1993年的拉斯維加斯，18歲的 Jeff Moss 正準備面臨一場悲傷的別離。他的一位黑客朋友由于爸爸工作調(diào)動即將離開美國，為了給這份友誼再留下些紀念，Jeff 決定給朋友辦一個盛大的告別 Party。

早早開始策劃，精心的籌備，但就當一切都準備妥當，卻臨時發(fā)生了點小變故：朋友已經(jīng)提前離開美國，杳無音信。

看著空落落的房間，Jeff Moss 決定把自己其他的黑客朋友邀請過來，一場原本是送別 Party 變成了黑客們的相識聚合，而當時的他或許不會預料到，這場 Party 一辦就是30年，并且成為了全世界黑客的「圣地」。

近幾年來，隨著 AI 在現(xiàn)實世界中的應用愈加廣泛，其在安全性方面暴露出的諸多問題也令人憂心。

2018年，百度安全與 DEF CON 首次合作，正式將 DEF CON 引入中國創(chuàng)辦 DEF CON CHINA。5年時間里，DEF CON CHINA 不僅在一定程度上推動了中國網(wǎng)絡安全社區(qū)建設，為極客群體搭建交流通道和成長空間；同時，這也反映了百度安全，特別在AI安全領域的系列進展，其中就包括由百度安全推出的自動駕駛仿真測試平臺「鐵馬冰河」。

8月13日，百度聯(lián)合 DEF CON 還首次將大會搬進了元宇宙中，打造 DEF CON 30 CHINA Party 元宇宙會場「DEF CONstruct」。

百度副總裁馬杰感嘆：“30年前拉斯維加斯 DEF CON 第一次會，就是一時興起的事情，但沒有人知道這個蝴蝶翅膀可以波瀾到現(xiàn)在。所以我們現(xiàn)在這個時間點小小的、一個也很不完善的元宇宙首次正式在 DEF CON 呈現(xiàn)，它的漣漪或許在30年之后再看，也是很有趣的。”

在 DEF CON 創(chuàng)立的第三十年，這個全球極客大會首次登陸了元宇宙。

8月13日到15日期間， DEF CON 30 在百度「希壤」的「DEF CONstruct」內(nèi)進行了為期3天的拉斯維加斯現(xiàn)場實時直播，其中，包括了 KEYNOTE 主題演講，VILLAGE 極客村及 CONTEST 體驗館等多個精彩環(huán)節(jié)。

其中，「希壤」內(nèi)的地標建筑「DEF CONstruct」里是今年的一大亮點，站在藍粉為主色調(diào)的場館賽博朋克風十足，每位進入會館中的參會者都可以獲得一枚專屬的虛擬牌（Badge），將其佩戴在胸前以證明自己的極客身份。

極客們可以在體驗館四處逛逛，有時還能遇上一些圈內(nèi)的知名人士。

這位極客首次出現(xiàn)是在2013年的 DEF CON 大會上，他使用大量家用路由器組裝成為一個大型無線裝置，借助黑客掃描程序即可捕獲現(xiàn)場游客的電子信息。由于其裝置組裝后會伸出大量的「刺」，像一個巨型菠蘿，因此也成為了 DEF CON 上的標志性人物之一。

在希壤的 DEF CONstruct 中，我們也發(fā)現(xiàn)了這位「大菠蘿」的元宇宙數(shù)字人身影，他背著自己的設備在街道上來回踱步，其背后的「菠蘿」還會不斷放出環(huán)形信號。

此外，在場地中心還會有人騎著摩托車快速穿行。

你也可以選擇進入表演區(qū)里觀看貝斯表演，一旁 DEF CON CHINA 的象征物「無極之樹」十分顯眼。

這是 DEF CON 首次登陸元宇宙，并在「希壤」里全新落成的地標建筑「DEF CONstruct」中完成首秀。

作為一名資深的黑客，馬杰眼中的 DEF CON 是個頗為「保守」的活動，“它非常關注自己對社區(qū)的幫助和影響，不太關注商業(yè)化，也不一味地去關心是不是有更多的參會人群，只關注社區(qū)和品質(zhì)，所以在很多事情上，做得相對比較保守，每一年一些小進步?！?/span>

在馬杰看來，此次 DEF CON 首次加入元宇宙論壇，無疑邁出了極為大膽的一步。

萬一效果不好怎么辦？極客們對技術挑剔，一旦中途出現(xiàn)問題，是否會對 DEF CON 或者整個活動形成不好的口碑？......“都會有擔憂，”馬杰說到，“這次（DEF CON）邁出這么大的一步，我覺得一方面可能是對希壤的信心，另一方面，更多是對元宇宙代表互聯(lián)網(wǎng)未來的一種信念?？此菩⌒〉囊粋€嘗試，實質(zhì)上是非常重要的一步?！?/span>

