Q：攻击面扩大之后，过去的黑客现在变成黑客大军了，黑产已经出现了涉及物联网安全的，比如像摄像头窃取、窃听，甚至可能是智能门锁等，目前有没有成规模的案例？

杨勇：际上这个问题我们可以分析一下这个问题的本源。什么叫攻击场景？攻击场景从您的问题出发实际可以分两类：第一类，黑客不在乎你知不知道了。第二类，黑客很在意你知不知道了，比如窃听、偷窃、行凶，他是会做自我隐藏的。

所以，如果我们做这方面的防御，比如汽车的安全，实际上我们是不能指望攻击场景切切实实发生在我们身边我们才去防的。那如果真的等飞机掉下来，等汽车撞车了我们再防其实来不及了。比如WannaCry那个问题出了以后，我不知道大家有没有想过，当时很多机场停飞了。如果我们还不以此为警醒等飞机掉下来的时候，那时候可能就是几百架飞机一起往下掉了，这个风险点在这里。这一类问题，我觉得更多是想到场景我们就上。

还有就是薅羊毛这件事。这一类事是我们通过我们的业务场景，还有帮助我们云上的客户就能发现的。这一类很多时候不是未卜先知，实际我们通过大数据、算法能力把这些东西找出来然后进行打击的。举一个例子，我们发现金融行业最近被很多羊毛党，大家都知道羊毛党实际会刷购物券、返利券、打折券，甚至你到一些电商网站上甚至能买到这些东西，这些明显是刷出来的。

但大家不知道吧，这些人还干什么呢？比如像矿泉水瓶子里面有获奖的标签，很多人会到废品收回站收，收完以后把瓶盖集中起来，然后通过一个机械化流水线，然后有一个摄像头人工智能识别上面的码，如果有的话把码提取出来然后集中兑奖。不是黑客已经IoT化了吗，他是明显的跨界，从废品收购产业到人工智能识别，到羊毛党薅羊毛，人家产业链已经非常高素质的团队了。

相关报道: