近两年的RSA大会（美国信息平安大会）时期，中国公司开端搭建本人的主场，往年京东平安举行了一场TOP MINDS EXCHANGE活动，在众多“秀场”中让人耳目一新。活动在为传达艺术开展做出杰出奉献的笛洋美术馆举行，之所以选这里，是由于某种水平上“平安是一门关于挣扎的艺术”。经过此次的TOP MINDS EXCHANGE活动，京东平安为平安界送上了一场关于平安与艺术、中国与美国、攻击与进攻的跨界结合的思想盛宴。

从嘉宾和内容上看，这次活动叫TOP MINDS确实当之无愧，它聚集了Facebook、Google、Uber等国际外顶级 互联网 公司的平安高管，斯坦福、伯克利、乔治亚等全球顶级学府的知名平安教授、平安公司开创人、平安 投资 方，甚至还有全球顶级黑客分享蓝军视角，包括全球三大平安会议之一的HITB的CEO，以及曾4次平安奥斯卡DEFCON冠军的战队PPP前队长和成员。

从不同的视角动身，这些全球最顶尖的平安大脑，讨论了数字 经济 、AI平安、隐私维护、消弭平安“贫穷线”四大前瞻话题，既涵盖了微观层面的平安趋向和平安投资，中观层面的前瞻性技术研讨，也包括了微观层面的攻守之道。

活动东道主，京随着流量往智能终端设备迁移，新的机遇“物联网商业社交时代”也将迎来，通过人的第六器官（智能手机）和智能设备终端的联网互动，从而改变了人的行为习惯和消费方式。线下流量通过LBS定位重新分配，又通过物联网终端智能推荐引擎引导到网上任意有价值的地方，至此互联网下半场拉开帷幕。东首席平安专家Tony Lee表示，“抗击黑产是全世界互联网公司共同的战役，TOP MINDS EXCHANGE将打造中美CISO交流和碰撞的平台，树立抗击黑产一致阵线”。

要让平安成为数字经济的推进力，而不是枷锁

数字经济正在改动这个世界，云计算衔接了理想世界，AI正在控制更多范畴，各品种型的智能设备让理想经济和数字经济日趋复杂。

“技术的开展没有消灭网络平安要挟，反而让它变得愈加复杂。”京东平安首席平安迷信家 Tony Lee以为，虽然当WannaCry这样的讹诈病毒集中迸发时，平安应急和处置愈加高效了，但是跟十几年前一样，我们面临的平安成绩依然存在。

Tyler Nighswander，这位已经指导全球排名前三的顶尖黑客战队PPP四次夺冠黑客奥斯卡DEFCON的传奇黑客，从攻守单方的角度展现了风趣的思绪：要让计算机零碎愈加平安，一种思绪是添加消费（Consume faster）——雇佣更多平安工程师，另一种是增加消费（Produce Slower）——少写点代码。显然这两个选择都不太理想。“黑客攻击网络零碎是发明性的活动，但如今网络防卫就像是14世纪的僧侣抄经一样，是机械性的代码反省，缺乏发明性。所以就像抄经不能发生深入的文献巨著一样，平安也难以完成严重打破。”

数字经济的开展让网络平安失掉了更多注重，平安成绩的处置也发作了变化，正如“世界出色青年创新家”、“MacAuthur天赋奖” 取得者、AI平安顶级学者Dawn Song在讨论中所言：虽然攻击事情和破绽不停发作，世界还是并没有完全崩塌。如今的平安成绩与过来不同，过来我们剖析软件、做符号剖析等，如今Deep Learning零碎十分复杂，我们有新的范畴、新的成绩需求探究。

另外，法律的不时完善，也推进网络平安成为数字经济开展的护航者和推进力。经纬中国董事总经理熊飞举了个 金融 行业的例子，“平安是需求驱动的，风险驱动的。某银行过来对平安的投入曾经翻倍了。平安曾经成为不可阻挠的潮流，这对整个互联网的开展是坏事。”

AI 平安要防止过度炒作 需关注如何落地使用

在赛博空间里，有万亿行存量的代码，每年全球还有大约千亿行代码发生，如何才干让网络世界愈加平安? AI平安被以为是解题关键。但是最近一年AI被过度炒作，概念多于落地使用。TOP MINDS EXCHANGE聚焦了AI平安该如何使用落地。

提升平安效率是AI目前最直接和次要的使用。Tyler Nighswander把企业需求思索的平安场景分为三类：已知平安成绩，已知但不确定的平安风险，完全未知的范畴。其中第二种状况可以经过自动化辨认来提升效率，束缚少量人力做更有发明性思想的事情，才干跟极具发明性的黑客对立。“让人发扬发明性，让机器担任平安扫描等机械性任务，用更好的工具来提升后面两项的程度。”

AI是把双刃剑。在Dawn Song看来，我们需求思索机器学习被攻击者应用的状况。“当我们开收回更高的 AI才能时，假如一个攻击者滥用或许应用 AI 的话，结果会更严重。所以，我们应该有选择的运用自动化，应用人的创新性来提升自动化，而不是机器取代人。另一方面，用AI来防卫的话，在训练AI模型时，也要留意维护用户隐私，避免信息泄露。”

如何打赢网络平安“脱贫攻坚战”

即使是平安技术开展，法律不时完善，平安认识逐渐在提升，但理想是很多公司依然处在平安的“贫穷线”之下。在活动的圆桌讨论环节，掌管人Joshua Motta就表示，本人作为一个美国公司的CEO，看到很多公司依然在挣扎。“一个60亿市值的公司能够有100多平安员工，但是美国还有3000多万小公司，它们的隐私维护和平安建立，更多还处在贫穷线之下。”

岂止是美国？这种状况全球都十分普遍.曾由于破解iPhone 手机 和PS3而名声大噪的知名黑客——“神奇小子” George Hotz甚至开玩笑“应该把一切的黑客都淹死”。在他看来，蓝军团队的壮大十分必要。需求更多擅长攻击的进攻者，他们会通知你为什么即使会影响5%的功能也要把平安做好，通知你真正的黑客是如何攻击的，然后才干更好地防卫。他创建的自动驾驶平安公司COMMA.AI就发布了一个工具包，让车主成功攻击本人的车辆，然后走向“自动驾驶”之路。

现实上，影响平安的要素有很多，除了经济、技术实力，还有很多资源的要素。要打赢“平安攻坚战”，Tony Lee以为开源社区的开展将会起到很大的推进作用，比方AI平安有autoML，autoAI，tensor flow等工具，“但如今还工具还十分少，难以让企业可以在不同环境下使用，这些方面将来京东平安希望可以为社区建立奉献更多。平安不是任何一个企业可以独立完成的，我们需求共同面对。”