原来，在安全界享有“奥斯卡”之称、全球网络安全领域顶会DEF CON，它的第30届会议首次搬到元宇宙里来开了。

　　而这个新“盖”的会场叫做DEF CONstruct，据说名字还是大会创始人Jeff Moss起的。

　　据说也有致敬1984年出版的科幻小说《神经漫游者》之义，这部小说描绘了一种类似于元宇宙的虚拟世界，比众所周知的最早提出“元宇宙”概念的小说《雪崩》还要更早。

　　至于传闻中的那些“黑客”，自然就是来自全球的安全大咖，以及红帽、白帽等痴迷于安全技术的极客们。

　　他正是百度副总裁，马杰。2018年，他携手DEF CON将这个全球顶级安全工业界会议首次引入中国。

　　这个设备叫做WiFi cactus，它可以监测哪些网络可用，谁在通过Wi-Fi与谁连接，以及如何连接。

　　虽然他的意图是想让在现场参会的人了解到随便连陌生WiFi的可怕之处，但这个装置的外观太像菠萝了，因此极客们便给了他这个外号。

　　不过，毕竟是安全顶会，虽然元宇宙里的现场是有够热闹的，但正儿八经的KeyNote等学术交流环节，做得又如何呢？

　　据了解，本次大会与DEF CON 30完全同步，通过希壤为全球极客进行为期三天的拉斯维加斯零时差实时直播，覆盖包括KEYNOTE、VILLAGE及CONTEST在内的核心环节，以全新的沉浸式体验和多元互动形式，传递网络安全领域最前沿的研究成果，展现极客们的探索精神与创造力。

　　此外，由百度安全BCTF与加州大学尔湾分校共同举办的BCTF·AutoDriving，也在本次DEF CON 30上连续第二年入驻CONTEST，持续助力自动驾驶领域的安全实践。涉及6类自动驾驶经典场景和功能（共计24道赛题）：

　　以及那时候希壤的功能特别不完善，我还开玩笑说，当时的希壤就是一盘辣子鸡，里面没有什么功能，全是Bug，大家一块来挑挑Bug。

　　我仍旧认为它是早期、有非常多不完善的东西，只不过相比当年全是辣椒找不着鸡的情况，现在我觉得至少还是有一些有意思的鸡块大家可以去品尝一下。

　　自去年年底，百度希壤率先打造出首个可容纳10万人规模同屏互动的超级会场以来，希壤元宇宙世界已成功举办了十余场全国性的行业大会和重磅发布会，落成了多个面向不同行业的元宇宙空间，取得了一系列重要进展和技术突破。

　　在本次DEF CON 30 CHINA Party上，百度希壤为极客们带来了一系列全新的体验。

　　从全新落成的地标建筑“DEF CONstruct”，到数字化的专属虚拟Badge徽章，再到具备典型极客风格的会场和互动，其不仅成为了本次活动的核心会场承载clash 安卓游戏，也成为了展示DEF CON历史、传播极客精神、推动网络安全大众普及的重要互动平台。

　　除了应对传统安全问题以外，以人工智能技术为重要基础设施之一的元宇宙，更值得考虑的是新出现的AI安全问题。

　　像利用AI算法漏洞进行对抗性攻击、AI应用时潜在的安全风险、或是数据泄露等情况，都可能在元宇宙中发生，包括但不限于获得的数字藏品被盗、被AI算法“薅羊毛”、线上会议室被黑客侵占等。

　　对此，百度对这些智能经济时代的新型计算机网络安全问题进行总结，首创出业界AI安全研究三个维度——Security（强对抗安全）、Safety（非对抗安全）和Privacy（隐私&数据安全）。

　　强对抗安全，即白帽与黑帽黑客之间的“猫捉老鼠”游戏。放在传统安全领域，可能是用渗透测试来预防漏洞攻击的场景，在AI领域则包括用算法漏洞进行攻击，如一张照片攻破自动驾驶/人脸识别系统的情况。

