相信看過(guò)《速度與激情8》這部電影的朋友，對(duì)故事情節(jié)中上百輛汽車被控制后在大街上狂奔的畫(huà)面印象深刻。小編在電影院看到這一幕時(shí)，也是為導(dǎo)演這一大手筆所震撼。

不過(guò)，這些“僵尸車”，如果是以下面這樣的形象展現(xiàn)在人們面前——

估計(jì)大家都會(huì)發(fā)出和迅哥兒同樣的感慨。

自動(dòng)駕駛汽車（或智能網(wǎng)聯(lián)汽車）、智能手表、智能音箱、人臉識(shí)別攝像頭……人們正生活在被智能硬件包圍的世界里，進(jìn)入了真正的物聯(lián)網(wǎng)（IoT）時(shí)代。然而，“智能硬件不夠智能”和“安全威脅迅速升級(jí)”正成為物聯(lián)網(wǎng)時(shí)代上空中的“兩朵烏云”。

尤其是當(dāng)數(shù)字世界和物理世界的邊界逐漸模糊，人們對(duì)安全聯(lián)網(wǎng)的需求日益增長(zhǎng)。

安全無(wú)小事�！端�8》里的僵尸車不是“無(wú)人駕駛”高科技，而是黑客操控下的瘋狂。不要以為這只是電影情節(jié)，這種事情，對(duì)黑客來(lái)說(shuō)并不難。

科Sir最近在由360公司在北京舉行的一場(chǎng)主題為“尖峰時(shí)刻”的發(fā)布活動(dòng)中，親眼看到了現(xiàn)場(chǎng)的白帽子黑客只用了不到一分鐘就黑進(jìn)了汽車，奪走了汽車的控制權(quán)——

原本鎖好停在一旁的汽車，車門(mén)可以隨意打開(kāi)、車輪可以隨意打轉(zhuǎn)。

智能音箱、家庭攝像頭這些我們布置在家里的“耳目”，更是毛毛雨。

只見(jiàn)白帽黑客只運(yùn)行了一行腳本（背后有很多行代碼）指令，幾秒鐘之后，就撬開(kāi)了家庭網(wǎng)絡(luò)的大門(mén)，獲得對(duì)路由器的控制權(quán)；

很快，通過(guò)路由器聯(lián)網(wǎng)的家庭攝像頭和智能音箱也被“白帽”黑客利用漏洞獲得控制——

對(duì)準(zhǔn)孩子學(xué)習(xí)書(shū)桌的攝像頭畫(huà)面一覽無(wú)余，而被控制的智能音箱也成為劫持者錄取實(shí)時(shí)對(duì)話的工具。

如果說(shuō)智能音箱、攝像頭這種“耳目”僅事關(guān)隱私泄露等信息安全威脅，那么汽車這類智能網(wǎng)聯(lián)產(chǎn)品的安全防護(hù)一旦被攻破，則關(guān)系人身安危。

那么問(wèn)題來(lái)了，物聯(lián)網(wǎng)世界為啥不安全？

360發(fā)布的《典型IoT設(shè)備網(wǎng)絡(luò)安全分析報(bào)告》（下簡(jiǎn)稱《報(bào)告》）顯示，加劇“安全隱患”的原因，主要來(lái)自“硬件生產(chǎn)廠商”與“用戶”兩個(gè)方面：

33．3％的廠商在產(chǎn)品出廠時(shí)完全不考慮安全因素；

約半數(shù)用戶不及時(shí)升級(jí)不打補(bǔ)丁等行為。

這都在一定程度上增加了IoT設(shè)備的安全隱患。《報(bào)告》還提示，與IoT設(shè)備相關(guān)的漏洞增長(zhǎng)率比漏洞整體增長(zhǎng)率高出14．7％。

一面是日益增強(qiáng)的安全需求，一面是加速增長(zhǎng)的漏洞危機(jī)。把好安全關(guān)口，正成為智能硬件行業(yè)亟待解決的重要問(wèn)題。

面對(duì)這個(gè)問(wèn)題，360的方案是將智能與安全結(jié)合起來(lái)考慮。在發(fā)布《報(bào)告》的同時(shí)，360發(fā)布了“IoT安全生態(tài)守護(hù)計(jì)劃”，并推出“S－AIoT”概念。

