顶尖黑客集结令 | GeekPwn2018上海站邀你“决战AI安全”

9月13日，全新iphone正式发布，一样的万众瞩目，一样地引爆了科技圈的激烈讨论。苹果系统的安全性在业内可谓是有口皆碑，然而必须承认的是，任何系统都不是完美的。

就在去年的一次安全极客大赛上，一位安全研究员便演示了iPhone8的破解过程，用户只要打开链接，黑客便可获得iPhone8的最高权限。而那次大赛，正是GeekPwn国际安全极客大赛。

2018国际安全极客大赛GeekPwn（极棒）将于10月24日以“人攻智能，洞见未来”为主题，在上海再度拉开帷幕！今年GeekPwn嘉年华上又将上演哪些逆天的挑战？ 量子位作为本次大赛的合作媒体，为粉丝们争取到了福利，请见文末。

想成为大数据时代的福尔摩斯吗？千里缉凶等你来战

近几年，“大数据”、“AI”成为了人们“舌尖上的热词”，其未来广阔的发展前景几乎肉眼可见，其实就目前而言，它们已然在不同行业产生了重要影响，尤其是在智能设备领域。如今广泛普及的智能设备内储存了大量的信息和数据，然而一旦这些设备被植入病毒等恶意程序将导致用户数据泄露、财产损失。

能够多维度利用不同来源的数据关联并得出准确的结果是一种先进的技术。此次GeekPwn上海站将设立数据追踪挑战赛，要求选手以1-5人组队的形式自行设计AI算法，并通过主办方提供的真实手机病毒样本数据集对算法进行训练，完成手机病毒样本识别并定位病毒所属黑产团伙的任务。

该项目比赛形式包括初赛阶段和决赛阶段，初赛结果根据参赛队伍提交结果最优分数进行计分排名，决赛将以答辩的形式在 GeekPwn上海站现场进行，比赛的最终排名将根据参赛队的初赛排名、决赛答辩成绩进行加权计算得出。一台电脑，一套算法，以“极智”手段足不出户完成千里缉凶！你，敢来挑战吗？

赛程安排

如无特殊说明，所描述时间均为北京时间，即UTC+8。比赛分为初赛和决赛，具体安排和要求如下：

一、参赛对象：

比赛面向社会开放，个人、高等院校、科研单位、企业等人员均可报名参赛，比赛主办方中涉及题目编写、数据提供的人员不得参赛。

二、报名时间及方式：

1、报名时间：7月16日线上开启报名，在初赛提交截止之前都开放报名；

2、参赛队伍1-5人组队参赛，每位选手只能加入一支队伍；

3、确保报名信息准确有效，否则将被取消参赛资格；

4、报名方式：在比赛平台注册并报名参赛；

三、初赛一阶段（7月16日-9月23日）

1、参赛队伍在本地进行算法模型设计，通过比赛平台下载主办方提供的标准训练数据对算法进行训练和调试。
2、参赛队伍在平台下载主办方提供的不含标注的标准测试数据集，对训练的算法进行结果测试。
3、参赛队伍在平台提交测试结果。每只队伍每日最多可提交2次结果。
4、比赛平台对参赛队所提交的结果进行测评，每日定时更新排行榜，榜单以参赛队伍历史最优成绩排名。

四、初赛二阶段（9月23-30日）

1、比赛平台在9月23更新标准测试数据集（不含标注），参赛队伍通过平台下载测试数据集对算法进行测试。
2、参赛队伍在平台提交测试结果，每只队伍每日最多可提交2次结果。比赛平台对提交结果进行测评，计算分数。
3、结果提交截止时间9月25日23:59:59。
4、初赛排名和结果评估（9月26日-9月30日），根据参赛队伍提交结果最优分数进行计分排名，排名前30名队伍需提交代码，由比赛主办方进行审核。
5、初赛结果公布（9月30日）

五、决赛（10月24日）

1、决赛将在GeekPwn现场采用答辩的方式进行。
2、决赛将邀请初赛前6名队伍（每队至多3位队员）参加 。具体安排另行通知
3、比赛的最终排名将根据参赛队的初赛排名、决赛答辩成绩进行加权计算得出，初赛排名70%+决赛答辩30%。
4、在GeekPwn现场举行比赛颁奖典礼。

