Tony Lee：京東安全攻防實驗室成立 | 第五屆京東安全峰會

雷鋒網編者按：從哥倫布遠航到阿蒙森南極探險，再到阿姆斯特朗邁出的“一小步”，人類始終執著于對極致的追求，對未知的探尋。而對于安全的思考與定義，也從未停止。在 2017年12月21日召開的以“格物致知，聚力安全”為主題的第五屆京東安全峰會上，京東集團 CTO 張晨談到京東 2017 年的變化，并著重強調了對安全生態的搭建。京東首席信息安全專家 Tony Lee 宣布京東將成立安全攻防實驗室，綜合京東資源以及行業人才為智能化、人工智能、IOT、云安全助力。

以下為張晨演講原文，雷鋒網在不改變原意的基礎上做了部分編輯。

張晨：我想和大家介紹下京東這些年，尤其今年的變化。

2016 年初劉強東談到京東接下來 12 年只有三個要素：技術、技術、技術，沒有其他的東西。為什么？因為接下來 12 年將會是人工智能的 12 年，無論是從京東的用戶體驗到營銷，到智慧物流，再到智慧供應鏈，可以看到京東無人車、無人機、無人倉、無人客服，以及叫做無人門店的科技在一個個推出。

這些科技的推出，使得每個環節的安全性變得更為重要。人工智能依靠的是數據，數據安全則是一切的根本。沒有安全，就沒有人工智能，設想如果我們的無人機被黑客操縱，這是很可怕的事情。

今年我們與斯坦福大學宣布進行為期五年的戰略合作，斯坦福的大牛將與京東各個環節進行深度合作。同時京東還與美國最大的創新社區之一開展 PMP 戰略合作，希望其幫助我們在擁有廣泛人工智能場景之下打造京東的技術生態。

接下來，我們強調走出去請進來。我們與生態的合作越來越緊密，其中包括安全生態，如果沒有安全，一切都是零。因為用戶的信任建立在我們對用戶信息的保護，所以這是基礎也是重中之重。我也希望在接下來的數年，能夠與安全生態有更好的合作，公司長遠的目標是不光是想賣貨，而是從基礎設施，到用戶體驗到營銷，到智慧供應鏈、智慧物流等全頻道平臺，而每個方面安全都是很重要的部分，我們希望和這個領域的專家們有一個長期很好的合作。

以下為 Tony  Lee 演講原文，雷鋒網在不改變原意的基礎上做了部分編輯。

Tony  Lee：今年峰會的主題應該是什么？我們做了很多思考，最后決定把主題定為：格物致知，聚力安全。為什么這么決定？誠如大家所感受到的，在全球范圍內，AI、IOT 和 云計算作為三架馬車在推動智能化技術發展，這是一個深刻的變革。問題是在此層面上展開的安全，能否跟上技術的變革潮流？

因此京東今年的峰會，我們提出一個命題：“安全命運共同體”，安全的先鋒領袖們、白帽社區和整個安全行業都在共同完成一個命運，而我們的安全圈子、安全技術，開始全面擁抱以及跟上智能化技術的發展。

這里總結一下 2017 年發生的一些事情，2017 年不僅僅是我們在Hacking，更多的硬件以及安全技術在不斷的升級變革，這與過去非常不同。美國研究員利用 Facebook 掌握大量人臉的圖像，攻破人臉識別技術。我們中國也不落后，前一段時間浙江大學研究團隊用海豚音擊跨智能設備。而最近兩天，去年美國的 IOT 攻擊的三個元兇被抓住了，就是這三個黑客竟使得大半個美國的互聯網癱瘓了。

近年有很多人在研究無人駕駛的漏洞，也有些人研究智能駕駛決策方面的漏洞，這是非常有意思的事情，也是一個很好的趨勢。

但也面臨著挑戰。安全在過去只要處理簡單的輸入，未來則要處理圖像、語音等輸入，與 AI 交互。正是因為 IOT 使得安全無處不在。

我要分享的是京東的智能化場景和數據，京東是全球范圍里擁有最多場景數據的公司之一。驅動自動化技術最關鍵的核心就是場景和數據。京東要做的是提供給每個人個性化的體驗，并重塑這一體驗。

這分為線上線下兩個方面，線下購物會呈現給你一個個性化的店面，每個人看到的東西都不一樣。我們用自然語音，用AI找尋最新的趨勢，比如告訴你最新的時尚是什么。用戶還可以參與到我們智能供應鏈的生產里面，能夠提出需求，也可以用智能客服，用 AI 來解決不同場景下的問題，當然這對 AI 技術非常有挑戰。

