極棒開啟AI挑戰 全球尋找頂級語音合成“機械師”

新的技術究竟是推動了安全的發展，還是衍生了更多的威脅？在人工智能異常火爆的大環境下，各種生物識别技術的應用已經越來越廣泛。聲紋識别作為生物識别領域很重要的識别方式，已經逐漸滲透到人們的日常生活：借助聲紋識别技術，智能硬體産品将可以實作“聞聲識人”；公安機關将能更有效地遏制與打擊犯罪；金融機構則得以大幅提高風險防範系統安全性。

2017年，全球最大關注智能生活的黑客大賽GeekPwn（極棒），将設立500萬總獎金池，繼續探索智能領域的安全問題。在保留“無所不 PWN” 的報名規則和比賽形式的基礎上，開設專項“人工智能安全挑戰賽”，招募AI黑客的安全挑戰項目。同時，還将增設“AI仿聲驗聲攻防賽”，以此鼓勵全球頂尖AI黑客或AI相關領域的安全研究團隊積極參與。

如果說由于AI的學習發展模式會導緻黑客的蓄意攻擊，那麼AI自身的特性也會引發“不自覺的互相攻擊”，這才是AI發展過程中最大的隐藏威脅。KEEN公司CEO、GeekPwn大賽發起人和創辦人王琦表示，随着AI在交通、金融和醫療體系中運用的愈加完善，一旦AI失去控制，後果将不堪設想。GeekPwn希望在惡意分子真正動手之前，找到對抗這些攻擊的方法，幫助人工智能更加健康的發展。

作為全球首個探索人工智能與專業安全的前沿平台，2017年， GeekPwn首創人工智能安全挑戰專項。根據功能區分，人工智能安全挑戰專項分為 PWN AI 與 AI PWN 兩部分。旨在鼓勵全球黑客自由報名，對已釋出的AI 服務、産品、庫、架構等發起挑戰。

同時， GeekPwn組委會還在500萬總獎金池中抽出40萬獎金增設“AI仿聲驗聲攻防賽”。即日起，面向全球招募優秀AI安全極客或AI研究團隊，用AI的方式向聲紋識别系統發起攻擊。

參賽隊伍将從目标人物的聲音中學習語音特征并合成音頻，攻擊若幹語音驗證系統，突破或欺騙目标系統本身的使用者身份鑒别功能。王琦針對大賽規則解釋到，簡單來說，就是以AI的方式擊敗AI的防線。屆時，将會有10支隊伍進入10月24日在上海舉辦的GeekPwn2017嘉年華，第一名的隊伍将有可能獲得最高20萬元的獎金。

人工智能将會如何改變一個普通人的日常生活？随着生物科技的不斷發展和廣泛應用，包括人臉、指紋、掌紋、虹膜等生物特征已被用于公司打卡、軟體系統登入、家庭或公共場所的安防等多個場景。由于生物識别技術的準确率已經達到與人工識别接近的程度。越來越多的人将目光放在另外一種生物識别技術上——聲紋識别。

在世界範圍内，聲紋識别技術已應用于如金融、證券、刑偵、以及其他民用安全認證系統等諸多領域。然而，聲紋識别所締造的“獨一無二”的聲音真的無法被打破嗎？如果有一天，這些被人們認為是安全保障的人工智能被利用或者是攻擊，将會對人們的日常生活帶來怎樣的危害？

在深度學習大紅大紫的今天，人工智能已經暴露出諸多問題。而人工智能與白帽黑客的過招，早在國内外有各種實踐。在2016年GeekPwn嘉年華上，來自谷歌大腦團隊的資深研究員Ian Goodfellow就分享了“對抗性圖像在實體世界中欺騙機器學習”的成果，僅在一張圖檔上加入了人眼無法察覺的幹擾因素，就輕松騙過機器導緻其做出了錯誤的判斷。

（2016年GeekPwn矽谷站：谷歌大腦團隊的資深研究員Ian Goodfellow）

王琦表示，AI并不是萬無一失。AI圖像領域存在被欺騙的可能性，AI被欺騙，看似人工智能的錯誤和不完善，但其實在黑客眼裡就有可能變成可以利用的漏洞。針對AI，黑客可以根據不同領域的技術特點，利用障眼法等手段，蒙蔽、欺騙、誘導人工智能出現“失誤”，甚至引發災難。AI的這些失誤，用黑客思維了解，就會變成可以利用的漏洞。

    據悉，2017年GeekPwn嘉年華将于10月24日、11月13日分别在中國上海和美國矽谷共同舉辦，全球頂尖黑客将在GeekPwn的舞台上帶來衆多“前所未見”、“腦洞大開”的項目。

本文作者：木子