比赛奖金

比赛总奖金池 20万人民币
一等奖1支队伍：奖金9万
二等奖1支队伍：奖金5万
三等奖1支队伍：奖金3万
优胜奖3支队伍：奖金1万

你的GAN技术能否真正开启“无码视界”

其实用过PS的朋友应该都知道，由于图片是由一个个像素组成，每个像素只有一个颜色，给图片加上马赛克等于替换了原有的信息，所以马赛克在理论上是不可被还原的。那么加入人工智能GAN技术又如何呢？

所谓GAN（生成式对抗网络）是一种深度学习模型，通过框架中（至少）两个模块：生成模型和判别模型的相互博弈学习产生理想的输出。此次GeekPwn上海站增设趣味挑战赛（PWN4FUN）项目“GAN掉马赛克挑战赛”，要求选手参与者通过GAN、AI或者其它技术还原经过打码处理的图片。在本次GAN掉马赛克的比赛中，选手需要对图片进行以自然还原为目标的马赛克去除操作，具体来说，就是利用模型的相互博弈，使得还原率不断提高，最终由生成模型输出一个可以以假乱真的新图片。

比赛说明：

自 2018 年 8 月 1 日起，每周三中午十二点通过微信小程序“极棒黑客趣味挑战”，发布一张部分区域经马赛克处理的图片。比赛截止前，组织方共发布 10 张经马赛克处理的图片及相关图片技术信息。

任何人可以通过小程序及网站获取图片及图片信息，进行以自然还原原图为目标的马赛克去除操作，之后可在小程序内进行图片上传，由系统进行多因素自动评判的初始打分（以下称初始自动打分）。

每个参赛选手每周可以对当周（及之前）发布的单张挑战图进行最多十次的图片上传。

优胜评定原则：

最终综合评分由初始自动打分总积分和组织方人工评判打分两部分组成。两部分权重各为 50%。

一、初始自动打分总积分：

选手每次上传图片后，比赛后台将适用评价系统进行自动评分，评分的维度包括：构建的全图峰值信噪比（PSNR），原马赛克区域的峰值信噪比，色彩统计一致性，人工智能识别一致性，感知损失（Perceptual Loss）等，各维度以不同的权重计入得分。选手针对单张挑战图的历史最高分，作为该挑战图的选手最后得分，选手所有挑战图的最后得分累积，为选手初始自动打分的总积分。每张图的最高可能得分为100，10张图最高可能总得分为1000分。

二、组织方人工评判打分：

由于马赛克去除效果的评定需要考虑到图片视觉呈现的自然性因素，以及组织方鼓励使用人工智能 GAN 技术进行马赛克去除操作，本项比赛最终综合评分需要专业评委进行人工介入，对还原图片和所使用技术（含代码）进行技术打分，评分的维度包括：图片自然性，是否使用人工智能技术以及所使用人工智能技术创新性，是否使用 GAN 技术以及 GAN 技术实现创新性等。

奖金：

使用 GAN 技术去除马赛克最终评分最高者（限 1 人），奖金为1.024 个比特币。使用其它人工智能技术去除马赛克最终评分最高者（限 1 人），奖金为 0.512 个比特币。使用其它非人工智能技术的任意方法去除马赛克最终评分最高者（限 1 人），奖金为 0.256个比特币（奖金为比特币或 2018 年 10 月 24 日当日比特币等价市值现金）。

顶尖黑客齐聚上海，1024魔都“极”光闪耀

任何技术本身都无所谓好与坏，关键看人们如何看待。AI还原图像技术的出现，比如犯罪刑侦领域，利用AI来GAN掉马赛克可以极大程度的提高警察的办案效率，大大缩短抓捕时间。试想一下，对着模糊的视频辨认嫌疑人与对着清晰的视频辨认嫌疑人哪一个更为便捷？除GAN掉马赛克挑战赛外，GeekPwn还联合谷歌大脑顶级专家 Alexey Kurakin 和 Ian Goodfellow、美国加州大学伯克利分校 EECS 教授宋晓冬共同发起了“CAAD对抗样本攻防赛”，聚焦让机器频频犯错的对抗样本，继续探索AI安全领域的更多可能。
连人也不放过的「对抗样本」

