在第四屆國家網絡安全宣傳周上,極棒實驗室聯合上海社會科學院互聯網研究中心發布了《智能物聯網安全風險報告》,報告指出,下一代智能設備安全將面臨三大威脅:數據泄露、大數據終端污染和人工智能時代的安全威脅。
《報告》指出,未來十年,智能物聯網產業將保持20%以上的增速,預計2020年,接入互聯網的終端設備將達到120億臺,全球智能物聯網產業產值將超過德國經濟總量,20年左右將超過美國經濟總量。
智能物聯網所面臨的安全威脅也受到業界關注,智能門鎖、智能支付、共享單車等給人們生活帶來便捷的同時,也將面臨安全威脅。根據極棒實驗室統計數據顯示,新型智能安全威脅比重從2014年的40%上升至如今的58%,而更多新型智能設備的出現為攻擊者提供了新的“機會”。智能硬件的安全威脅主要集中于三個方向:新型智能設備、終端設備以及智能設備背后的大數據平臺。
從目前市場情況看,產品投入低、產品自身缺陷、更新滯后等都是新型智能產品遭受安全威脅的主要原因。根據調查,新型智能產品正逐步取代傳統智能產品成為新的獵物。黑客通過篡改輸入、代碼注入、內存破壞等攻擊手段造成“遠程信息泄露”“欺騙”“強制訪問”等惡性結果。
更為重要的是,智能設備除基本功能外,還具有信息數據采集功能。如對終端設備攻擊,能竊取到用戶相關數據大范圍泄露外,也將無法避免地出現某些犯罪分子針對性地構造并上傳惡意數據,造成終端數據污染,影響數據分析和決策判斷。
建立健全智能終端設備升級機制,制定行業統一安全標準和規范,用戶自身安全意識提升都是相對有效的解決方案。今年的GeekPwn大賽將人工智能作為重點項目,開設專項“人工智能安全挑戰賽”和“AI仿聲驗聲攻防賽”,以此鼓勵全球頂尖AI安全研究員積極參與,以黑客的思維保護人工智能健康發展。