9月4日，2018 ABC SUMMIT百度云智峰會“AI安全與安全生態(tài)”分論壇于上海舉辦，本次論壇圍繞AI時代所面臨的全新的安全挑戰(zhàn)，細分行業(yè)的安全現狀及未來發(fā)展趨勢，AI時代的生態(tài)建設等多維度的話題進行分享和探討。峰會現場，百度安全聯(lián)手Intel重磅發(fā)布了全球首個內存安全的可信安全計算服務框架——MesaTEE。
MesaTEE，全球首個內存安全的可信計算架構
據介紹，MesaTEE項目作為全球首個內存安全的可信安全計算服務框架，為大勢所趨的“函數即服務”(Function-as-a-Service，縮寫FaaS)云計算模式提供革命性安全方案。除具有FaaS的靈活、經濟等優(yōu)點外，通過利用Intel SGX技術，云上數據代碼的完整性和保密性得到了芯片級的安全保障，且允許用戶遠程對這些安全保護進行驗證。更重要的是，MesaTEE還應用了百度安全實驗室的HMS內存安全技術，兼具內存安全帶來的不可繞過性，這一世界首創(chuàng)的獨特優(yōu)勢讓攻擊者難以突破，提供了無可比擬的安全保障。據悉，這是目前唯一可遠程驗證且內存安全的可信安全計算服務框架。
百度首席安全科學家韋韜表示，“Intel SGX是自通用計算機出現以來系統(tǒng)安全領域最重要的硬件技術架構變革之一，通過極大的縮短信任鏈使得網絡空間的信任依賴變得安全可靠;而百度首創(chuàng)的HybridMemorySafety技術則是第一次在軟件架構上保障了實用系統(tǒng)的內存安全。MesaTEE SGX是兩者的結合，將大大延展互聯(lián)網信任的技術邊界，孵化出下一代區(qū)塊鏈、云隱私計算等多種新型互聯(lián)網業(yè)務。”
左起：英特爾軟件和服務集團副總裁Lorie Wigle
百度首席安全科學家韋韜
安全為基，讓開發(fā)者更專注于開發(fā)本身
云計算時代出現了大量XaaS形式的概念,從IaaS、PaaS、SaaS再到大勢所趨的“函數即服務” FaaS (Function-as-a-Service)。它們都在試著將各種軟、硬件資源等抽象為一種服務提供給開發(fā)者使用，讓開發(fā)者不再擔心基礎設施、資源需求、中間件等，更好地專注于業(yè)務，專注于開發(fā)本身。
MesaTEE是百度和Intel長期以來深入合作的產物之一，它的誕生將徹底影響云計算的發(fā)展方向，對于推動可信安全計算有著重要意義，具體表現在三個方面。
1、保障平臺資源管理，專注云端邏輯
?先，MesaTEE對FaaS有獨到的支持，讓云用戶不必再為平臺資源管理費?，只需專注于無狀態(tài)的簡單事件處理邏輯的開發(fā)即可。這樣一來，云端邏輯變得?常容易規(guī)?；?、維護簡化、事件響應迅捷、開銷更低。
2、隔離代碼執(zhí)行，保障數據安全
傳統(tǒng)FaaS無法保證云端數據和代碼的完整性和保密性，這也成為了不少用戶應用采納FaaS甚?云計算的阻礙。MesaTEE的第二個創(chuàng)新很好地解決了這一難題。通過利用Intel SGX芯片級硬件可信計算技術，MesaTEE能安全地將云用戶的數據和代碼執(zhí)行隔離起來，即使云計算環(huán)境里的操作系統(tǒng)、虛擬機管理器(VMM)、或相鄰的其他虛擬機被攻破或作惡，這些數據代碼的完整性和保密性都能得到保障。用戶也可以通過遠程地驗證執(zhí)行環(huán)境，確保遠程執(zhí)行的代碼是否符合預期。除了遠程可驗證的隔離手段，MesaTEE還全球首次在SGX TEE里使用內存安全語言和不可繞過編程范式，確保SGX TEE里的代碼不會因為內存問題被攻破，從內外兩個維度封殺了攻擊者突防的可能性。
