来自奥菲斯qubit的雷锦肖骁|微信官方账号QbitAI
家人，你听说了吗？
超宇宙，最近被全球“黑客”俘获！
这么大的瓜怎么能错过呢？让我们开始了解一下。
事发地点听说是在希腊世界的最西部，恰好是新盖了几栋楼的地方。
传言不假。果然，这里已经有很多人了。
好奇的我拉了一个旁边的大哥过来，赶紧问:“这真的被黑客占领了吗？”
大哥不假思索地回答:“没错。”
“为什么？”我赶紧问。
大哥轻蔑地看着我，嘴里只是蹦跶出几个字:
Def，明白吗？
原来，享有安全领域“奥斯卡”美誉，是全球网络安全领域顶级会议的DEF CON，第一次将第30届会议搬到了metauniverse。
这个新的“封面”场地被称为DEF CONstruct，据说是以会议创始人杰夫·莫斯的名字命名的。
对他来说，将两个单词中重复的“con”部分重叠起来有点微妙。
也有人说是向1984年出版的科幻小说《神经漫游者》致敬，该书描绘了一个类似于超宇宙的虚拟世界，早于最早提出超宇宙概念的知名小说《雪崩》。
至于传闻中的那些“黑客”，自然是来自世界各地的安全大咖，以及红帽、白帽等痴迷于安全技术的极客。
但是有一个谈话。
DEF自成立以来就以极客精神和超强活跃度著称。
这次第一次全程在希腊的土壤里进行，气氛好到效果值得探讨。
宇宙中的极客圈，大气到位了吗？
话不多说，进去体验吧。
进入广场后，在密集的人群中，有一个行为特别显眼的极客。
他是副总统，少校。2018年，携手DEF CON，首次将全球顶级安防行业会议引入中国。
△马杰
不仅如此，广场中央还有一位老大哥甚至还秀了一个空空中飞人。
他穿着黑客帝国的标准服装，踩着“风火轮”，弹着吉他摇滚。
而这个人不小，是DEF CON的创始人杰夫·莫斯
△杰夫·莫斯
但如果提到“标志性人物”，没有以上两位大人物，怎么可能得到“大菠萝”呢？
菠萝是DEF CON最著名的粉丝之一。在此之前，他几乎每年都去拉斯维加斯打卡。
之所以叫他大菠萝，是因为他会在现场背着一堆带天线的设备来回走动。
这种设备被称为WiFi cactus，它可以监控哪些网络可用，谁在通过Wi-Fi与谁连接，以及如何连接。
虽然他的本意是让与会者知道随便连接陌生WiFi的恐怖，但是这个设备的外观太像菠萝了，所以极客们给他起了这个外号。
然后，在希腊土壤DEF构造中，大菠萝真的出现了:
可以说既把人物一个个还原，又保留了超宇宙DEF CON熟悉的味道。
然而，这毕竟是一次安全峰会。虽然超宇宙中的场景足够热闹，但KeyNote等严肃的学术交流环节呢？
我们来看看场地。
据了解，本次大会与DEF CON 30完全同步，将通过希腊土面向全球极客进行为期三天的拉斯维加斯零点直播，涵盖包括KEYNOTE、VILLAGE、CONTEST在内的核心环节。以全新的沉浸式体验和多元互动形式，传递网络安全领域最前沿的研究成果，展现极客们的探索精神和创造力。
此外，由安全BCTF和加州大学欧文分校联合举办的BCTF自动驾驶也连续第二年在本次DEF CON 30上参赛，继续助力自动驾驶领域的安全实践。涉及自动驾驶的6种经典场景和功能:
车道检测:构建对抗性补丁，向传感器发送错误信号。激光雷达欺骗取证:调查与自动驾驶相关的安全事件。GPS欺骗:欺骗性检测和错误的障碍物检测被输入到传感器。对抗性NPC:创建危险的交通模式，以测试自动驾驶系统设计的鲁棒性。ADC编程:创建智能路径规划程序，完成载人驾驶难以完成的危险任务。交通标志:创造一个对抗攻击的模式来停止自动驾驶系统，你会有一种突破这个竞赛的感觉，难度会一步步增加。玩家需要回答才能解开高难度的竞赛题。
