将算法融入安全,让 AI 落地到防御:阿里云正开辟一条新赛道

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心漏洞修复资源包免费试用,100次1年
云安全态势管理CSPM免费试用,1000次1年
简介: 10月14日,云栖大会上,经过线上选拔赛和24小时极限挑战赛环节,第二届阿里云安全算法挑战赛冠军花落北京邮电大学buptYellow­­赛队。 这是阿里云和天池大数据众智平台联合举办安全算法挑战赛的第二年,我们相信,这会是真正链接安全与大数据,链接现在与未来的一座桥梁。

要说前两天杭州最热闹的地方,莫过于云栖小镇和阿里巴巴西溪园区了。10 月 11 日到 10 月 14 日,一年一度的阿里云栖大会再度敞开怀抱迎接世界各地的参会者。

作为云集计算机前沿技术和互联网创新理念的大会,安全自然也是必不可少的关注点。这不,这边厢马老师正慷慨陈词,表示要成立探索人类科技未来的实验室“达摩院”;那边厢由阿里云安全事业部总经理肖力、阿里云资深算法专家施亮等担任权威评委的第二届阿里云安全算法挑战赛也进入到了巅峰对决的阶段。

当最强算法遇上 Hacker

阿里云安全算法挑战赛,是国内首个以安全为主题的算法赛事。由阿里云安全团队和天池大数据众智平台合作举办。经过2个月的线上角逐,全球前十名的赛队来到杭州,参与24小时巅峰挑战赛和答辩,角逐冠亚季军。

image


两个阶段的赛题如下:

1.扫描爆破拦截;

2.网页风险分类;

3.CC 攻击

在决赛答辩过程中,让人印象最深的是选手们对 PageRank、PLDA、TF-IDF、TextRank 等 text mining 算法,和 GBDT、XGBoosting、RF 等分类算法的熟练运用,和在零基础知识的环境中,快速抱团学习的能力。还有一些出其不意的模型和思维,让人感叹:原来安全可以这么做!


image

经过线上赛、线下赛和现场答辩的激烈角逐,最终北京邮电大学buptYellow赛队摘得了桂冠。


image
阿里云安全事业部总经理肖力为冠军选手颁奖


image
颁奖典礼上的选手合影

近 2000 名跨界玩家和斜杠青年

今年是阿里云安全算法挑战赛的第二个年头。虽然才刚刚诞生不久,却已经吸引了来自清华大学、北京大学、微软、中国科学院等高校及行业人士。今年,共有959支队伍,近2000名跨界大数据和安全的“斜杠青年”参与。

天池负责人王一婷表示:

让选手用算法解决社会或业务问题,是天池举办系列算法赛事的初衷。安全是算法和人工智能应用的一个‘风口’领域,天池也希望以阿里云安全算法挑战赛为起跳点,将安全领域的专家和算法领域的高手连接起来。

“跨界”二字,是本次比赛的一大亮点。参赛成员中,有单枪匹马一个人就是一支队伍的美女或大叔,也有建筑师与人体数据科学研究生的自由组合;有来自同一所学校的同学齐心上阵;也有参加过首届阿里云算法大赛的选手改名返场。


image

他们大多鲜有安全背景,却凭着扎实的计算机基本功和快速学习能力,在线上赛中展露头角,也在答辩会中凭借巧妙的解题思路和因跨界而不受拘束的灵活思维,而受到评委的交口称赞。

四位评委的圆桌对谈:如何缩短安全的马奇诺防线

在14日云栖大会 · 安全峰会上,本次大赛的几位评委围绕“安全智能带来的思考和变革”展开了对谈。他们背景不一,却都有着丰富的安全或算法实践背景。对谈中,他们不约而同地提到如今安全人才和算法人才稀缺、而安全与算法的跨界人才更为稀有的问题。他们认为,不论是企业还是学校,都希望培养出基础扎实、学习能力强和有实践经验的人才。现如今,除了实习和工作,参加各类比赛,似乎已经成为热爱安全和算法的人才获得实践经验的首选。

image

图为:本届安全算法大赛的评委施亮(阿里云资深算法专家)、刘文印(广东工业大学计算机学院特聘教授、博士生导师)、纪守领(浙江大学博士生导师、信息安全专家)和董靖(思睿嘉得创始人,主攻机器学习)围绕着此次比赛和安全智能的话题,展开了一次圆桌对话。