在極客精神里，講究的無非兩個方面：對技術的專注、分享。“特別是在社區(qū)里，是非常講究分享的，大家更開放地區(qū)探討技術問題，分享這當中的經(jīng)驗和總結(jié)出來的新的科技。”

加入元宇宙后，或許能給極客精神的發(fā)展和傳播帶來新的助推力。

第一，它可以解決時空的問題；不在一個時間、空間的人群在元宇宙里得以狙擊，馬杰表示，“這非常有利于這種技術型社區(qū)的會議，大家加強分享和交流?！?/span>

第二，元宇宙一個重要特點在于其沉浸感；相比于原有的互聯(lián)網(wǎng)跨越時空、但缺乏沉浸感，元宇宙提供了人們在虛擬空間實現(xiàn)「面對面交流」的可能性?！埃ㄔ钪妫┨峁┝诉@樣一種交流的場所，正好體現(xiàn)了極客精神中的分享和交流?！?/span>

2045年俄亥俄州哥倫布，十七歲的韋德在拖車屋組成的疊樓里戴上他的VR眼鏡和感知手套，當所有人都加速朝著賽道終點沖去時，他背道而馳加速后退，成功破解了哈迪斯留在綠洲里的第一把鑰匙。

而在「希壤」的一個會館里，馳騁在競技場上的主角變成了車。

2022年，百度安全設計研發(fā)一臺大型的「跑步機」，在這臺跑步機上運動的不是人，而是車，同時還配備有特殊的「眼鏡」，一個可生成虛擬世界的大投射屏，汽車可以通過這個硬件裝置，在眼鏡里的虛擬世界里隨意行駛。

這臺「跑步機」其實是一個名為「鐵馬冰河」的自動駕駛測試平臺的組件，「鐵馬冰河」由百度安全團隊自主研發(fā)，提供了包括環(huán)(SIL)、硬件在環(huán)（HIL）、整車在環(huán)（VIL）的自動駕駛系統(tǒng)和整車測評服務，可以支持從系統(tǒng)到車機再到整車的全鏈條測試驗證。其目的在于在仿真場景中模擬汽車真實環(huán)境的行進情況，在自動駕駛系統(tǒng)運行過程中，構建了一個較為完整的測試驗證體系，是一個能夠模擬現(xiàn)實世界、現(xiàn)實路況的安全測試平臺。

而在今年6月中旬，鐵馬冰河也登陸了百度希壤。由此，研究人員得以化身NPC，以更為真實的方式加入到仿真場景中，通過與測試車輛產(chǎn)生交互，從而更好地捕捉和反饋自動駕駛在遇到各種人為突發(fā)情況時所需要面對的安全隱患。

目前，存在自動駕駛仿真安全測試中的困難之一莫過于突破極端復雜場景復現(xiàn)難題，數(shù)以千萬計的道路、不同的天氣、差異化的駕駛習慣、行人的隨機走路習慣等構成了無數(shù)的路況，以至于傳統(tǒng)自動駕駛的實車路測往往難以完整覆蓋所有路況，測試內(nèi)容人為控制難度高。

而「鐵馬冰河」則可以很好地解決這一難題。

改變自然光照，把天氣情況進行疊加，太陽光疊加下雪、有霧同時還下雨、或者是陰天雨夾雪等等，「鐵馬冰河」裝置可根據(jù)測試需求變化，實現(xiàn)對路況的控制和調(diào)整，進一步評測自動駕駛系統(tǒng)的安全性問題。

「鐵馬冰河」將物理與虛擬相結(jié)合，在保證安全測試效果的同時，創(chuàng)造更接近于真實路測效果的隨機路況，提升自動駕駛系統(tǒng)安全測試的效率，降低測試的綜合成本。

“安全里面有個詞叫 Fuzzing，我們將近年來在Fuzzing方向的技術積累梳理統(tǒng)稱為‘百中術’，取自‘百Fuzz百中’之意?！瘪R杰解釋到，“我們不是一個一個碰巧、隨機的去測試某個場景的安全性，而是去遍及它所有的可能性，檢測它是不是安全，這才是我們安全人員眼中的安全，用Fuzzing這樣一種思想去解決問題?！?/span>

據(jù)公開數(shù)據(jù)預計，到 2050 年全球自動駕駛汽車市場或?qū)⑦_到 7 萬億美元，正在成為世界上最大的市場之一。

然而，自動駕駛系統(tǒng)是一個非常復雜的系統(tǒng)，實現(xiàn)自動駕駛的成熟應用需要進行海量的實地路測，這不僅需要龐大的城市公共路網(wǎng)支持，也需要大量的測試時間。