在物流方面，當商品生產出來之后，我們可以用無人駕駛技術，利用無人機和無人車送到目的地，使用戶不一定要回家等待配送。

在智能家居方面，要完成完整的智能家居場景，需要大型的家電，有洗衣機、冰箱、空調等。而我們現在所看到的一些燈或是掃地機器人以及一些小的硬件，雖然也不錯，但并非十分智能，仍需要主要家電的配合。最近我的朋友買了一個冰箱，他需要用京東微聯連接才能啟動，這是一個很有趣的趨勢。

另外一個就是金融科技，因為互聯網公司掌握了很多用戶的數據，商家的數據，還有生產的數據，所以我們比銀行知道的信息更多、更快，在接待方面具有優勢。未來我們還可以為用戶進行理財，用 AI 的技術管理他們的財產。

關于數據，我們每天有 15PB 的數據，今年還會更多，京東要給每個用戶建立一個深度的、個性化的連接，當然這個連接不可能發生信息泄露事件，也不存在無人機、無人車會被黑。我們安全的挑戰就在于，如何在智能化技術變革的過程中，給予其安全保障，打好基石。

我們很關心的一件大事是中國的安全技術能否跟上這一輪智能化技術的發展，能否走在智能化技術的最前沿，這是一個值得思考的問題。對于京東安全來講，我們只能從自己做起，一步步前進進而累積。去年我在大會上發布了極客工廠，我們送出了一批當時來講最有意思，最熱門的智能硬件，包括 AR、VR 的硬件，還有無人機、音箱，我們幫助有興趣的白帽去研究這些硬件。今年我們會繼續這件事情，繼續送出更多的硬件。這不是單純意義的送，有興趣的白帽研究之后可以送回這些硬件，我們再發給其他有需要的人。

斯坦福全球最多訂單的 AI 研究機構與京東開展了長期的合作，成立聯合 AI 實驗室。在這一年里面我們也與很多的高校合作包括清華及其他大學，研究智能化技術，以及智能化技術場景里面的安全問題。

另外一個很重要的力量就是安全的創業圈。我在美國工作多年之后回國創業，非常關注美國的安全創業圈與中國的安全創業公司的差異。目前中國的安全創業非常困難，市場非常貧瘠。首先安全大部分2B，要將安全解決方案賣給企業，非常非常難。當然幾座大山也投入了很多的資源去做安全，這與安全創業公司處于競爭關系。

我個人非常關注并且支持安全創業公司，在 10 月份的時候，我們進行了一個小嘗試，把 19 家安全創業公司請到京東，向他們分享我們這些場景、數據，還有為他們提供京東云上面的計算資源、平臺資源，這是我們一個小小的嘗試。而今年我們會做更多這樣的事情，請更多的創業公司，或者有意做安全創業的朋友一起。

JSRC 白帽社區，一直我們都會做很多場沙龍，在全國各地邀請一些人來分享安全，其中就有很多與智能化方面相關的安全分享。今年我們會繼續做更多，也許我們能夠與一些高校或者行業一起來完成這件事情。

實際上每次峰會，我們都希望發布點什么。

而我在此也想發布一件很重要的事情，經過一段時間的籌備，我們準備成立一個京東安全攻防實驗室，最大的目標就是剛才我所說的，綜合京東資源，與最好的人才在一起，在未來的這段時間里，能夠為智能化、人工智能、IOT、云安全助力，能夠確保我們站在最前沿的地方，也能夠為這些人才墊好最好的安全基石，這是我們成立攻防實驗室的目的。

在現階段，我們處于一個十字路口，這里有一個巨大的挑戰，我們在建立互聯網之初并未考慮安全，而在過去的 20 年里我們所做的就是在修補這一漏洞。其中我們發展的各種安全技術，都是為了彌補在基礎設計里面所缺乏的安全設計。而未來的 IOT、云、智能技術、人工智能會面臨更大的問題、挑戰以及攻擊。面臨愈發復雜的輸入，安全威脅更猛烈，甚至因為與物理世界的人相聯系，帶來的威脅更大。

一旦做不好會造成很大問題，帶來遠超從前數倍的風險。但是如果做好了，這是一個重塑安全的機會。如果我們打好基礎，如果AI、IOT 等能夠在最基本的協議規則層面制定好，那么未來智能化的發展就會有一個很好的基礎。

而我們現在恰恰站在一個非常關鍵的十字路口，京東作為安全命運共同體的一員，有責任更會不遺余力在發展中做出自己的貢獻！

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。