AI 已经成为 2017 年度热词,且在各行各业的应用趋势已经无可逆转。阿里巴巴此次建立“达摩院”的创举,着眼技术创新和未来发展,在各种研发中,自然也少不了 AI 的身影。如今,虽然 AI理论上的研究和探讨成果不断,但在防御领域的实际应用却有所欠缺。安全从业者,依旧任重而道远。

那么人工智能究竟会不会取代人呢?作为人类思维和逻辑延伸的机器学习,自然不会完全取代人类,但很多工种将来会消失,似乎已经成了这些业内资深人士的共识。到底应当如何了解并把握这种新发展,如何从自身、从行业的角度顺应趋势、变革求存,值得每个人深思。

开辟新赛道,鼓励安全和业界选手加入

据了解,全中国有近 40% 的网站建立在阿里云之上,因此,阿里云每天都抵御着来自四面八方的网络攻击。单纯依靠人力,无法如此快速地跟踪分析每天数十亿次的访问,并鉴别出存在风险的环节。而利用大数据算法,结合机器学习技术,则有可能有效解决这个问题。

对机器学习稍有了解的读者应该都知道,数据量、数据质量和好的算法,是训练出好模型的关键。通过对海量攻击数据进行归纳提取,把所有的访问行为进行关联计算,并针对某些特定访问动作的 “稀有度”、“异常性” 进行特定分析,就可以形成计算模型。

将计算模型与入侵行为进行对比分析,如果发现相关性,那么这个模型就能在一定程度上有效判定入侵。

如果将算法运用到安全中,发展出有效的安全算法模型,不仅能实现自动化入侵检测、防御,大大节省人力成本,还能感知到未知威胁。


image
现场交流

让更多人关注数据、算法与安全的重要性,发掘具有安全与算法综合能力的跨界人才,提升人工智能在安全领域的应用水平,这是我们想做的。未来,我们也会开辟更多新的赛道,吸引企业和业界的顶尖选手加入。

本届安全算法挑战赛负责人施亮如是说。

持续办下去,做未来的事

正如此次大赛的权威评委之——阿里云安全事业部肖力所言,如今很多行业、领域都在基于数据进行深度运营,未来各行各业也都会经历从卖产品到卖服务的转变。

数据智能已经开始应用在各个领域,而在安全行业的应用也会越来越广泛、 越来越深度。今年我们见到好几起严重的网络攻击事件,到未来,黑客也会利用先进的人工智能技术,让攻击更智能化,完全依靠人工检测防御是不现实的。

我们也必须将人工智能运用到防御中去。如今随着越来越多的企业上云,云安全的核心与本质就是企业安全。云上的数据是企业的重要资产,未来整个安全行业都会以数据为核心进行演变。此次大赛就是顺应这种趋势而举办的,赛题是真实环境中存在的安全问题。


image

在肖力眼中,现在的机器学习和深度学习主要作用体现在优化工作、提升效率,他相信未来会有很大的突破。因此,他希望能看到算法与安全更多地集合起来,能有更多优秀人才尝试跨界。

我们要做未来的事情,并希望更多来自安全业界的顶尖选手加入。

花絮:


