王峰:第九问,在前不久的第二届世界智能大会上,你提到过“人工智能本身就存在安全问题。”你举例说,360安全团队曾利用超声波干扰技术,成功实现对特斯拉的欺骗,让它相信前方的障碍物并不存在;360安全团队也因为上报了这个漏洞,进入了特斯拉名人堂。你的观点是,人工智能也许可以有99.99%的概率保证识别是正确的,但是对于安全来讲,它只要出现一次识别错误,就会造成严重后果。比如,前段时间,Uber公司改装后的自动驾驶测试车在美国撞死了一位女士,充分表明今天的人工智能技术并不是一个完备体系。真没想到360在安全方面考虑和涉猎到这么广的领域,我好奇地是,360定义的安全业务的边界有多大?AI/IOT/Blockchain?
周鸿祎:我们关注人工智能或者区块链,其实不管是AI和区块链的安全,都有一个共同点,就是无论是AI的算法,还是区块链的算法,都是要写代码实现的,而代码是人写的,肯定会有漏洞的。
我之前看到过一个数据,开源软件中,每千行平均就有6-8个安全漏洞。
所以对于新生事物,不管是新兴技术还是什么,看到美好一面的同时,作为搞安全的,我会不自觉的看到他们潜在的安全风险。搞安全的人更像是一个“看门人”,时刻都要保持一颗怀疑之心、守护之心。
关于边界这个事情,我们现在在进入一个大安全时代,为云计算、大数据、人工智能还有物联网这些新技术的发展,网络安全已然不是最初的信息安全,而是从个人的信息安全、金融安全、家庭安全、出行安全,到企业安全,再到社会的公共安全,再到国家的信息基础设施安全、政治安全、军事安全……
所以我觉得不能把安全业务的边界框死了,网络安全行业,有越来越多的安全问题会出现,这对于360来说,是我们面临的挑战,但也是我们的机遇。
作为一个创业者的角度看,或者从企业运营者的角度看,企业也不应该是框死在一个事情上的,我们核心是安全基因,基于此,我们的边界是一个有限的无限边界。
10
“安全行业,刺激且寂寞”
王峰:第十问,在PC互联网时代,360和腾讯的3Q大战,堪称中国互联网史影响最大、波及用户范围最广的一场战争,也创下了360发展史上的辉煌记录,事后马化腾在腾讯内外也多次提及,是3Q大战刺激了腾讯的开放平台战略,而在移动互联网时代,今日头条、小米科技、美团点评等等迅速崛起,与PC互联网时代占尽先发优势不同,360优势并不明显,这会不会让你感觉到失落?
我们都知道你是一个不服输的人,这会不会是360有一天大举进军区块链很大的动力?
周鸿祎:其实做安全这个行业,说刺激也很刺激,你看不管是去年5月的勒索病毒,还是昨天的EOS漏洞,一下子就让全行业都关注到你了。
但与此同时,实际上,搞安全是一件需要耐得住寂寞,需要长久投入努力的事情。比如上面我说Vulcan他们参加黑客大赛11秒攻破IE11,但在那之前,他们扒代码的时间你是想象不到的。然后,不参加比赛了,虽然帮助微软帮助谷歌帮助苹果修复了很多漏洞,你们都不知道,我们更像是一群守护者,站在大家身后的人。
PC时代那时候,病毒木马横行,我们顺应潮流用360安全卫士、360杀毒帮大家解决了安全问题,可能获得的关注比较多。
但在移动互联网时代,实际上我们也做了很多事情,你们可以看看去年谷歌致谢榜单里面,我们在安卓上,帮助谷歌修复两百多个漏洞,全球第一,是第二名的三倍。除了这类工作,我们还和公安合作,比如推出猎网平台,打击电信电话网络诈骗。
这些事情,可能不会像当年一样刺激,但我觉得我们是做了非常有价值的一些事情,从内心来说,我们还是比较骄傲的。
这些年,我们在原创核心技术上积累也是非常多的,比如上面说的安全大脑,其实是我们多年技术积累的结晶。
360安全大脑的网络安全空间大数据,现在是全球规模最大的。也因为有这些大数据和数据中心,360安全大脑的态势感知、智能查杀、攻防与溯源,包括应急响应上,现在在全球都非常具备竞争力。