以上是在元宇宙参加峰会的经历。
更何况我之前也去过希腊，只是这次的经历有点不一样。
最大的区别来自于画质。
一年前，开放希腊土地的效果是这样的:
说实话，体验真的没那么好。
这一次，画质、人物等细节都有了很大的提升。
原因是喜让的版本一直在迭代更新，负责人马杰解释说:
2021年初，西让的版本是-7.0。当时我以为要七年才能到达原点。而且那个时候西让的功能还特别不完善。我甚至开玩笑说，那时候的西让就是一盘辣鸡，没有功能，全是虫子。让我们一起挑选虫子吧。到现在是5.5版本，但是元宇宙是一个特别复杂完整的系统。我仍然认为这是一个早期阶段，有很多不完善的地方，但现在我认为与当年没有鸡但全是辣椒的情况相比，至少有一些有趣的鸡块可以品尝。
……
一直以来，超宇宙大会都是国内外超宇宙创新的重要应用场景。
自去年底西让率先建成首个可容纳10万人同屏互动的超级会场以来，西让元宇宙世界已成功举办十余场全国性行业会议和重磅新闻发布会，完成了多个面向不同行业的元宇宙空房间，取得了一系列重要进展和技术突破。
在本次DEF CON 30中国晚会上，西让为极客们带来了一系列新体验。
从新落成的地标“DEF CONstruct”到数字专属虚拟徽章，再到典型的极客风格会场和互动，不仅成为本次活动的核心会场，也成为展示DEF CON历史、传播极客精神、推动网络安全普及的重要互动平台。
不过话说回来，在超宇宙召开计算机安全大会真的是安全的选择吗？
在超宇宙中召开计算机安全会议安全吗？
元宇宙是否安全，说白了还是元宇宙背后的技术是否安全——
是否会有漏洞被利用甚至用于攻击。
除了应对传统的安全问题，以人工智能技术为重要基础设施之一的元宇宙，对于新兴的AI安全问题更值得考虑。
诸如利用AI算法漏洞、AI应用中的潜在安全风险或数据泄露等对抗性攻击都可能发生在元宇宙中，包括但不限于数字馆藏被盗、AI算法的“薅羊毛”、在线会议室被黑等。
对此，本文总结了智能经济时代这些新的计算机网络安全问题，并在业界发起AI安全研究的三个维度——安全、安全和隐私。
安全性强，即白帽和黑帽黑客的“猫捉老鼠”游戏。在传统安全领域，渗透测试可能被用来防止漏洞攻击，而在AI领域，算法漏洞被用来攻击，比如一张照片攻破自动驾驶仪/人脸识别系统的情况。
非安全性与强安全性的区别在于它不是人为的，其中的攻击可能来自应用场景甚至自然环境。光线、天气等环境因素让AI“紊乱”。
隐私数据安全关系到AI训练需要的数据，以及大数据应用带来的隐私安全。比如人脸识别系统背后的数据一旦泄露，可能会面临财产安全等进一步的问题。
在与传统的硬件安全和网络空安全问题重叠之后，元宇宙安全问题已经成为新老安全问题的集合。
为了保证DEF CON线上会议的安全，从两个方面做了准备。
一方面，对原有的保护系统进行了迁移和升级，适应了元宇宙。
除了传统的防入侵、防暴力攻击技术之外，还自带了打击黑产、羊毛党的风控系统，随着元宇宙中新的安全问题不断完善。
至于攻击AI算法的反样本和技术，已经打包成一套完整的工具Paddlesleeve，收集在飞桨里，提供给AI研究人员，让他们设计更安全的算法。
另一方面，与硬件厂商、芯片厂商甚至更多的技术厂商沟通，从不同层面合作解决更多潜在的安全问题。
比如，据副总裁马杰介绍，几年前DEF CON中国有一个让他印象深刻的安全问题，就和某国际芯片巨头厂商CPU的一个ghost漏洞的修复方案有关。
当时研究人员经过研究，发现这个修复方案“也有漏洞”，并在大会上提出质疑，最终被重视并采纳。
另一方面，元宇宙作为新技术的应用场景之一，不仅带来了新的安全问题，也开辟了解决传统安全问题的途径。
