文章大纲：

• 1、数据安全有哪些案例？
• 2、Pwn2Own 2017世界黑客大赛到底谁是冠军
• 3、什么是永恒之蓝?可怕在哪里?
• 4、推荐几部关于电脑黑客的电影
• 5、比特币勒索病毒攻击哪些系统的最新相关信息
• 6、2018我们可能要忍受的人工智能阴暗面？

数据安全有哪些案例？

“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。

员工监守自盗数亿条用户信息

今年初，公安部破获了一起特大窃取贩卖公民个人信息案。

被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在 *** 黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。

业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。

国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、 *** 号码、出生日期和部分登陆密码。

企业数据信息泄露后，很容易被不法分子用于 *** 黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。

去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。

上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。

当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。

企业、组织机构等如何提升自身数据安全能力？

企业机构亟待提升数据安全管理能力

“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。

5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础， *** 数据安全意识、能力和保护手段正面临新挑战。

今年6月1日即将施行的《 *** 安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。

石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。

“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。

“大数据安全能力成熟度模型”已提国标申请

数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, D *** M）进行制订。

阿里巴巴集团安全部总监郑斌介绍D *** M。

作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果D *** M拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。

“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。

Pwn2Own 2017世界黑客大赛到底谁是冠军

代表中国出战的腾讯安全Sniper战队凭借总积分38分成为Pwn2Own史上之一个世界总冠军，并且获得这一顶级赛事史上首个“Master of Pwn”（世界破解大师）称号, 其中Sniper战队有一成员是华盟黑客学员（现东方联盟）。希望帮到你，望采纳

什么是永恒之蓝?可怕在哪里?

永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批 *** 攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的 *** B漏洞可以获取系统更高权限。

5月12日，不法分子通过改造“永恒之蓝” *** 了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和 *** 机构专网中招，被勒索支付高额赎金才能解密恢复文件。

相关信息：

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

本次黑客使用的是Petya勒索病毒的变种Petwarp，攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播。

推荐几部关于电脑黑客的电影

我比较喜欢日本的血色星期一电视剧,虽然有点假,但是绝对好看,你看看之一集就知道了,还有《HACKERS》 1995,《骇客通缉令》根据世界之一黑客-凯文米特尼克真实故事改编的，这三个是我自己推荐给你的

以下是我摘的_~

1.《战争游戏》WarGames(1983)

1983年，电影《战争游戏》开黑客影片先河。故事发生在里根总统任期，当时正值冷战高峰。苹果Mac机尚未诞生，电脑还只是科学怪才专属玩具，影片用大众对核战争和未知新科技的恐惧好好地把观众吓了一把。影片主角是名叫大卫·莱特曼的电脑天才，可自由进入学校电脑系统改动考试分数，因此全无学业之忧，整日将时间耗在电子游戏上。一日误撞上了“北美空防系统”（NORAD）的一台超级电脑，大卫用它玩起了“第三次世界大战”的模拟游戏，他不知道的是，这个游戏比他想象的要来得真实：当大卫退出，游戏并没有结束，NORAD的电脑仍然认为苏联人发动了核战争，对两个超级大国的电脑而言，战争游戏并没有结束……

2.《通天神偷》 Sneakers(1992)

《通天神偷》讲述的是一群代号SNEAKERS的“合法黑客”的故事。SNEAKERS是精通电脑的工业间谍，银行、 *** 机关等重要机构出钱请他们“黑”自己的电脑系统，以此检测系统的安全性。比肖普是这伙人的头，沉默，低调，有一段不太见得光的过去，典型的黑客。

一日，一个 *** 机构找上门，要求比肖普的人在网上盗取一个电脑软件，拥有它便可以开启全球所有的秘密电脑资源。拒绝是不可能的，因为它掌握了比肖普一干人过去所有的秘密。真正的幕后大坏蛋是国际头号科技罪犯Co *** o，他伙同 *** 内的腐败分子将比肖普一群人“逼上绝路”……

3.《异度空间》THE LAWNMOWER MAN (1992)

