百度安全发现智能收银系统漏洞，智能时代对抗黑产

8月30日,“XPwn2018未来安全探索盛会”在北京盛大开幕，国内顶尖安全厂商、安全专家、白帽高手齐聚一堂，上演了一场精彩的智能安全攻防破解秀，百度安全事业部总经理马杰出席会议并致辞。

XPwn2018是由XCon组委会和未来安全联合主办的针对智能生活产品安全问题研究探索大会，会议聚焦智能穿戴、智能终端、智能交通、智能家居、公众安全、未来安全等六大智能领域，旨在发现并解决智能设备上存在的安全问题，探索更深层次的技术发展，将技术研究发展到极致，从而创造出更大更多的新价值，研究出更好的安全机制和措施。

随着生活智能化的推进，越来越多的智能设备被应用于各行各业，走入千家万户，黑产分子也开始盯上这些设备伺机动手，这无疑对安全厂商和终端厂商提出了更高的安全要求。只有抢先一步发现潜在风险，掌握破解方式，厂商早一日修复漏洞，才能从根本上保障产品安全性能，避免漏洞被黑产利用而造成无法预计的损失发生。

也因此，作为安全行业领导厂商的百度安全，展现出了强有力的对抗精神，长期致力于对智能安全领域的攻防研究，与更多厂商建立良好的合作沟通机制，帮助提升设备的安全性能，保障商家和消费者的权益不受黑产侵犯。近年来，百度安全实验室团队先后发现了智能儿童手表、智能门锁等多款智能终端设备漏洞，并在DEF CON CHINA 生物特征识别village中演示了正在被广泛应用到设备中的指纹、虹膜、人脸等生物识别破解技术。同时，百度安全团队已累计向微软、谷歌、苹果、Adobe等国际顶尖厂商提交漏洞上百个，获得多次公开致谢。

一个缺乏安全的智能终端设备，可能成为攻击者攻击的目标，偷窥隐私的间谍;一个缺乏安全的AI产业，则可能是一场不可预估的灾难。进入人工智能时代，智能终端生态将面临全新的“攻”、“防”挑战，智能音箱变窃听装置、智能扫地机器人可被完全随意操控，不断涌现的智能安全问题，提醒着整个产业链中所有参与者的承担起保护用户安全的责任和使命。

作为目前人工智能领域投入力度最大的公司之一，百度安全积极推进人工智能安全生态的构建，于2017年11月联手中国信通院、华为共同创立了OASES智能终端安全生态联盟，联合终端厂商、安全厂商、高校专家和科研机构的力量，希望能够引导一个开放、共享、合作、共建的安全生态链，同时OASES联盟开源项目还向联盟成员开放源代码，共享项目相关技术专利的使用权，为厂商提供百度云+管+端整体AI安全解决方案，为智能终端设备提供从云端安全、数据传输到设备端安全的一体化安全防护，主动担当起AI时代的安全防护责任。

人工智能正在颠覆人类想象的速度发展，威胁挑战也在同步升级。未来，百度安全还将继续对智能安全展开探索，开放更多技术能力，持续与黑产做对抗，用智能科技让生活更安全。