比如，让自动驾驶汽车在元宇宙中进行测试，创造更接近路测效果的随机场景。
基于这个想法，做了一个叫“铁马冰川”的项目，就像汽车的“跑步机”。它使用渲染和AI技术来模拟路面，但汽车会在现实世界中做出物理反应。
相比只能在电脑中模拟的自动驾驶模拟系统，“铁马冰川”不仅可以检测到更多硬件设备上的安全隐患，还可以更自由地结合环境安全问题。
今年6月中旬也登陆西让。由此，研究人员可以成为NPC，以更真实的方式与测试车辆互动，从而更好地捕捉和反馈自动驾驶在各种人为突发事件中面临的安全隐患。
在保证安全测试效果的同时，物理与虚拟相结合，创造更接近真实路测效果的随机情境，降低测试综合成本。
目前正在使用模糊测试，通过改变输入参数，对恶劣天气环境进行排列组合，在“铁马冰川”中训练自动驾驶系统适应这种气候，以应对更多非对抗性的安全问题。
现在，“铁马冰川”已经在自动驾驶模型安全评估、智能驾驶舱交互设计等应用场景中付诸实践。
对安全问题的重视也让自动驾驶有了实质性的进展。最近也成为重庆、武汉首张获批纯无人驾驶的商业运营牌照，去掉了安全员。
当然，如果把眼光放得更长远，不仅是元宇宙本身，元宇宙中更多的AI技术都可以应用到传统安全问题的解决上，包括用AI对抗AI检测的深度伪造，用机器学习保护数据隐私。
比如在AIoT物联网领域，最近开发了一个检测Android系统Unix域Socket服务漏洞的工具，已经帮助企业发现了UDS服务的12个安全漏洞，相关问题被戴上了安全峰会黑帽。
此外，在云计算、工业、车联网、数据安全等领域，也可以看到AI安全应用，比如检测车间安全生产环境、帮助数据要素安全有序流通、打击互联网黑产等。
回顾这次DEF CON，在元宇宙举办这次全球安全会议的意义不仅仅局限于讨论安全本身。
DEF的举动，意味着什么？
DEF的成功实际上意味着超宇宙具备了“破圈”的能力。
无论是来自线下的聚会，还是线上的展览，相比以往只去拉斯维加斯或者看直播的体验，超空间DEF CON的举办显然吸引了更多“圈外人”的参与。
这里不仅有研究国内外不同安全领域的极客和大牛，也有很多单纯对AI技术感兴趣的研究人员，甚至只是来希腊参观metauniverse却被DEF CON氛围所吸引的技术爱好者。
作为元宇宙“基础设施”背后的提供者，之所以举办此次活动，不仅仅是因为西让拥有可以容纳10万人同屏互动的技术，或者拥有智能视觉、自然语言理解和知识图谱、AI算法、云计算能力等元宇宙“基础设施”。
从根本上说，元宇宙有潜力打破地域和圈子的壁垒，为更多的技术领域带来交叉创新。
正如麦咭所说:
30年前，DEF CON当时看起来是突发奇想，但谁知道这蝴蝶翅膀能兴风作浪到现在，甚至可能60年。所以，在这个时间点上，在这个小而不完美的元宇宙中，我们第一次正式呈现了DEF CON，30年后再看它的涟漪，或许会很有趣。
从另一个角度来看，计算机网络安全会议并不是唯一一个依靠元宇宙“破圈”的会议。
放眼更广阔的领域，除了学术会议，在元宇宙中还有更多工业、艺术、教育等潜在的应用场景。
比如在metauniverse举办的汽车数字展，已经细化到可以体验汽车内部的场景，未来还可以直接在数字工厂参观整车的制造过程:
或者在超宇宙虚拟教室学习案例解读，体验一波审判“张三”的感觉:
另一方面，像马这样的艺术家有空的空间在元宇宙中进一步发展他们的想象力。无论是建筑还是绘画，他们都能创作出许多在现实世界中可能无法实现的作品...
如果不能去现场，对DEF CON或者metauniverse感兴趣，可以去希腊土体验一波~