早在 2013 年，Christian Szegedy 等人发现在数据集中故意添加细微干扰形成的输入样本，能够让判别模型输出一个错误结果。他们称之为“对抗样本”（Adversarial examples）。

通过制造对抗样本，研究者让机器从图中是熊猫的可能性大约 57.7%，变为相信图中是长臂猿的可能性高达 99.3%。这不仅仅是机器的一个错觉，但是一个非常“确定”的错觉。

2015 年，谷歌大脑人工智能科学家 Ian Goodfellow 等人发现模型的线性特征导致其对对抗样本产生了脆弱性。

尽管不同模型使用的结构不同，但是因为学习了相似的函数，造成了一种模型的对抗样本在另一个模型上也会被错误分类。

2016 年，Ian Goodfellow等人发现将图像打印出来之后对抗样本依旧具有“对抗性”，能够让分类器将小鸟照片识别成飞机。这让“对抗样本”不仅仅是纸上谈兵，在现实中也会造成影响。

2017年，加州大学伯克利分校的李博等研究者利用小贴纸在交通标识牌上进行一些微小的“装饰”，就让图像识别系统 100% 产生错误判断。试想如果这是一辆行驶中的自动驾驶汽车， 那么别有用心的人随时都能制造一起车祸。

从长远角度来看，机器学习和 AI 系统必将变得更加强大。但类似误导AI的“搅局者”可能降低人工智能的安全性。那么，从AI安全的角度来考虑，该如何防御？而目前为止一个行之有效的防守策略就是对抗训练。在不断模型训练过程中，训练样本不仅仅是干净样本，而是干净样本加上对抗样本。随着模型训练越来越多，一方面干净图片的准确率会增加，另一方面，对对抗样本的鲁棒性也会增加。

本次大赛也将聚焦让机器学习分类器频频犯错的对抗样本，针对图像识别领域的对抗攻击与防御研究分别设置了三个项目，预演 AI 领域可能存在的风险并不断完善，从而推动人工智能安全健康成长。

平地风雷，了解前端科技的惊天漏洞；心中丘壑，见证白帽黑客的猎杀传奇！

现场观众招募

GeekPwn2018上海站设有不同挑战场景的命题专项赛、不设限制的非命题开放赛，以及PWN4FUN趣味挑战赛三大赛项，届时八个挑战赛联袂上演，世界顶级黑客同台竞技，探索AI安全边界。无论你是黑客技术高手，还是小白爱好者，都不能错过这一年一度最有料，最有范儿的黑客大会。

在留言区告诉我们“你对未来AI安全的看法”，截止10月15日早10:00，留言区被点赞的前10名可获得价值1999元上海极棒嘉年华通票一张（通票适用于为期两天的嘉年华现场通行区、活动区域包括主舞台演讲及比赛观众区、机器特工挑战赛观众区、CAAD挑战赛观众区、极客互动区等）。

观众报名也请点击“阅读原文”

— 完 —

加入社群

量子位AI社群28群开始招募啦，欢迎对AI感兴趣的同学，在量子位公众号（QbitAI）对话界面回复关键字“交流群”，获取入群方式；

此外，量子位专业细分群(自动驾驶、CV、NLP、机器学习等)正在招募，面向正在从事相关领域的工程师及研究人员。

进专业群请在量子位公众号（QbitAI）对话界面回复关键字“专业群”，获取入群方式。（专业群审核较严，敬请谅解）

诚挚招聘

量子位正在招募编辑/记者，工作地点在北京中关村。期待有才气、有热情的同学加入我们！相关细节，请在量子位公众号(QbitAI)对话界面，回复“招聘”两个字。

量子位 QbitAI · 头条号签约作者

վ'ᴗ' ի 追踪AI技术和产品新动态