image
评委风采——施亮


image
评委风采——刘文印


image
评委风采——陈建海


image
攀登安全算法的高峰


image
高手排行榜


image
云栖安全峰会会场入口


image
现场的同传小姐姐


image
展区的阿里云安全大屏


image
奖杯和奖牌,一切就绪


image
阿里云安全算法挑战赛——我在

来源:阿里云安全
原文链接

相关文章
|
2月前
|
人工智能 安全 API
Higress MCP Server 安全再升级:API 认证为 AI 连接保驾护航
Higress MCP Server 新增了 API 认证功能,为 AI 连接提供安全保障。主要更新包括:1) 客户端到 MCP Server 的认证,支持 Key Auth、JWT Auth 和 OAuth2;2) MCP Server 到后端 API 的认证,增强第二阶段的安全性。新增功能如可重用认证方案、工具特定后端认证、透明凭证透传及灵活凭证管理,确保安全集成更多后端服务。通过 openapi-to-mcp 工具简化配置,减少手动工作量。企业版提供更高可用性保障,详情参见文档链接。
423 42
|
2月前
|
云安全 人工智能 安全
大模型+安全,阿里云发布AI云盾系列产品!
阿里云正式发布AI云盾(Cloud Shield for AI)系列安全产品,包括AI安全护栏、升级云安全中心、WAAP和云防火墙。该系列提供模型输入输出安全、AI-BOM、AI-SPM等能力,构建三层模型安全防御体系,涵盖AI基础设施、大模型及应用安全。其中,AI安全护栏保障生成式AI合规性,实时检测威胁并维护模型健康,支持多模态内容交叉检测的All In One API调用模式。此外,AI-BOM与AI-SPM助力客户持续监控AI资产及安全状态。
229 3
大模型+安全,阿里云发布AI云盾系列产品!
|
2月前
|
云安全 人工智能 安全
AI 云盾(Cloud Shield for AI)重磅发布,打造安全新范式
提供大模型应用端到端的安全解决方案
1586 48
|
1月前
|
人工智能 安全 Nacos
MSE 铂金版:全面拥抱 AI,SLA 99.99%,零信任安全
微服务引擎注册配置中心铂金版正式发布,支持Nacos 3.0 MCP服务动态注册与调优,提供比专业版更高的稳定性与安全能力,SLA达99.99%,服务推送性能提升300%。针对关键业务,铂金版通过独享核心资源实现更高规格配额,满足大规模需求。此外,新增MCP动态注册、HTTP服务转换、实时更新调优等功能,并强化数据源管理与安全能力,助力企业应对复杂业务挑战。
133 26
|
1月前
|
人工智能 安全 测试技术
信条:阿里云AI攻防安全启示录
解读AI时代下的安全攻防新态势
1151 12
|
3月前
|
机器学习/深度学习 人工智能 JSON
这个AI把arXiv变成代码工厂,快速复现顶会算法!Paper2Code:AI论文自动转代码神器,多智能体框架颠覆科研复现
Paper2Code是由韩国科学技术院与DeepAuto.ai联合开发的多智能体框架,通过规划、分析和代码生成三阶段流程,将机器学习论文自动转化为可执行代码仓库,显著提升科研复现效率。
355 19
这个AI把arXiv变成代码工厂,快速复现顶会算法!Paper2Code:AI论文自动转代码神器,多智能体框架颠覆科研复现
|
1月前
|
机器学习/深度学习 算法 数据挖掘
基于WOA鲸鱼优化的BiLSTM双向长短期记忆网络序列预测算法matlab仿真,对比BiLSTM和LSTM
本项目基于MATLAB 2022a/2024b实现,采用WOA优化的BiLSTM算法进行序列预测。核心代码包含完整中文注释与操作视频,展示从参数优化到模型训练、预测的全流程。BiLSTM通过前向与后向LSTM结合,有效捕捉序列前后文信息,解决传统RNN梯度消失问题。WOA优化超参数(如学习率、隐藏层神经元数),提升模型性能,避免局部最优解。附有运行效果图预览,最终输出预测值与实际值对比,RMSE评估精度。适合研究时序数据分析与深度学习优化的开发者参考。
|
19天前
|
机器学习/深度学习 算法 数据安全/隐私保护
基于PSO粒子群优化的BiLSTM双向长短期记忆网络序列预测算法matlab仿真,对比BiLSTM和LSTM
本项目基于MATLAB2022a/2024b开发,结合粒子群优化(PSO)算法与双向长短期记忆网络(BiLSTM),用于优化序列预测任务中的模型参数。核心代码包含详细中文注释及操作视频,涵盖遗传算法优化过程、BiLSTM网络构建、训练及预测分析。通过PSO优化BiLSTM的超参数(如学习率、隐藏层神经元数等),显著提升模型捕捉长期依赖关系和上下文信息的能力,适用于气象、交通流量等场景。附有运行效果图预览,展示适应度值、RMSE变化及预测结果对比,验证方法有效性。
|
24天前
|
算法 JavaScript 数据安全/隐私保护
基于遗传算法的256QAM星座图的最优概率整形matlab仿真,对比优化前后整形星座图和误码率
本内容展示了基于GA(遗传算法)优化的256QAM概率星座整形(PCS)技术的研究与实现。通过Matlab仿真,分析了优化前后星座图和误码率(BER)的变化。256QAM采用非均匀概率分布(Maxwell-Boltzman分布)降低外圈星座点出现频率,减小平均功率并增加最小欧氏距离,从而提升传输性能。GA算法以BER为适应度函数,搜索最优整形参数v,显著降低误码率。核心程序实现了GA优化过程,包括种群初始化、选择、交叉、变异等步骤,并绘制了优化曲线。此研究有助于提高频谱效率和传输灵活性,适用于不同信道环境。
45 10

热门文章

最新文章