊在全球頂級的駭客大賽 Pen2Own 上創造了連續三年冠軍的傳奇。
「我們叫自己極客，而不是駭客，我們並不希望讓別人以為我們搞破壞。」王琦曾這麼說道，事實上，就像這次破解 iPhone 一樣，雖然每次 GeekPwn 大會都會給觀眾帶來一定程度的「恐慌」，但王琦並不希望大眾過多地去「懼怕」駭客。
「我們從來不希望公眾恐慌，我們希望廠商重視。漏洞是客觀存在的，大家應該感到高興，因為這些問題會被修復的。我們也是普通的消費者，能注意到一個地方給消費者一個建議，就是有意義的。怕洩露隱私，重要隱私不要放到網路上，不要儲存敏感資訊，但凡能加密的地方就加密，能不儲存就不儲存，這是常規的一些做法。」王琦在賽後的專訪中說道。
每一年王琦都會重複類似的話題，他希望人們關注安全行業，關注駭客，「我們希望這個行業研究安全的人好起來，人好起來這個行業才能好起來，漏洞會更少，我們的生活也會更加安全。」
「安全問題從來不是因為駭客才存在的，恰恰是因為駭客發現而被消滅。」王琦在開場白中說道。
駭客能戰勝人工智慧嗎？
這次 GeekPwn 的主題更多著重在人工智慧上，在人工智慧時代，強大如 AlphaGo，駭客還能制約住機器嗎？
除了上面提到的人臉識別，參賽者還破解了包括天貓精靈在內的諸多設備的聲紋識別，僅通過半小時的聲音素材，就在現場快速合成出一句臨時指定的話，從而破解各種聲紋識別設備。
但評委鄭方教授表示，雖然目前市面上的一些帶聲紋識別的智慧語音產品對安全性的考慮普遍不足，沒有防攻擊技術的支撐，但就生物特徵識別技術的發展而言，聲紋本身因為語音信號所含信息量的豐富性，反而是最安全的生物特徵。
除此以外，還有利用人工智慧技術的破解項目。
中國金融認證中心的團隊就利用了深度學習「DeepWriting」的系統，打造出一個機械手臂，在現場模仿了中國著名科幻作家陳楸帆的字跡，達到了肉眼難以辨別的逼真程度。
至於對人工智慧系統的直接破解，王琦表示難度非常高，他們會在後續的活動中繼續跟進這一領域，「人工智慧有很大的特點，在深度學習的時候，我們反推時得不到它的實現過程，也不知道它是怎麼失敗的，如果有一天它被駭客干擾，修復起來可能就很困難，不會像今天這樣把漏洞填填補補就行了。
關注人工智慧領域
DATADUO
致力於
做中國最好的人工智慧技術培訓
做中國最專業的人工智慧產品推廣平臺
做中國領先的AI早期VC服務
共 享 A I 未 來
「我們叫自己極客，而不是駭客，我們並不希望讓別人以為我們搞破壞。」王琦曾這麼說道，事實上，就像這次破解 iPhone 一樣，雖然每次 GeekPwn 大會都會給觀眾帶來一定程度的「恐慌」，但王琦並不希望大眾過多地去「懼怕」駭客。
「我們從來不希望公眾恐慌，我們希望廠商重視。漏洞是客觀存在的，大家應該感到高興，因為這些問題會被修復的。我們也是普通的消費者，能注意到一個地方給消費者一個建議，就是有意義的。怕洩露隱私，重要隱私不要放到網路上，不要儲存敏感資訊，但凡能加密的地方就加密，能不儲存就不儲存，這是常規的一些做法。」王琦在賽後的專訪中說道。
每一年王琦都會重複類似的話題，他希望人們關注安全行業，關注駭客，「我們希望這個行業研究安全的人好起來，人好起來這個行業才能好起來，漏洞會更少，我們的生活也會更加安全。」
「安全問題從來不是因為駭客才存在的，恰恰是因為駭客發現而被消滅。」王琦在開場白中說道。
駭客能戰勝人工智慧嗎？
這次 GeekPwn 的主題更多著重在人工智慧上，在人工智慧時代，強大如 AlphaGo，駭客還能制約住機器嗎？
除了上面提到的人臉識別，參賽者還破解了包括天貓精靈在內的諸多設備的聲紋識別，僅通過半小時的聲音素材，就在現場快速合成出一句臨時指定的話，從而破解各種聲紋識別設備。
但評委鄭方教授表示，雖然目前市面上的一些帶聲紋識別的智慧語音產品對安全性的考慮普遍不足，沒有防攻擊技術的支撐，但就生物特徵識別技術的發展而言，聲紋本身因為語音信號所含信息量的豐富性，反而是最安全的生物特徵。
除此以外，還有利用人工智慧技術的破解項目。
中國金融認證中心的團隊就利用了深度學習「DeepWriting」的系統，打造出一個機械手臂，在現場模仿了中國著名科幻作家陳楸帆的字跡，達到了肉眼難以辨別的逼真程度。
至於對人工智慧系統的直接破解，王琦表示難度非常高，他們會在後續的活動中繼續跟進這一領域，「人工智慧有很大的特點，在深度學習的時候，我們反推時得不到它的實現過程，也不知道它是怎麼失敗的，如果有一天它被駭客干擾，修復起來可能就很困難，不會像今天這樣把漏洞填填補補就行了。
關注人工智慧領域
DATADUO
致力於
做中國最好的人工智慧技術培訓
做中國最專業的人工智慧產品推廣平臺
做中國領先的AI早期VC服務
共 享 A I 未 來