《异度空间》是之一部建立在虚拟空间的影片。约伯·史密斯是一个智力只有儿童水平的割草人，他定期为劳伦斯·安吉洛博士修剪草坪。安吉洛效力于一家 *** 秘密机构，负责为军队训练高智能大猩猩。安吉洛与机构的合作出了问题，智障的约伯吸引了他的注意力。他决心以约伯为实验对象，把他的智力恢复到正常水平。实验结果好得出乎意料：约伯成了这个星球上最聪明的人。而他的潜能还在不断发展，慢慢地他变成了某种非人的异类……

4.《 *** 惊魂》 The Net(1995)

电脑奇才安吉拉·贝内特专门研究电脑程序中的各种病毒。她隐居在加利福尼亚过着与人无交往的生活。因为无意中收到记录有黑客犯罪证据的软盘，她掉入了敌人设下的陷阱：出国旅游，碰上的美男原来是杀手；她回到家发现车丢了，房子被出卖，而她也被指控为罪犯……

安吉拉开始反击，她通过 *** 发现一群自称“禁卫军”的电脑罪犯控制了卡萨德拉尔软件公司，他们卖出数据保护程序并实际设下埋伏，从而对所有客户的系统进行复制。安吉拉冒险打入卡萨德拉尔软件公司，发现自己原来的身份已被一名“禁卫军”所顶替。她在后来的一次电脑交易会上联机上网，用一种特殊的电脑病毒摧毁了“禁卫军”的数据库。

5.《第十三层》TheThirteenth Floor（1999）

故事开始在1937年的洛杉矶，哈蒙德·富勒在与情人幽会后回到酒店，他给某人留下一封信后，赶回家见妻子。当他躺倒在床上，突然时空转换到了1999年的洛杉矶……

在洛杉矶一个商业区的第13层办公楼上，道格拉斯·霍尔和哈南·富勒创造了一个虚拟的1937年代洛杉矶。某日，霍尔一觉醒来发现哈南死了，自己成了头号嫌疑犯。

霍尔无法回忆起是否参与了谋杀，为了弄 *** 相，他往返于现实和1937年的虚拟世界，这种双重生活使霍尔在现实世界的存在变得日益模糊……富勒在死亡之前似乎也被牵扯进类似双重生活。神秘的美女简的出现更加使现实和虚幻世界的界限模糊起来。

6.《黑客》Hackers(1995)

绰号“零度冷”的戴德·墨菲是黑客中的传奇人物。1988年，他单枪匹马弄瘫了华尔街的1507台电脑，导致全球金融危机。11岁的戴德因此在联邦调查局的档案中挂上了名，并被禁用键盘直到18岁生日。7年未碰一个数码……戴德充满饥渴。

绰号“酸蚀”的凯特·利比是一名在信息高速公路上横行无阻的女黑客。当“零度冷”和“酸蚀”相遇，一场不可避免的两性大战在硬驱上展开。此时“瘟疫”，一名发受雇于跨国公司的黑客高手出现了，他不但想借 *** 欺诈数百万美元还想嫁祸戴德、凯特和他们的朋友。为洗脱罪名，戴德、凯特招募了一帮黑客高手加入他们对大公司阴谋的反击战。

7.《杀人硬件》Virtuosity 1995

1999年，洛杉矶， *** 执法技术中心开发出用于训练警探的模拟机原型。这种虚拟现实模拟机装载有更先进人工智能技术，使用者需追捕电脑生成罪犯席德6.7（结合人类所有邪恶），以锻炼他们的侦探技巧。但是，这个复杂的“猫捉老鼠”系统有一个致命的后果：狡猾的席德6.7摆脱束缚离开了虚拟空间，进入现实世界作恶。前警察帕克·巴恩斯被认为是最有机会制服席德6.7的人。

在犯罪行为专家卡特的帮助下，巴恩斯必须穿梭于现实和虚拟世界，在新千年之前抓住席德。同时，巴恩斯在席德6.7身上发现了杀害他的妻子和女儿的变态杀手的影子。这场猎人的游戏变得复杂起来，赌注也更加高昂。

8.《约翰尼记忆术》 Johnny Mnemonic (1995)

2021年，世界出现巨大的电脑 *** 。大半的人类都死于电子设备发出的电磁波产生的环境污染。信息成为最昂贵的商品，黑客猖獗，因此最宝贵的信息必须通过人类大脑传送。