　　非对抗安全，与强对抗安全的区别在于，它并非人为的，其中的攻击可能来自于应用场景、甚至是自然环境中，光照、天气等环境因素让AI发生了“错乱”。

　　隐私&数据安全，则与AI训练所需的数据、大数据应用带来的隐私安全有关，例如人脸识别系统背后的数据一旦泄露，面临的可能就是财产安全等更进一步的问题。

　　这里面除了包含传统的防入侵、防暴力攻击技术，还自带了用于打击黑产（如挖矿脚本、检测违法词等）和羊毛党的风控系统，并随着元宇宙新增的安全问题不断进行完善。

　　至于攻击AI算法的对抗样本和技术，已经百度被打包成一整套工具Paddlesleeve，集合在飞桨里提供给AI研究人员，让他们能设计出更安全的算法。

　　例如据百度副总裁马杰介绍，前几年的DEF CON CHINA上，就有一个让他印象深刻的安全问题，与某国际芯片巨头厂商CPU上一个幽灵漏洞的修复方案有关。

　　当时百度研究人员在经过研究后，发现这个修复方案“也有漏洞”，并在大会上提出了问题，最终被重视并采纳。

　　但反过来说，作为新技术应用场景之一，元宇宙也并非只带来新型安全问题，更打开了解决传统安全问题的思路。

　　基于这一思路，百度做了一个名叫“铁马冰河”的项目，它像是一台汽车的“跑步机”，利用渲染和AI技术虚拟路面情况，但汽车会在真实世界中做出物理反应。

　　相比只能在计算机里模拟的自动驾驶仿真系统，“铁马冰河”不仅能检测到更多硬件设备上潜在的安全问题，还能更自由地对环境安全问题进行组合。

　　而在今年6月中旬，它也登陆了百度希壤。由此，研究人员得以化身NPC，以更为真实的方式加入到仿真场景与测试车辆产生交互，从而更好地捕捉和反馈自动驾驶在遇到各种人为突发情况时所需要面对的安全隐患。

　　在保证安全测试效果的同时，结合物理与虚拟，创造更接近于真实路测效果的随机状况，降低测试的综合成本。

　　目前，百度就正在利用模糊测试（Fuzzing），通过改变输入参数对恶劣天气环境进行排列组合，训练自动驾驶系统在“铁马冰河”中适应这种气候，以应对更多非对抗安全上的问题。

　　对安全问题的重视，也取得了实质性的自动驾驶进展，百度最近也成为了首家获批重庆和武汉纯无人驾驶的商业化运营牌照，去掉安全员的那种。

　　当然，如果将目光放得再长远一些，不止是元宇宙本身，元宇宙中的更多AI技术，同样可以被应用到传统安全问题的解决中，包括用AI对抗AI的检测深度伪造、利用机器学习进行数据隐私保护等。

　　例如在AIoT物联网领域，最近百度就开发了一个检测安卓系统中Unix Domain Socket（UDS）服务漏洞的工具，帮助企业们发现了12处UDS服务安全漏洞，相关议题登上安全顶会Black Hat。

　　除此之外，在云计算、工业、车联网和数据安全等领域，也能见到AI安全应用的身影，例如检测车间安全生产环境、助力数据要素安全有序流通、互联网黑产打击等。

　　回到这次的DEF CON来看，百度在元宇宙中举办这个全球性的安全会议，其意义也不止于探讨安全本身。

　　无论是从线下的聚会、还是线上参展的情况来看，相比此前只能去拉斯维加斯现场、或是收看实时转播，这次的DEF CON在元宇宙中的举办，显然吸引了更多“圈外人士”参与其中。

　　这里面不止有国内外钻研不同安全领域的极客大牛，也有不少单纯对AI技术感兴趣的研究人员，甚至只是来希壤参观元宇宙、但被DEF CON氛围所吸引的技术爱好者。

　　而作为元宇宙“基础设施”背后的提供者百度，举办这次活动的原因也不仅仅是因为希壤有着能容纳10万人同屏互动的技术、或是拥有智能视觉、自然语言理解和知识图谱等AI算法和云算力等元宇宙“基础设施”。

　　30年前，DEF CON在当时看来也就是一时兴起的事情，但谁知道这个蝴蝶翅膀可以波澜到现在，甚至也许能到60年。

　　所以，在这个时间点、在这个小小的也很不完善的元宇宙里面，我们第一次正式地呈现了DEF CON，它的涟漪也许到30年之后再看也是很有趣的。

　　放眼到更广阔的领域中来看，在元宇宙中除了学术会议，也还有工业、艺术、教育等更多潜在应用场景。

　　例如在元宇宙中举办汽车数字展览，目前已经能精细到体验车内场景，未来还能直接在数字工厂里参观整车的制造过程：

　　而像马岩松等艺术家，在元宇宙中则有了进一步发挥想象力的空间，无论是建筑还是作画，都能创作出许多现实世界中不一定能实现的作品……

　　本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。