新华网上海10月25日电（记者龚雯）从移动支付、解锁手机到人工智能、人脸识别，技术发展带来便利的同时也可能带来安全风险。10月24日是程序员节，一场真实的网络攻防大赛在上海举行，同台竞技的极客们通过自身特长发现多种类的安全漏洞，旨在完善网络环境，让老百姓生活更安全。
以“刷脸”为例，毕业于浙江大学计算机专业的90后女选手“tyy”在GeekPwn2017国际安全极客大赛上，利用设备本身存在的漏洞，仅用时两分半钟就破解了门禁系统。
“tyy”告诉记者，好奇心使她决定开始研究新的领域，但作为一名程序员，并不会为了炫耀技能在日常生活中随意攻击他人。未来将继续学习新的技术，希望用所学知识发现并解决技术漏洞。
除了人脸识别，记者在比赛现场看到，有的选手们化身语音合成“机械师”，共同向声纹验证系统发起挑战，实现突破或欺骗目标系统本身的用户身份鉴别功能；有的利用后门开启设备数据线调试接口及管理权限，获取刷卡者的银行卡磁条信息，得到卡号和密码并复制银行卡；还有的通过无线蓝牙方式对目标汽车盒子发起攻击，远程让汽车在行驶过程中断油重启等等。
GeekPwn大赛发起和创办人、KEEN公司CEO王琦表示，比赛所呈现的漏洞，不是希望造成公众恐慌，而是希望得到厂商和更多人的重视。尤其是一提到人工智能，大家总是担心机器人可能代替人类工作，但是在技术人员眼睛里面，更关心的是它会不会学坏。如果有一天它被干扰了，该去如何修复，这可能比今天补漏洞要困难很多。因此，比赛鼓励全球顶尖 AI 相关领域的安全研究团队积极参与，提前预演人工智能领域可能存在的安全威胁并协助厂商修复，保护人工智能健康发展。
作为普通老百姓，该如何保护自己在网络设备使用中的隐私安全？王琦给出三点建议：一是重要的敏感信息尽量不要在网上存储；二是但凡能加密的地方就加密；三是密码能不一样的最好全都不一样。