「鐵馬冰河」的另一優(yōu)勢就在于，其匯聚了百度安全在安全對抗方面積累的研究成果，可在仿真路測場景中模擬出多種安全對抗元素，將「隱身衣」、「一葉障目」等經(jīng)典對抗樣本進行模擬測試。通過場景中交通標識牌、車身等標志物的「攻擊」行為，來檢測自動駕駛視覺感知模塊的魯棒性。

此次 DEF CON 30 期間，百度就聯(lián)合加州大學歐文分校共同舉辦 AutoDriving CTF 競賽，并在「希壤」內(nèi)搭建了 BCTF·AutoDriving 競技館供選手參與挑戰(zhàn)，在攻擊、取證、檢測、車輛碰撞、智能規(guī)劃5類場景外，今年還增加了新的安全場景。

玩家作為真人 NPC 的身份出現(xiàn)在場景中，可以更沉浸地感受自動駕駛汽車在出現(xiàn)突發(fā)情況，或是出現(xiàn)行人碰撞時的實際效果；通過與元宇宙平臺聯(lián)動， 虛實結(jié)合+沉浸式場景+真人NPC，馬杰指出，通過「鐵馬冰河」平臺，實現(xiàn)自動駕駛汽車“在物理世界開，在虛擬世界里行走?！?/span>

「鐵馬冰河」在今年6月份登陸「希壤」，結(jié)合物理與虛擬，是百度安全對 AI 安全測試的重要嘗試。

而在「希壤」之外，元宇宙時代下，AI 安全研究也面臨著新的挑戰(zhàn)。其中，百度在2020年就率先提出Security、Safety、Privacy 三大 AI 安全研究維度。

• Security：指對抗性的安全，在傳統(tǒng)安全領域備受極客和黑客關注
• Safety：指非對抗性的安全，由于 AI 帶來更廣泛的應用場景，因此大量對抗往往不是「人」，如自動駕駛對抗自然環(huán)境的變化，受光線、自然天氣的變化等造成的影響；目前是AI 安全領域重要的研究方向之一
• Privacy：數(shù)據(jù)安全和隱私，AI 或者智能化的廣泛普及，工作、生活中無處不在的數(shù)據(jù)安全和隱私需要得到保護

AI 安全研究問題從原來的Security，延伸到Security、Safety和Privacy，外界對 AI 安全問題的關注也在逐漸放大，當中不乏有關 AI 是否讓人們生活更不安全了，元宇宙時代、如何抵擋網(wǎng)絡攻擊等諸多討論。

但在馬杰看來，AI 讓人們生活變得更安全、或是更不安全，需要從兩個角度來分析。

首先，安全面變寬了，“基于 SSP 架構三件事來講，原來 Security 是傳統(tǒng)安全在普遍關注的，這個S里面新增了跟 AI 密切相關的（部分），另外的 S 和 P ，整體都是這些年新多出來的安全問題?！迸c此同時，這也導致了安全問題絕對數(shù)量的上升，“AI的廣泛使用一定會把問題的基數(shù)變得更大?！?/span>

簡單來說，就是人們生活中面臨的風險更廣泛、數(shù)量也更多了。

但從安全問題的比率來說，馬杰認為，如今在工作和生活中所增加的，對 AI 和智能設備相關使用場景的增加速度、同安全問題的增加速度相比，問題比例已經(jīng)得到一定的控制，“我們沒有必要過度渲染說這個世界變得更不安全了，事實上在大家的努力下，各種安全問題是在不斷地被解決的。”

在媒體采訪中馬杰說到，“安全不是任何一個個人、一家企業(yè)或一個社區(qū)可以做得了的事情，需要大家聯(lián)合起來，需要秉持開放合作的心態(tài)?！?/span>

1993年，一次偶然的黑客聚會在拉斯維加斯舉辦，并在隨后二十多年里，吸引了越來越多人的參與，

各種軟件、硬件，電話、汽車破、無人機等等一切可以被破解的東西在這里備受歡迎。

2018年，DEF CON 第一次來到中國，Jeff Moss 和馬杰在新聞發(fā)布會上都提到表示，希望借助 DEF CON CHINA 的契機搭建一個合作交流平臺，讓極客精神在中國的發(fā)展埋下一顆種子。

2022年，DEF CON 首次登入元宇宙，從物理世界邁向了虛擬空間，一個全新的極客社區(qū)中心在「希壤」里落地。

常見的攻擊、入侵、流量型等傳統(tǒng)的安全問題被帶進元宇宙世界，元宇宙新形態(tài)所帶來的新問題逐漸現(xiàn)象，與其畏懼，不如早點發(fā)現(xiàn)它，擁抱它。對此，馬杰充滿信心，“安全問題永遠都會出現(xiàn)，不必擔心，大家會搞定的?！?/span>