约翰尼就是这样一个负责信息传递的专业人士。一次，约翰尼受雇于两名从世界第三大跨国公司Pharmkom叛逃的科学家，为他们传递无价数据。

约翰尼大脑中的记忆芯片无法承受超负荷的上载，如果不及时找到解压密码下载信息，他将死亡。此外，Pharmkom雇用了世界更大的犯罪集团Yakuza，要取约翰尼的人头，以追回无价信息。

9.《黑客帝国》The Matrix(1999)

被名为“矩阵”的计算机人工智能系统控制者的人们就像它放牧的动物一样。黑客尼奥在 *** 上查找关于“矩阵”的一切。

在一名神秘女郎特蕾妮的引导下见到了黑客组织的首领摩菲斯，三人一起走上了抗争“矩阵”的征途。

尼奥面对着另外一个问题：他就是它吗？虽然不知道为什么，尼奥的答案就是“不是”。摩菲斯的朋友塞弗同意他的观点。而其他人则不那么肯定。另外，还有人在保护“矩阵”，冷酷的史密斯探员一伙掌握着令人震惊的秘密。

尼奥、默菲和特莱妮必须用他们的生命对抗强大的敌人来追寻答案、寻找自我。他们的每一步都是危机四伏……

10.《剑鱼行动》Swordfish(2001)

加布利尔·希尔是个在江湖上闯荡多年的间谍特工，他妄想建立一个属于自己的极端爱国主义组织。为了筹集这个组织招兵买马所需资金，加布利尔决定冒险闯入 *** 空间，窃取一笔高达几十亿美金的基金。希尔需要一个顶尖电脑黑客的帮助。他盯上了斯坦利·吉森。

斯坦利曾是世界上两个最顶尖的电脑黑客之一，他将FBI计算机监视系统搞了个天翻地覆，当然他也为此坐了牢。现在他住在一个破拖车里，老婆和他离了婚，带着小女儿霍莉嫁给了专拍 *** 的大老板。加布利尔来请斯坦利出山，答应得手后帮斯坦利重获女儿的监护权。斯坦利答应铤而走险，他成了一颗身不由己的棋子……

11.《防火墙》Firewall（2006）

电脑安全专家杰克史坦菲德为一家位于西雅图的太平洋银行工作。他是一名备受信赖的高阶主管，多年来负责设计最有效的防盗电脑系统，透过层层的密码和 防火墙，阻止日益猖獗的电脑骇客盗取银行的资产。

杰克在公司的待遇优厚，让他、他身为建筑师的妻子贝丝以及他们的一对小孩过着优裕的生活，包括一栋位于市郊高级住宅区的豪宅。

但是杰克的防盗系统却有一个致命弱点，那就是他自己，有一名残暴凶狠的歹徒决定利用这弱点盗取银行钜款。

好几个月来，比尔考克斯一直在仔细观察杰克和他的家人，并利用各种先进的电子仪器，监控他们上网的活动，窃听他们的 *** ，熟知他们的日常作息，并 窃取他们最隐私的资料。他知道他们小孩的朋友的名字，也知道他们的病史，更知道他们居住的社区保全系统的密码。

他花了将近一年的时间了解杰克一家人的每一个生活细节，现在终于可以展开行动。他率领一组人马闯入史宅，把贝丝和她的小孩软禁在自己的家里，而杰克则被迫帮助他服务 的太平洋银行窃取一亿美元的巨款。

杰克尝试向人求救和救出家人的每一个行动都被考克斯识破和阻止，于是逼不得已只好破解自己设计的电脑安全系统，将一亿美元巨款汇入考克斯的海外银行帐户，不但让他自 己成为罪犯，也被迫消灭考克斯犯案的所有证据。 他在受到严密的监控下，只有几个小时的时间可以完成汇款，并找到歹徒看似天衣无缝的阴谋的漏洞，希望能以毒攻毒，拯救他一家人的性命。

比特币勒索病毒攻击哪些系统的最新相关信息

“wanacry”主要针对Windows操作系统的用户(包含家庭电脑)主要感染以学校，机场，企业，医疗机构等大型用户。系统版本包括WindowsXP/2003/7/8.1/10。

