极棒 DEFCON 首秀,砸了哪些场子

2018 年 8 月,GeekPwn(极棒)大赛携比赛()、议题()、派对()空降国际黑客大赛 DEFCON,为这个已经举行了 26 届的古董级黑客大会带来了朝气(毕竟极棒快五岁了,还不满人家的零头)。

最近几日,小编将陆续发布关于 GeekPwn 在 DEFCON 上的经历,带你走进赌城的极棒黑客大赛,聆听前沿的研究分享。

极棒被黑了?

首先,我们做几道“博物学”测试题:

北极狐、巨嘴鸟

蘑菇、秒表

如果你能够猜出其中的三个以上,恭喜!你的“博物学”已达到 AI 水平。

我们再来看一局:

送你一份 AI 小抄

非洲猎狗、非洲猎狗

航天飞机、蘑菇

看了 AI 答案的你一定会惊讶:明明相差无几的图片,为什么在 AI 看来完全不同呢?第一次测试中,AI 完全正确,第二次的测试测完全错误。小编向你保证,这是同一个识别系统。

这是因为第二组图片是“对抗样本”——经过算法训练过程而产生的具有欺骗 AI 属性的“邪恶分子”。

在 AI 眼里,左边的是蘑菇,右边的秒表。

其实,这是 GeekPwn 全球首创的 CAAD CTF 中选手生成的“攻击”样本,而成功导致经过加固过的图像识别系统产生错误判断。

CAAD CTF 是 GeekPwn 今年的创新比赛项目,将 AI 领域的“对抗样本”无缝衔接于传统网络安全 CTF 攻防赛中。

这一次,在 DEFCON 举行的 CAAD CTF 邀请赛通过数字世界的对抗样本攻击与加固过的图像识别系统,攻防博弈对抗演绎 AI 安全领域的实际存在的脆弱性,探寻防护措施,为大家敲响警钟。

CAAD CTF 全家福

CAAD CTF 比赛规则很“简单”,在六轮比赛中每队选手每次会获得一个图片,代表蘑菇、航天飞机等一个分类,然后你需要生成对抗样本去欺骗对手经过加固的图像鉴别系统,让他们以为你的图片是特定的另一种东西。也就是说,如果团队能够让对手 AI “指鹿为马”,便是成功。

最后经过六轮激烈的角逐,来自清华大学 TSAIL 团队的庞天宇和杜超凭借稳定发挥,全程脚本自动化运行,最终以 1135 分摘得桂冠,荣获 5000 美金大奖。

李伟和焦晓瑾代表的独立安全研究团队 NorthWest Security以 1060 分位居榜眼,获得奖金1500 美元。他们曾在 GeekPwn2017 硅谷站比赛中成功破解 reCHAPCHA 验证码系统。团队中的其他成员也到现场观战。

两位毕业于耶鲁的博士学位、现分别就职于谷歌和微软的 YYZZ 团队成员赵耀和赵宇哲,则以微弱劣势 1045 分位列探花,获得1200 美元奖金。YYZZ 一度在比赛中与名列第二名的团队形成难分伯仲、排名交错的局面,也为比赛增添了看点。

还有同样出色的UCNESL、Blade 以及 JD-Omega战队荣获优胜奖,获得奖金1000 美元。

你断网了——这一句世界上最残酷话成为现实时,你肯定在祈祷这千万别发生在你身上。

万万没有想到的是,原本定于上午举行的 CAAD CTF 在 DEFCON 现场网络遭遇疑似“黑客攻击”,导致比赛无法正常进行,只好延时到下午举行。想不到下午同样出现了“网络故障”,经现场检测,发现故障存在于电源不稳,在电工修复之后比赛才得以正常进行。

至于上午“网究竟为谁而亡”,我们不得而知。在连无线麦克风都不允许使用、随手一开无线网络就是钓鱼 Wi-Fi 的 DEFCON,大家还是保留一点想象空间吧。

极棒特色,DEFCON 圈粉

除了 CAAD CTF 的比赛,GeekPwn 还在现场还举行了演讲分享、机器特工展示,以及丰富的周边互动,让到场黑客充满感受来自东方的黑客文化。

曾在加州大学伯克利分校读博士后的李博,现在是伊利诺伊大学厄巴纳-香槟分校计算机科学系的助理教授,她在 GeekPwn 上分享了《对抗环境下的安全学习?》,介绍了她最近的感兴趣的一些研究方向和成绩。

研究生毕业于多伦多大学的 Joey Bose分享了《使用基于神经网络的约束优化对面部检测器进行对抗性攻击》议题,介绍了欺骗人脸识别系统的攻击方式。(议题后续会有详细解读和视频)

Paul Oh 是拉斯维加斯内华达大学无人机系教授,也是 GeekPwn “机器特工挑战赛”的评委。这次他的团队现场演示了机器人如何入侵真实环境。

他们在现场展示了人形机器人和六足机器人,虽然演示中出现过几次意外,但是与机械打交道的人都明白,其中的不可控性远远超过了单纯的软件场景。

最终,他们的人形机器人成功在椅子贴上了窃听装置,并且正确输入了保险箱密码......

今年 GeekPwn 的“机器特工挑战赛”规则确实比 2016 年“邪恶”很多,选手还在招募中,登陆 GEEKPWN.ORG 极棒官网,了解详细比赛规则。让我们一起期待 1024 上海舞台上无与伦比的挑战吧!

现在我们再来聊聊极棒的周边文化,当然每一次都少不了胸卡!

今年的胸牌以圆形呈现,相较极棒以往的三角形、矩形、数字型、锁型胸卡,更加萌意十足。

这还不仅仅是会亮灯的胸牌,里面还加入了谜题,这吸引了众多 DEFCON 现场的黑客驻足研究。

在现场苦苦解不出题的黑客,还去推特公开征集解法......

乍一看,这不就是中国奥赛题吗?但小编还是不知道怎么解......

只要稍微搜一下,就能看到一些热情网友们的回复,其中不乏“烧脑”解法,比如说:

尽管答案并不正确......

这是 GeekPwn 首次在 DEFCON 崭露头角。不得不承认,共同流淌着极客血脉的中西方黑客并没有因为语言、背景、传统文化的差异而产生交流的障碍。大家没有羁绊地分享着技术突破、前沿成果,或者仅仅是在演讲结尾提出富有挑战、缺乏探讨的问题。DEFCON 是一个大熔炉,所有参会者只有一个符号,那就是“人类”。

下一次,我们会重点介绍 GeekPwn Pwn-ty 和 CAAD Village,十大“对抗主题”演讲,AI 安全干货爆棚,不要错过哟!(现场视频会陆续发布)

---END---

番外:那位努力破解 GeekPwn 胸卡的推友终于解密成功,让极棒胸卡的灯发出了胜利者的光亮!

1024 上海站同款不同题!

GeekPwn返回搜狐,查看更多