其中，“S”代表著360的安全基因（Security）；

“AI”與IoT融為一體代表著將智能技術(shù)融入物聯(lián)網(wǎng)；

而將S置于AIoT之前，則寓意著在萬(wàn)物互聯(lián)之上，著力安全互聯(lián)、安全智能。

安全和智能也被360視為在IoT領(lǐng)域布局的雙引擎。360天馬安全團(tuán)隊(duì)負(fù)責(zé)人柴坤哲介紹說(shuō)，360 IoT安全生態(tài)守護(hù)計(jì)劃包括安全審計(jì)、安全加固、應(yīng)急響應(yīng)三部分，在360安全大腦感知、學(xué)習(xí)、推理、預(yù)測(cè)、決策能力的基礎(chǔ)上，為IoT設(shè)備進(jìn)行安全監(jiān)測(cè)和漏洞監(jiān)測(cè)，防備隱私安全、數(shù)據(jù)安全、設(shè)備安全等問(wèn)題的出現(xiàn)。

科Sir了解到，360 IoT安全生態(tài)守護(hù)計(jì)劃的一大特點(diǎn)，就是“讓產(chǎn)品過(guò)一道黑客關(guān)”。

“過(guò)黑客關(guān)”的意思是，從“攻”的視角打磨“防”的手段，從黑客攻擊的視角上發(fā)現(xiàn)IoT潛在風(fēng)險(xiǎn)和漏洞，并通過(guò)安全眾測(cè)、紅藍(lán)對(duì)抗等方法，不斷提升產(chǎn)品的安全性。以安全路由為例，按照IoT安全生態(tài)守護(hù)計(jì)劃，360每年投入100萬(wàn)用來(lái)支撐“360路由破解計(jì)劃”，主動(dòng)給自己“找茬”。

說(shuō)起來(lái)，面對(duì)安全問(wèn)題，一個(gè)共識(shí)是，不能僅僅關(guān)注防守，也要重視“攻”的技術(shù)，“攻”技術(shù)的進(jìn)步可以大大提升防守的能力。因?yàn)榘踩�是系統(tǒng)性問(wèn)題，只有建立完整的“攻—檢—防”技術(shù)體系，才能綜合發(fā)揮作用。

將AI技術(shù)用于安全攻防，360已頗有心得。

早在2010年，360就已在網(wǎng)絡(luò)安全領(lǐng)域引入人工智能技術(shù)，推出了業(yè)內(nèi)首個(gè)人工智能殺毒引擎“QVM”，并隨著技術(shù)的不斷優(yōu)化對(duì)其進(jìn)行升級(jí)�；�于“支持向量機(jī)”這一AI算法，QVM像反病毒工程師一樣，具備“自學(xué)習(xí)、自進(jìn)化能力”，自動(dòng)識(shí)別和查殺新生惡意程序。

而隨著在IoT領(lǐng)域的布局逐漸深入，360用于安全和IoT設(shè)備的人工智能引擎變得更加多元。

360人工智能研究院院長(zhǎng)顏水成說(shuō)，360智能攝像機(jī)、智能門(mén)鈴每日調(diào)用的“人臉＋人形服務(wù)”達(dá)2億次，360 OS日解鎖過(guò)億次、人臉識(shí)別準(zhǔn)確率99．8％。此外，360搜索、360瀏覽器6年積累的近萬(wàn)億次用戶行為數(shù)據(jù)，已成為360人工智能研究院研發(fā)交互引擎中語(yǔ)義模型訓(xùn)練的數(shù)據(jù)來(lái)源。

在顏水成看來(lái)，AI引擎的多元化，促進(jìn)著AI的進(jìn)化，而AI的進(jìn)化將進(jìn)一步賦能安全。

一方面，通過(guò)360全系軟硬件產(chǎn)品的海量數(shù)據(jù)“喂養(yǎng)”，人工智能模型得以日益精準(zhǔn)；

另一方面，人工智能也不斷賦予360安全軟件和智能硬件新的能量，讓它們變得越來(lái)越智能。

顏水成認(rèn)為，這是一種相互作用的耦合關(guān)系，AI技術(shù)與安全能力相互影響，并同步進(jìn)行。“這種與產(chǎn)品捆綁、實(shí)現(xiàn)能力輸出的方式，讓360的AI技術(shù)更具實(shí)用性�！�

回到題目，拿什么驅(qū)散IoT上空“智能硬件不夠智能”和“安全威脅迅速升級(jí)”這“兩朵烏云”？我覺(jué)得，應(yīng)該是更多AI吧。

真AI無(wú)敵啊！