|
捷稀 JCG |
|
|
娱票儿 |
|
|
汉王 Hanvon |
|
|
威联通 QNAP |
|
|
美国网件 Netgear |
|
|
优驾 |
|
|
控客 Konke |
|
|
Elm Electronics Inc. |
|
自开赛以来，极棒始终走在技术的前沿。
2014 年，“没有规则”的极棒大赛横空出世；2015 年，设置了指纹专场、 SSL/TLS 协议安全专场等，挑战互联网安全的基石；2016 年，我们率先聚焦人工智能安全问题，“GAN 之父” Ian Goodfellow 等人在硅谷分会场分享了“欺骗人工智能的现实应用”，在嘉年华上海站上选手更是完成了能够窃取物理隔离环境中机密的“机器特工”……
2017 年，极棒继续探索人工智能的安全问题，保留“无所不 PWN” 的报名规则和比赛形式，增设专项“人工智能安全挑战赛”，欢迎更多人工智能相关领域的安全研究者积极参与。
我们再次向打破思维枷锁的极客们发出邀请，让你们的才智翱游于科技之海。
选手报名：在线填写、提交报名表【我要报名】；
评委初审：极棒组委会根据报名信息在五个工作日内完成对选手的评审；
复审确定：一旦选手资格确定，比赛时将由主办方准备目标设备（或 AI 产品）及展示环境；
报名参赛过程中有任何疑问，请发送邮件至：cfp@geekcon.top
报名截止时间：
无所不PWN / PWN AI / AI PWN
2017/9/30 上海站 2017/10/10 硅谷站
AI 仿声验声攻防赛
2017/10/10 上海站
无所不 PWN
市场在售的所有智能设备、物联网（IoT）产品或产品中的安全模块。在合理的攻击条件下，对于范围内的产品或者模块，实现越权控制、越权访问数据或者突破原有安全机制。
黑客通过一台受恶意软件感染的打印机，从物理隔绝的网络中提取数据，并通过激光将数据发给装有摄像头的无人机。
智能穿戴可能透露使用者的密码：恢复出用户手掌的运动轨迹，随后获得访问 ATM 机、电子门禁以及用键盘控制的企业服务器的密码。
更多无所不 PWN 的例子请参考名人堂往届项目，如：摄像头、POS机、机器人、智能手表、智能锁、共享单车等。
正如硬币的两面，科技的发展与生活的关系愈发紧密，人工智能的快速发展可能已经引发了人们的思考。人工智能会成为黑客的助手，黑客亦可能“黑掉”人工智能。
根据功能区分，人工智能安全挑战专项分为 PWN AI 与 AI PWN 两部分。
PWN AI 是将 AI 作为挑战对象。
AI PWN 是将 AI 作为工具实施PWN。
PWN AI
对于已发布的 AI 服务、产品、库、框架，采取手段使得在学习或者实际使用中，发生意外情况导致系统停止工作或系统被欺骗、误导，做出违反常规或者错误的判断、决策。方向包括但不限于图像识别、语音识别、自然语言处理、自动驾驶、恶意软件识别等，AI 框架主要是指流行框架如 Tensorflow、TorchNet、Caffe 等。
使用特殊算法把原始图片加以干扰，在不影响人类判断的情况下，使得公开的图像分类服务或软件对图片错误分类。
突破人脸识别手机解锁，以任意人脸解锁手机。
在自动驾驶系统中找到安全问题，使其不能够正确识别障碍物的存在。
在AI开源框架中找到问题，使得部署的AI系统在得到某种输入的情况下停止响应。
AI PWN
选手以AI（包括图像，语音，自然语言，自动驾驶等各个领域的各种人工智能方法）作为主要或者辅助的手段，突破原有系统设定的限制，导致目标系统的功能、机制失效，或者信息泄露。
用人工智能的方法进行语音合成，生成目标模拟对象的语音并以高的概率通过语音身份验证系统。
用人工智能的方法进行动作的判别，从视频中识别出门禁密码输入并达到较高的正确识别概率。
用人工智能的方法识别复杂的机器验证码，正确识别率较高，使得目标验证码机制失去作用。
AI 仿声验声攻防赛
|
场景
参赛队伍从目标人物的声音中学习声纹特征并合成语音音频，攻击若干语音验证系统，突破或欺骗目标系统本身的用户身份鉴别功能。 被攻击目标：使用语音鉴别进行用户登录的软件系统、带语音鉴别功能的智能产品等。
参赛信息
报名截止：2017/10/10
奖项
第一名: 10万-20万
优胜奖（多名）：5000元 |
参赛指引
赛前2周之前提供2位目标人物的语音语料。用于初赛及决赛。 初赛形式为在线提交音频文件，组委进行验证。提交次数不限。截止时间10月15日下午6点。 10月16日宣布决赛队伍, 决赛队伍共5支。 决赛使用的物理设备共4个，攻击目标4~5个。由2位目标人物分别设置好语音验证。 选手生成的音频文件，需要用自带的外放设备播放，尝试通过攻击目标的验证。 10月23日，每队都有一个小时对4个设备中组委指定的2个进行调试，调试之前提交技术报告。 10月24日，比赛现场，各队拿到全部4个设备，同时对自己的设备进行攻击，尝试通过语音验证。比赛限时20分钟。 20分钟结束后进行统计。以攻破设备数量排名。攻破数量相同则用时少的排名靠前。若仍相同则根据技术报告评分决定排名。 评委根据技术报告和赛场表现评出最佳技术奖。（注：为了确保技术文档的准确性，组委可能要求选手提交源代码进行验证。） |
参赛队伍从目标人物的声音中学习声纹特征并合成语音音频，攻击若干语音验证系统，突破或欺骗目标系统本身的用户身份鉴别功能。 被攻击目标：使用语音鉴别进行用户登录的软件系统、带语音鉴别功能的智能产品等。
赛前2周之前提供2位目标人物的语音语料。用于初赛及决赛。
初赛形式为在线提交音频文件，组委进行验证。提交次数不限。截止时间10月15日下午6点。
10月16日宣布决赛队伍, 决赛队伍共5支。
决赛使用的物理设备共4个，攻击目标4~5个。由2位目标人物分别设置好语音验证。
选手生成的音频文件，需要用自带的外放设备播放，尝试通过攻击目标的验证。
10月23日，每队都有一个小时对4个设备中组委指定的2个进行调试，调试之前提交技术报告。
10月24日，比赛现场，各队拿到全部4个设备，同时对自己的设备进行攻击，尝试通过语音验证。比赛限时20分钟。
20分钟结束后进行统计。以攻破设备数量排名。攻破数量相同则用时少的排名靠前。若仍相同则根据技术报告评分决定排名。
评委根据技术报告和赛场表现评出最佳技术奖。（注：为了确保技术文档的准确性，组委可能要求选手提交源代码进行验证。）
报名截止：2017/10/10
初赛：2017/10/17
决赛：2017/10/24
*初赛将筛选5个队伍，形式为提交主办方要求的音频文件进行测试。
第一名: 10万-20万
第二名: 5万-10万
第三名: 2万-5万
优胜奖（多名）：5000元
*优秀技术团队有机会获得技术孵化投资
*奖金幅度根据参赛队伍现场通过验证情况调整
GeekPwn 是什么？
GeekPwn 是国际性的智能生活安全社区，由KEEN主办，评委和顾问团主要由当今全球信息安全领域最优秀的专家组成，每年 5 月 12 日和 10 月 24 日举办活动，为安全极客提供更多展示自己才能的舞台。
谁可以报名 GeekPwn ？如何报名？
GeekPwn 面向全球，任何人都可以报名，只要报名的项目符合道德与法律的底线、预备展示的技术得到 GeekPwn 组委的初审即可完成报名，在线报名，待评委初审、复审之后，最终确定是否可以入选。
什么样的项目能被 GeekPwn 接受？
从物联网智能设备到人工智能服务，突破安全限制的尝试都有机会被 GeekPwn 接收。我们并不提供破解设备列表，但你可以通过 名人堂页面了解到过去的参赛选手及项目。
比赛时目标设备由谁提供？
目标设备（或 AI 产品）由主办方提供，主办方会在赛前根据选手指定的型号进行采购。比赛前一天，选手会在评委组的监督下对设备进行升级，以确保软件版本符合比赛要求。攻击设备由选手自己携带，包括电脑、软件工具、硬件工具等等。
比赛目标设备的软件版本要求是什么？
依据比赛规则，设备需要安装官方提供的补丁更新，且版本等于或高于比赛前 30 天的最新版本。
比赛会场是否提供网络接入？
主办方向选手提供专用的比赛网络，接入方式为1根网线，以及 Wi-Fi。该专用网络只用于特定比赛项目，不与其他项目和观众共享。该网络可以根据选手需求决定是否访问互联网。选手也可携带自己的网络设备作为备用，在评委的许可下使用。
对于提交报名项目的数量会有限制吗？一位选手可以提交两个不同的 EXP 或者参与不同项目？
我们欢迎选手参与不同的项目，同时会对同款项目的数量加以限制，最大程度上的满足研究者们多元化的需求。欢迎大家积极参加。
我的项目并没有出现在 GeekPwn 的范围中，怎么办？
我们欢迎任何新形式的 PWN。如果评委组认为你的项目足够新颖、技术难度高、可观赏性强，都有机会入围极棒。
我自己可能没办法参加，但我认识（或者听过）一个人（或者技术）很牛。
那就推荐给我们吧，点击在线推荐，如果被推荐的项目最终获奖，作为推荐人的你将获得选手奖金的额外 10% 作为推荐奖励。
GeekPwn 2017 嘉年华有哪些看点？
全新的比赛环节，前所未见的极客展示，人工智能的攻陷能否上演？等到 10 月 24 日的上海站和 11 月 13 日的硅谷站就见分晓。
赛前已通知
厂商已确认
