极棒 DEFCON 首秀,砸了哪些场子
2018 年 8 月,GeekPwn(极棒)大赛携比赛()、议题()、派对()空降国际黑客大赛 DEFCON,为这个已经举行了 26 届的古董级黑客大会带来了朝气(毕竟极棒快五岁了,还不满人家的零头)。
最近几日,小编将陆续发布关于 GeekPwn 在 DEFCON 上的经历,带你走进赌城的极棒黑客大赛,聆听前沿的研究分享。
极棒被黑了?
首先,我们做几道“博物学”测试题:
北极狐、巨嘴鸟
蘑菇、秒表
如果你能够猜出其中的三个以上,恭喜!你的“博物学”已达到 AI 水平。
我们再来看一局:
送你一份 AI 小抄
▼
非洲猎狗、非洲猎狗
航天飞机、蘑菇
看了 AI 答案的你一定会惊讶:明明相差无几的图片,为什么在 AI 看来完全不同呢?第一次测试中,AI 完全正确,第二次的测试测完全错误。小编向你保证,这是同一个识别系统。
这是因为第二组图片是“对抗样本”——经过算法训练过程而产生的具有欺骗 AI 属性的“邪恶分子”。
在 AI 眼里,左边的是蘑菇,右边的秒表。
其实,这是 GeekPwn 全球首创的 CAAD CTF 中选手生成的“攻击”样本,而成功导致经过加固过的图像识别系统产生错误判断。
CAAD CTF 是 GeekPwn 今年的创新比赛项目,将 AI 领域的“对抗样本”无缝衔接于传统网络安全 CTF 攻防赛中。
这一次,在 DEFCON 举行的 CAAD CTF 邀请赛通过数字世界的对抗样本攻击与加固过的图像识别系统,攻防博弈对抗演绎 AI 安全领域的实际存在的脆弱性,探寻防护措施,为大家敲响警钟。
CAAD CTF 全家福
CAAD CTF 比赛规则很“简单”,在六轮比赛中每队选手每次会获得一个图片,代表蘑菇、航天飞机等一个分类,然后你需要生成对抗样本去欺骗对手经过加固的图像鉴别系统,让他们以为你的图片是特定的另一种东西。也就是说,如果团队能够让对手 AI “指鹿为马”,便是成功。
最后经过六轮激烈的角逐,来自清华大学 TSAIL 团队的庞天宇和杜超凭借稳定发挥,全程脚本自动化运行,最终以 1135 分摘得桂冠,荣获 5000 美金大奖。
李伟和焦晓瑾代表的独立安全研究团队 NorthWest Security以 1060 分位居榜眼,获得奖金1500 美元。他们曾在 GeekPwn2017 硅谷站比赛中成功破解 reCHAPCHA 验证码系统。团队中的其他成员也到现场观战。
两位毕业于耶鲁的博士学位、现分别就职于谷歌和微软的 YYZZ 团队成员赵耀和赵宇哲,则以微弱劣势 1045 分位列探花,获得1200 美元奖金。YYZZ 一度在比赛中与名列第二名的团队形成难分伯仲、排名交错的局面,也为比赛增添了看点。
还有同样出色的UCNESL、Blade 以及 JD-Omega战队荣获优胜奖,获得奖金1000 美元。
你断网了——这一句世界上最残酷话成为现实时,你肯定在祈祷这千万别发生在你身上。
万万没有想到的是,原本定于上午举行的 CAAD CTF 在 DEFCON 现场网络遭遇疑似“黑客攻击”,导致比赛无法正常进行,只好延时到下午举行。想不到下午同样出现了“网络故障”,经现场检测,发现故障存在于电源不稳,在电工修复之后比赛才得以正常进行。
至于上午“网究竟为谁而亡”,我们不得而知。在连无线麦克风都不允许使用、随手一开无线网络就是钓鱼 Wi-Fi 的 DEFCON,大家还是保留一点想象空间吧。
极棒特色,DEFCON 圈粉
除了 CAAD CTF 的比赛,GeekPwn 还在现场还举行了演讲分享、机器特工展示,以及丰富的周边互动,让到场黑客充满感受来自东方的黑客文化。
曾在加州大学伯克利分校读博士后的李博,现在是伊利诺伊大学厄巴纳-香槟分校计算机科学系的助理教授,她在 GeekPwn 上分享了《对抗环境下的安全学习?》,介绍了她最近的感兴趣的一些研究方向和成绩。
研究生毕业于多伦多大学的 Joey Bose分享了《使用基于神经网络的约束优化对面部检测器进行对抗性攻击》议题,介绍了欺骗人脸识别系统的攻击方式。(议题后续会有详细解读和视频)
Paul Oh 是拉斯维加斯内华达大学无人机系教授,也是 GeekPwn “机器特工挑战赛”的评委。这次他的团队现场演示了机器人如何入侵真实环境。
他们在现场展示了人形机器人和六足机器人,虽然演示中出现过几次意外,但是与机械打交道的人都明白,其中的不可控性远远超过了单纯的软件场景。
最终,他们的人形机器人成功在椅子贴上了窃听装置,并且正确输入了保险箱密码......
今年 GeekPwn 的“机器特工挑战赛”规则确实比 2016 年“邪恶”很多,选手还在招募中,登陆 GEEKPWN.ORG 极棒官网,了解详细比赛规则。让我们一起期待 1024 上海舞台上无与伦比的挑战吧!
现在我们再来聊聊极棒的周边文化,当然每一次都少不了胸卡!
今年的胸牌以圆形呈现,相较极棒以往的三角形、矩形、数字型、锁型胸卡,更加萌意十足。
这还不仅仅是会亮灯的胸牌,里面还加入了谜题,这吸引了众多 DEFCON 现场的黑客驻足研究。
在现场苦苦解不出题的黑客,还去推特公开征集解法......
乍一看,这不就是中国奥赛题吗?但小编还是不知道怎么解......
只要稍微搜一下,就能看到一些热情网友们的回复,其中不乏“烧脑”解法,比如说:
尽管答案并不正确......
这是 GeekPwn 首次在 DEFCON 崭露头角。不得不承认,共同流淌着极客血脉的中西方黑客并没有因为语言、背景、传统文化的差异而产生交流的障碍。大家没有羁绊地分享着技术突破、前沿成果,或者仅仅是在演讲结尾提出富有挑战、缺乏探讨的问题。DEFCON 是一个大熔炉,所有参会者只有一个符号,那就是“人类”。
下一次,我们会重点介绍 GeekPwn Pwn-ty 和 CAAD Village,十大“对抗主题”演讲,AI 安全干货爆棚,不要错过哟!(现场视频会陆续发布)
---END---
番外:那位努力破解 GeekPwn 胸卡的推友终于解密成功,让极棒胸卡的灯发出了胜利者的光亮!
1024 上海站同款不同题!
GeekPwn返回搜狐,查看更多