Fit 2018袁劲松专访：AI时代的智能引力与FreeBuf新品矩阵解读
人工智能磁铁般的引力，正悄然改变着信息与网络空间安全。2017年12月14日，在众多安全领域大咖和技术爱好者的期待下，FreeBuf 2018 互联网安全创新大会（Fit 2018）在上海正式开幕。本次大会主题为“智能引力”，在为期两天的时间里同行业专家、顶级白帽、政府权威、前沿厂商，共同探索安全最前沿，共论安全X创新。
会议间隙，数十家知名媒体对Fit 2018主办方斗象科技的创始人及CEO袁劲松先生进行了一场有趣的专访。
智能引力改变安全生态
今天的记者们很默契地分成了两派，技术派专攻AI智能引力方面的话题，社会派则对袁劲松演讲中提到的FreeBuf新品矩阵更感兴趣。究竟是哪一派的讨论更有意思？我们一起往下看。
AI时代的智能引力
记者问：
在AI领域的话，目前来说您觉得哪些点是焦点呢？
袁劲松：
AI领域的关注点还是非常多的。比如今天上午分享的时候有讲到的反欺诈与身份管理、异常检测和异常行为分析、包括物联网安全、应用安全等等。AI在安全行业其实已经应用了很长时间了，像以前的垃圾邮件识别，里面也有用到机器学习算法。近两年因为数据越来越多了，所以大家也更加关注大数据在安全方面的应用。
AI技术也是一把双刃剑
除此之外，袁劲松也强调，AI技术与其他技术没什么不一样的，也具有两面性。
AI技术用在安全领域也和其他任何技术一样，都具有双面性，也是一把双刃剑。很多黑色产业的人，也在利用AI技术做一些非法的事情。
某大学教授研发了一个软件，可以自行识别打码平台，并将互联网上面所有的验证码进行收集、入库、学习，然后通过智能检索功能，对互联网上的登录入口逐个进行爆破，拿到里面的相关数据，去做一些违法的事情。AI技术可以去做很好的事，但它也有可能会被不法分子利用，造成很大的危害。但无论如何，AI技术都已成为网络攻防战密不可分的一部分，它就在那儿。
拥抱技术，为我所用。人类的未来掌握在我们自己手里。
记者问：
赵伟在会上提到的弱人工智能，强人工智能，超人工智能等三阶段，您怎么看？AI技术在安全行业的渗透率怎么样？
袁劲松：
确实是这样的，分成三个阶段，现在在做的人工智能主要是弱人工智能。很多时候我们在做的无人驾驶、语音识别，特别是无人驾驶还需要人工进行维护，驾驶员需要坐在座位上看着，还没有达到强人工智能的程度，还需要很长时间来进行学习。安全这块很多在做用户行为分析、安全检测，需要很多时间的学习和监督，希望将来能达到无监督、不需要人为标注的高度，它能够去识别、自己去进化。自我学习就是强人工智能，自我进化就是超人工智能。
至于AI技术在安全行业的渗透率还是很高的，虽然目前还是以前期探索为主。很多厂商特别是乙方，比如袁劲松的都想科技，也拥有自己的机器学习团队，可以对AI技术进行运用。与传统安全设备相比，防火墙是企业的大门，而目前AI技术加持的用户行为分析、传感器，就相当于监控探头，可以实时监控到网络行为，了解有没有用户进行数据的传递，从而通过异常行为分析，进行有效预测和防御。
FreeBuf新品矩阵详细解读
记者问：
今天会上公布了FreeBuf的新品矩阵，我发现很多产品都是to B的，感觉FB这个品牌的产品线越来越成熟了，我对企业空间和企业安全俱乐部很感兴趣，可以详细介绍一下吗？有什么区别？
这是个很好的问题，袁劲松详细介绍了企业空间和企业安全俱乐部的定位和区别。
企业空间
国内的安全厂商非常多，甲方去寻找安全厂商其实是比较困难的。怎样才能找到一个合适的厂商帮他们解决问题？我们基于FreeBuf这个平台创建了企业空间，很多乙方可以把他们的产品、自身的相关介绍、所需的招聘，都可以在这个平台上进行发布，相当于是一个线上的汇聚空间吧。甲方可以在这里了解乙方，了解他们有哪些产品，后续再进行针对性的选购。
企业安全俱乐部
企业空间是线上的。企业安全俱乐部，相对于企业空间来说，则是线下的。我们做的线下活动也很多，昨天我们就在做一个CSO闭门峰会，邀请了超过100家的银行、保险、证券等互联网金融行业的CSO和安全管理人员，大家聚集在一起，做一些议题分享。每家企业做安全的思路都有一定差异，把大家聚在一起做一些交流还是很有意义的。
企业安全俱乐部其实已经做了不少期，之前斗象科技和网易、完美世界都有合作过下线活动，每个活动都有各自的主题，比如专注游戏方向、企业安全方向等。据袁劲松透露，斗象科技现规划的企业安全俱乐部活动每年约有20-30期，虽然这个项目只是一个全新的尝试，但是反响出乎意料得好。很多厂商平时很少有机会去接触行业同仁并建立联系，企业安全俱乐部正是给了广大厂商沟通交流的机会和平台，这种促进血液循环的事儿，还是很有意义的。
记者问：
和市场的先驱者、大公司相比，成立三年的公司会觉得有点落后吗？
个人认为这是本场采访最有看点的问题之一。袁劲松面临质疑，提出了一个不算新但永不过时的观点。国内的创业型安全公司，往往都专注于一个细分的领域，做得很深。以都想科技为例，不仅做安全产品，还有FreeBuf服务。产品方面，也同样具有两面性。小公司有小公司优势，大公司有大公司的难处。大公司做一个产品可能只有20几个人的团队，而斗象可以全身心地把所有人员投入在产品上（100多人），产品的迭代速度更快、更效率。
大公司船可能比较大，但是铁索连环，也不一定就是好，至少调头不方便，不是么？
记者问：
最后一个问题，现在关注人工智能的人比较多，AI在投资圈被认为存在一定泡沫，树哥怎么看？
关于这个问题，袁劲松巧妙地从技术革命的角度进行了回答。
特斯拉无人驾驶，科大讯飞语音识别，AI是个很大的方向，每一次工业变革都会带来很大改变。汽车出来的时候取代汽车，当时被人们抵制。滴滴出来会被出租车司机抵制，现在的AI也会被抵制。我们主要关注安全方面的人工智能技术，如何让企业识别安全威胁之后，自动化地响应和有后续的行动。
安全大佬们的花名谁最酷？
在安全圈大家都喜欢起一个花名，这就是一个昵称而已。
当被问到为什么会叫“树哥”的时候，袁劲松如此说道。仔细想想，好像确实如此，安全圈的大佬们似乎都偏爱给自己起一个花名，或许这也是黑客精神的一种体现吧。
袁劲松在Fit 2018互联网安全创新大会上
Via: freebuf
