廣州熱線

歷時(shí)兩天，十六支強(qiáng)隊(duì)經(jīng)過(guò)激烈角逐，BCTF百度全國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽總決賽在北京昆泰酒店落下帷幕，最終來(lái)自中國(guó)的高校聯(lián)合戰(zhàn)隊(duì)Nu1L戰(zhàn)隊(duì)以34936.04的高分摘得桂冠。線下邀請(qǐng)戰(zhàn)隊(duì)JD-r3kapig和韓國(guó)戰(zhàn)隊(duì)CyKOR分別以21367.09分、15361.3分榮獲亞軍和季軍。與此同時(shí)，同期舉行的九所高校BCTF奪旗賽校園直播活動(dòng)也圓滿結(jié)束，超過(guò)兩千名高校學(xué)生觀看了此次BCTF的總決賽。

在BCTF校園直播現(xiàn)場(chǎng)，同學(xué)們反應(yīng)熱烈，情緒高漲，不時(shí)的隨著直播里戰(zhàn)隊(duì)的精彩表現(xiàn)發(fā)出陣陣歡呼。百度安全的工程師們也來(lái)到各大高校，為同學(xué)們解說(shuō)比賽、答疑解惑，進(jìn)行網(wǎng)絡(luò)安全領(lǐng)域的知識(shí)與經(jīng)驗(yàn)分享，呈現(xiàn)了一場(chǎng)內(nèi)容豐富、寓教于樂(lè)的安全大講堂。通過(guò)九所高校BCTF奪旗賽直播活動(dòng)，激發(fā)起了在場(chǎng)高校學(xué)生對(duì)AI時(shí)代網(wǎng)絡(luò)安全的熱情，立志要投身到我國(guó)網(wǎng)絡(luò)安全建設(shè)事業(yè)中來(lái)，為安全生態(tài)建設(shè)貢獻(xiàn)自己的力量。

本屆BCTF亮點(diǎn)滿滿，其中一大亮點(diǎn)便是比賽進(jìn)程可視化，獲得了DEF CON創(chuàng)始人Jeff Moss的高度認(rèn)可。大賽為觀眾構(gòu)建了一個(gè)充滿科技感的包含1024個(gè)虛擬機(jī)節(jié)點(diǎn)的立體網(wǎng)絡(luò)空間。AI對(duì)抗賽題目一共設(shè)置了50道“關(guān)卡”，在可視化屏幕上顯示為50個(gè)蜂巢狀區(qū)塊，其中紅色代表已經(jīng)被攻破的關(guān)卡，藍(lán)色代表尚未攻破。而靶場(chǎng)賽和AWD攻防賽則在3D空間內(nèi)以網(wǎng)絡(luò)拓?fù)鋱D和服務(wù)器等三維模型的可視化方式進(jìn)行現(xiàn)場(chǎng)展示。直播活動(dòng)現(xiàn)場(chǎng)的同學(xué)通過(guò)大屏幕便可直觀的看到比賽進(jìn)程，例如比賽的激烈程度，各個(gè)戰(zhàn)隊(duì)的得分、一血、防御等效果。為了使觀看者了解安全，理解網(wǎng)絡(luò)空間的對(duì)抗情況，展示大屏采用了類似星球大戰(zhàn)的游戲化界面。本屆比賽BCTF題目主要分為三類：AWD攻防賽、靶場(chǎng)賽以及新的 RHG人工智能（機(jī)器與黑客）對(duì)抗賽。參賽選手需要在比賽中進(jìn)行漏洞挖掘、利用、修復(fù)等步驟，而在仿真的靶場(chǎng)環(huán)境里更要進(jìn)行數(shù)據(jù)收集和探索等類似密室探寶的綜合能力測(cè)試。

亮點(diǎn)二便是本屆BCTF創(chuàng)新性的引入了AI戰(zhàn)隊(duì)。在AI程序漏洞挑戰(zhàn)賽中，AI戰(zhàn)隊(duì)云淡風(fēng)輕獲得冠軍。百度安全事業(yè)部總經(jīng)理馬杰在賽后表示，BCTF比賽還很年輕，所以敢于嘗試。盡管AI戰(zhàn)隊(duì)如大家所預(yù)期的一般輸給了人類戰(zhàn)隊(duì)，但馬杰提醒大家注意，AI戰(zhàn)隊(duì)僅用99秒就拿下第一個(gè)Flag（人類的這一用時(shí)是17分鐘），2分48秒拿到4個(gè)Flag，顯示出無(wú)限的潛力。

從PC互聯(lián)到移動(dòng)互聯(lián)，到進(jìn)入人工智能時(shí)代，網(wǎng)絡(luò)安全上升到前所未有的高度，安全的概念已經(jīng)突破傳統(tǒng)網(wǎng)絡(luò)安全的范疇。我們面臨的是一個(gè)更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級(jí)別的攻防安全的挑戰(zhàn)。在這個(gè)過(guò)程中，AI技術(shù)被利用在攻防對(duì)抗，其自身也存在攻防對(duì)抗。目前，百度安全把共建安全的AI時(shí)代作為目標(biāo)和使命，圍繞AI安全、移動(dòng)安全、云安全、安全管理、隱私保護(hù)、安全研究、基礎(chǔ)設(shè)施等七大線條進(jìn)行戰(zhàn)略部署。

百度安全通過(guò)舉辦BCTF，將國(guó)際一流賽制引入國(guó)內(nèi)，獎(jiǎng)勵(lì)具有全面且深入網(wǎng)絡(luò)安全技術(shù)對(duì)抗實(shí)踐能力的參賽團(tuán)隊(duì)，鍛煉參賽人員的實(shí)際網(wǎng)絡(luò)安全對(duì)抗技能與團(tuán)隊(duì)協(xié)作能力。BCTF的成功舉辦不僅有利于強(qiáng)化我國(guó)在國(guó)際網(wǎng)絡(luò)安全行業(yè)的影響力，而且為百度乃至國(guó)家人工智能戰(zhàn)略做好堅(jiān)實(shí)的安全基礎(chǔ)，提供了強(qiáng)有力的保證。未來(lái)，百度安全將繼續(xù)努力，用AI為我們的美好生活保駕護(hù)航。（作者：陳蕊）