(3月28日,上海)近年来,网络安全问题呈现高发态势;与之不相匹配的是,网络安全人才缺口不断扩大,行业深陷“人才荒”。面对这一挑战,28日在上海举办的“补天白帽大会”试图开出药方。会议主办方补天漏洞响应平台“掌门人”白健表示,守护网络安全、培养行业人才,还需动员民间力量,实现网络共治。
民间安全群体也被称为“白帽子”,补天白帽大会是首个面向民间安全群体、专注于漏洞响应与防护的全球性安全行业盛会。会议由360企业安全集团旗下的补天漏洞响应平台主办,在国家网络与信息安全信息通报中心、国家互联网应急中心、国家信息安全漏洞库等单位的指导下,自2013年起已成功举办五届。
360企业安全集团董事长齐向东表示,补天白帽大会是企业与“白帽子”们交流的桥梁。他说,民间的技术达人、“黑客”等都可以被积极引导,成长为网络安全行业的优秀人才、构建庞大的“白色产业链”抗衡黑产。
会议上,国内外“黑客”、业界大咖、安全厂商、研究机构齐聚一堂,演讲嘉宾中有高中生,也有从业十余年的技术精英。议题涵盖区块链、人工智能、安全人才培养等。网络安全软件服务商趋势科技公司(Trend Micro)漏洞研究总监Brian Gorenc发表了《国际漏洞攻击趋势及企业应急响应分析》的演讲;360网络安全北美研究院负责人李康做出了题为《人工智能安全》的报告。
白健表示,补天漏洞平台一直以“协同保护全社会网络安全”为使命,步履不停——2013年,平台的原型“库带计划”发布,公开收集各种通用系统漏洞;2014年,库带计划升级为补天漏洞响应平台;2015年,平台推出法律课堂、线下沙龙等白帽交流活动;2016年,补天众测服务上线,为企业提供更多增值服务。
白健表示,过去、现在和未来,补天漏洞平台都致力于做好三件事——维护企业网络安全、解决数据泄露隐患、培养网络安全人才。5年来,补天漏洞平台已发展为国内最大的漏洞响应平台,注册“白帽子”已达4万名,发现的漏洞数量超过25万个,注册企业达到5000余家。
调动民间力量守护网络安全是“持久战”,目前,“人才荒”形势依然严峻。据预测,当下网络安全人才的缺口达70万,2020年缺口将达140万。
白健表示,为了持续输送网络安全人才,平台发布了“补天安全人才培养计划”,已进入12座城市、40余高校,汇集精英导师资源,整合企业客户,助力学生技能提升的同时拓展就业渠道,力争打造补天-高校-企业三方协同的网络安全人才闭环。
补天白帽大会还评选出“5年间最具价值白帽奖”,颁发给5个“白帽子”。齐向东表示,这一奖励不仅是对“白帽子”的贡献给予肯定,更是为广大网络安全爱好者树立优秀典范。
“补天漏洞响应平台坚持做公益的平台,是引导‘白帽子’们的正义导师,也是守护网络安全的城墙。相信未来补天平台将为保护用户安全创造更大价值。”齐向东说。
好文章,需要你的鼓励
Xbox 部门推出了名为 Muse 的生成式 AI 模型,旨在为游戏创造视觉效果和玩法。这一举措反映了微软全面拥抱 AI 技术的战略,尽管游戏开发者对 AI 持谨慎态度。Muse 不仅可能提高游戏开发效率,还有望实现老游戏的现代化改造,但其实际效果和对行业的影响仍有待观察。
Sonar收购AutoCodeRover,旨在通过自主AI代理增强其代码质量工具。这项收购将使Sonar客户能够自动化调试和问题修复等任务,让开发者将更多时间用于改进应用程序而非修复bug。AutoCodeRover的AI代理能够自主修复有问题的代码,将与Sonar的工具集成,提高开发效率并降低成本。
人工智能正在推动数据中心的变革。为满足 AI workload 的需求,数据中心面临前所未有的电力消耗增长、散热压力和设备重量挑战。应对这些挑战需要创新的解决方案,包括 AI 专用硬件、可再生能源、液冷技术等。同时,数据中心还需平衡监管压力和社区关切。未来数据中心的发展将决定 AI 技术能否实现其变革性潜力。