因为:

敲诈者木马本身没什么不一样，但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的 *** B漏洞MS17-101，微软在17年3月发布了该漏洞的补丁。2017年4月，黑客组织Shadow Brokers公布的Equation Group（方程式组织）使用的“ *** 军火库”中包含了该漏洞的利用程序，而该勒索软件的攻击者或者攻击组织就是在借鉴了“ *** 军火库”后进行了这次全球大规模的攻击，主要影响校园网，医院、事业单位等内网用户。

wanacry勒索软件主要针对Windows PC用户。

2018我们可能要忍受的人工智能阴暗面？

我们在一片对18岁照片的花样赞美中，迎来了又一个新年。

按说新年应该是开心的时候，但是刚刚跨年结束，抬头一看居然要上班了!不由得悲从心来……所以今天我们打算说点不那么开心的事。

最近几天，各种对2018年的科技预测层出不穷，其中对AI的畅想占了大头，内容差不多是一片喜庆祥和。

但事有两来，当我们开始从AI中收获价值的时候，技术升级后带来的潜在风险也在升温。这就像汽车当然好过牛车，但汽车也会带来各种各样的交通事故。我们当然不能因此禁止汽车上路，但是也不能对交通问题视而不见。

今天我们来预测几个，很可能在2018年进入我们眼帘的“人工智能负能量”。

毕竟做好准备，是解决问题的前提条件。

一、人工智能伦理问题开始出现个案

2017年1月，在加利福尼亚州阿西洛马举行的Beneficial Al会议上，近千名人工智能相关领域的专家，联合签署了著名的《阿西洛马人工智能23条原则》。

随后，各种关于人工智能伦理道德的讨论、会议，以及相关协会和科技组织开始出现在公众视野里。

《23条原则》的主要内容，就是呼吁人工智能不能损害人类的利益和安全，同时人工智能必须可以被人类控制，同时人类要尽量尊重人工智能和机器人的安全。

听起来颇有点科幻的味道，但是在各行各业开始部署AI，尤其开始利用AI进行自动化决策的时候，人工智能的伦理与道德问题或许真的会浮出水面。

比如说，自动驾驶车辆在马上要发生事故时，是优先保护路人还是乘客?假如AI诊断系统，给出的建议是安乐死，那么它算是杀人吗?为了避免更大损失，AI系统是否能打破规则，自行其是?

这其中最著名的，大概就是去年谷歌批评上海交大某团队进行的“看脸定罪犯”研究。引发了媒体对于AI价值观的大量讨论。

在各个产业场景开始使用AI技术时，随之而来的边界问题、责权问题、道德选择问题这些在实验室中不会出现的矛盾将很可能被引发。

人类还从未真正讨论过这些。假如2018年人工智能的落地化足够快，伦理问题的苗头或许会临近。

二、难以根治的的算法歧视

记得2016年，微软推出过聊天机器人Tay，却因为用户教给它大量种族歧视和脏话，一天内就被暂时下线。这引出了一个极具争议的话题：机器学习会吸收人类的知识和信息来塑造自己，那么假如它吸收的信息含有大量“不那么纯良”的东西呢?

2017年，算法歧视问题非但没有被解决，各种各样新的问题还应运而生。比如谷歌大脑会给女性图片打上很多关于家庭、弱势的标签，显然有悖于女权主义精神;而把黑人识别为大猩猩，则点燃了AI种族歧视的话题关注度。

所谓的算法歧视，对于普通消费者来说，最有可能在内容推荐和电商推荐两个地方感觉到。

比如说消费者刚看过宽大的衣服，电商就推荐减肥药，很可能让消费者联想到算法在歧视自己胖;再比如打开今日头条这类软件的时候，大家可能都出现过这种情况：偶尔点了一个推荐来的猎奇或者伪色情内容，然后再一刷新。

好嘛，蜂拥而至的类似内容啊，你本来想看的兴趣内容和专业内容瞬时间化为乌有。甚至你怎么点我不关心不喜欢，平台还是给你推荐。这就是因为算法的归类方式给你贴上了标签。这种歧视感也蛮严重的，好像背后有个人奸笑着对你说：“承认吧，你就是这么低俗……”

这类问题的根源，是机器学习技术进行个性推荐，今天还必须建立在两个逻辑的基础上：以过去算将来，以群体算个体。算法会吸收以前有过的经验来给你特定的某些东西，但很有可能歧视信息就包含在机器吸收的经验里。

在个性推荐系统越来越多场景应用可能的今天，我们恐怕短期内还难以根治算法的歧视。

三、私人数据与机器学习的矛盾日益凸显

人工智能和个人隐私，似乎从来都是一对天敌。

因为人工智能技术假如想要提供个性化、完全符合个人习惯的服务，那么就必然要学习和理解用户本身。而这其中，就涉及对用户私人数据的学习。

但出于隐私的考虑，以及对 *** 安全的不信任，大部分用户显然是不希望透露自己数据给机器的。

从而“鸡生蛋蛋生鸡”的矛盾就产生了。

近两年，用AI来读取用户个人数据这件事一直处在被压抑和不能提的状态。更早一点的时候，苹果和谷歌等大公司都推出过让AI读懂用户的产品，但很快就被舆论抨击给关停了。即使这样，谷歌去年推出的家用AI相机还是饱受诟病。

在2017年后半段，我们看到了AI芯片拉开了风云际会的争夺序幕。但是搭载AI芯片的硬件一定要有的放矢，有任务可以完成。于是让硬件读懂用户、让系统根据用户数据提供千人千面的服务，势必会重新回到公共视野里。

其实从大趋势上看，把个人数据交给机器似乎是人类不可避免的归宿。无论是医疗健康、金融服务还是社会安全，机器肯定都比人类更靠谱。只是这其中经历的不适感和安全风险是巨大的。

在2018年，无论是手机、音箱、穿戴设备、VR，在启用了机器学习能力后，似乎都要重新沾惹隐私数据这条红线。

究竟怎么处理这个矛盾，也是挺让人头疼的。

四、真假越来越难分

就目前来看，希望AI能像人一样对话和理解，显然还是为时过早的一件事。但是让AI来造假，似乎已经问题不大了。

此前我们讨论过视频和直播换脸的可能，其实从整个技术进度来看，基于GAN的仿真和替换技术正在整体成熟。无论是模拟替换音频还是视频文件，AI都已经能够得心应手的处理。

但这肯定不会是什么好事。在著名的Face2Face软件推出的时候，国外网友就惊呼，假如跟我视频聊天的人被替换了怎么办?

而在开发框架和数据资源越来越丰富、算法越来越强劲的今天，大概我们可以很肯定的说：2018年用AI来伪造视频音频将更加天衣无缝。

这是AI对未来技术的探索，却很可能引发社交媒体和 *** 传播的动荡：当我们看到的视频都可以完全造假的时候，这个世界还有什么可以相信呢?

假作真时真亦假，只能期望反AI造假的AI系统也尽快出现吧。

五、黑客攻击有更多花样

2017年年末，谷歌TensorFlow被惊人的爆出框架漏洞，虽然是被白帽子找到，没有造成危险，但这还是点醒了我们一点：AI并不安全。

至此，我们已经见识过了各种黑客攻击和AI技术结合的可能性：用AI来伪造文件信息实施攻击和诈骗;利用AI技术来提升黑客攻击效率;以AI系统为目标的攻击。随着AI和物联网体系的结合，未来物联网攻击中很可能也会加入AI的身影。

AI技术的成熟，让 *** 黑客们找到了更多的目标、更多的工具以及更多的技巧。虽然AI同样给我们提供了各种保护互联网安全的方式。但无论如何，AI带给了黑客更多可能性是毫无疑问的。

2017年的 *** 安全世界并不平稳，各种各样的病毒和黑客肆虐不绝于耳。进入2018，我们很可能会在这个战场看到更激烈的搏杀。

结束语

就像任何一种技术革新一样，AI也同样在带来价值的同时创造了危险。而且凭借着识别和学习能力的特征，AI带来的负面影响说不定会比过往更大。

但是无论如何，技术就是这么一步步推进的。更好的风景总是伴随着更难走的路途。认识风险，并探索解决方案，或许才是人类与AI相处时更舒服的方式。