3、兼容靈活，實力碾壓同級
MesaTEE的第三個獨特優(yōu)勢便是極高的兼容和靈活性。它將WASM和Python執(zhí)行環(huán)境革命性地移植到了SGX TEE里，使得絕大多數既有云計算場景能毫不費力地運行在MesaTEE里。這一點讓MesaTEE完全碾壓了其他可信計算服務框架。
開創(chuàng)云上數據可信流動先河，MesaTEE賦能多場景應用
MesaTEE的出現讓Intel SGX和FaaS云計算模型雙方的優(yōu)點有機結合，并在其上增加了內存安全保障和高兼容性支持，這讓絕大多數人工智能、無人駕駛、醫(yī)療、工業(yè)控制、大數據分析、網絡服務、分布式計算等場景能很容易地享受到前所未有的FaaS便利和高安全性保障。值得一提的是，MesaTEE的遠程驗證功能還能為用戶自動建立客戶端到云端、以及云端服務器之間的端對端加密信道，開創(chuàng)了云上數據可信流動通道的先河。
若是已經使用過FaaS服務的用戶，對MesaTEE FaaS的服務方式會毫不陌生。MesaTEE FaaS的云服務提供者會將資源管理、規(guī)?；?、監(jiān)控、資費等封裝起來，用戶不必操心，只需要提供Rust或者Python的事件處理函數即可(或者將其他語言的處理函數編譯成WASM提交)。這些事件處理函數會在提前注冊的事件發(fā)生時立刻被調起，并且能在大量事件發(fā)生時自動并發(fā)足夠數量的實例進行處理。
MesaTEE SGX的出現將大大延展互聯(lián)網信任的技術邊界，孵化出下?代區(qū)塊鏈、云隱私計算等多種新型互聯(lián)網業(yè)務，徹底影響云計算的發(fā)展方向。未來，百度和Intel兩大巨頭將保持進一步的合作，一起推動可信安全計算更廣泛的應用，也呼吁更多更廣泛的社區(qū)生態(tài)合作。
百度發(fā)布BASS，下一代人工智能安全技術棧
人臉識別、語音識別、無人駕駛、智慧物聯(lián)……當人工智能越來越多地滲透到我們的衣食住行，帶給人類更多未來想象的同時，安全問題就成了懸在每個普通人頭上的達摩克利斯之劍。近幾年來，我們已經看到主流的機器學習框架經常被曝出安全漏洞，IoT領域也經常產生影響數十億設備的嚴重漏洞?，F有的安全技術在本質上有著嚴重的缺陷，難以應對新時代的挑戰(zhàn)。
為了對抗這些實際發(fā)生的、影響巨大的安全問題，百度革命性地開創(chuàng)了下一代人工智能安全技術棧(Baidu AI Security Stack，縮寫為BASS)，支撐安全事件的高速響應與對抗能力，支持安全防護層次化，提供軟硬件一體化的核心信任支撐，強調從強管理向強技術的轉變，同時確保新安全體系的生態(tài)兼容性。當前的BASS技術棧覆蓋了人工智能產業(yè)鏈的各個方面，例如OASES KARMA內核自適應熱修復技術、內存安全的MesaLock Linux發(fā)行版、MesaLink內存安全的下一代TLS通信庫、OpenRASP下一代云端安全防護系統(tǒng)、HugeGraph大型圖數據庫、AdvBox機器學習對抗樣本生成工具、和MesaTEE下一代可信安全計算服務框架等等。
未來，BASS還會與更多開源技術一起形成支撐各個行業(yè)應用的核心安全技術棧。人工智能時代，安全成為了所有0前面的1。人工智能技術的先進性和不確定性讓人類獲益的同時，又帶來一個危機四伏的未來。面對危機，百度安全將繼續(xù)與生態(tài)伙伴們密切合作，共同應對AI安全時代嚴峻的安全挑戰(zhàn)。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
